N-able parchea zero-day crítico en N-central bajo explotación activa
septiembre 8, 2026
La vulnerabilidad CVE-2026-86218 permitía ejecución remota de código sin autenticación previa en servidores de gestión de MSPs
AHORA
La vulnerabilidad CVE-2026-86218 permitía ejecución remota de código sin autenticación previa en servidores de gestión de MSPs
La vulnerabilidad explota el mecanismo de remediación de macros maliciosos de Office en el sensor de endpoint, sin parche disponible.
PaperCut Software confirmó que un actor de amenazas está explotando fallas no documentadas en sus productos de gestión de impresión para desplegar software legítimo de control remoto en servidores expuestos a internet.
Vulnerabilidad con puntaje CVSS 10.0 permite inyección SQL y escalada a administrador sin autenticación en plataforma de BI.
