Alerta La librería estándar de Elixir procesa literales enteros JSON sin límite de longitud, permitiendo bloquear schedulers con payloads de
Actores de amenazas encadenaron una falla del kernel Linux con vulnerabilidades PHP para escalar desde shells web a acceso root en sistemas PAN-OS de cuatro países.
La agencia federal estadounidense agregó dos vulnerabilidades a su catálogo de amenazas activas: una en GitLab que permite ejecución remota de código sin autenticación y otra en firewalls Cisco ya explotada en campo.
Microsoft investigó dos intrusiones que comenzaron con ingeniería social idéntica pero terminaron de forma distinta según cómo se gestionó la contención automatizada de identidades.
CVE-2026-98432 permite ejecución remota como root sin autenticación en servidores con MPTCP activo, y fue hallada por un Claude experimental que también construyó el exploit completo.
La vulnerabilidad crítica CVE-2026-35273 que el grupo aprovechó desde mayo resultó ser una cadena de tres fallos distintos reportados juntos.
CERT-UA documenta acceso no autorizado masivo a dispositivos de videovigilancia que eluden firewall mediante números de serie predecibles y CVE sin parchear desde 2021.
CVE-2026-111497 afecta tres líneas de versión activas y se extiende a Python, .NET y componentes de infraestructura cloud — el alcance real supera al ecosistema JavaScript.
Una vulnerabilidad en News Kit Addons For Elementor expone sitios a modificación de metadatos protegidos sin validación de permisos
CVE-2026-113491 afecta a GeoDirectory en versiones anteriores a 2.8.194 — cualquier cuenta de suscriptor puede acceder a archivos fuera de la raíz web
