Número de artículos: 24
CVE-2026-21589 permite que un atacante remoto sin credenciales acceda a archivos específicos dentro de la raíz de una aplicación Atlassian si conoce su nombre y ruta exactos. Jira, Confluence, Bitbucket, Bamboo, Crowd, Crucible, Fisheye y Jira Service Management requieren actualización inmediata.
La vulnerabilidad CVSS 9,8 permite acceder a la API con privilegios administrativos sin autenticación. No existe una solución alternativa definitiva: las organizaciones deben actualizar y revisar evidencias de compromiso.
La primera permite ejecutar comandos remotamente, sin autenticación, en todas las implementaciones vulnerables, incluso con la configuración predeterminada. Actualizar es urgente, pero no descarta que un dispositivo expuesto haya sido comprometido antes de instalar la corrección.
FortiGate está bajo explotación activa por bypass SAML SSO que permite acceso administrativo sin credenciales si FortiCloud SSO está habilitado.
FortiGate está bajo explotación activa por bypass SAML SSO que permite acceso administrativo sin credenciales si FortiCloud SSO está habilitado.
FortiGate está bajo explotación activa por bypass SAML SSO que permite acceso administrativo sin credenciales si FortiCloud SSO está habilitado.
La vulnerabilidad crítica CVE-2025-59287 en WSUS está siendo explotada para instalar el backdoor ShadowPad con privilegios de sistema. Los atacantes usan herramientas nativas de Windows para tomar control total del servidor.
Fortinet informó una nueva vulnerabilidad en FortiWeb (CVE-2025-58034) que ya está siendo explotada. La falla permite ejecutar comandos no autorizados en el sistema y afecta múltiples versiones.
La Agencia de Ciberseguridad e Infraestructura de EE.UU. (CISA) acaba de incluir la vulnerabilidad CVE-2025-5086 en su catálogo de fallas explotadas activamente.
Una vulnerabilidad crítica en el software de transferencia de archivos de Cleo (CVE-2024-50623) está siendo explotada activamente, permitiendo ejecución remota de código sin autenticación.
