Número de artículos: 79
CVE-2026-21589 permite que un atacante remoto sin credenciales acceda a archivos específicos dentro de la raíz de una aplicación Atlassian si conoce su nombre y ruta exactos. Jira, Confluence, Bitbucket, Bamboo, Crowd, Crucible, Fisheye y Jira Service Management requieren actualización inmediata.
La vulnerabilidad CVSS 9,8 permite acceder a la API con privilegios administrativos sin autenticación. No existe una solución alternativa definitiva: las organizaciones deben actualizar y revisar evidencias de compromiso.
Fortinet confirmó la explotación activa de CVE-2026-104286, una vulnerabilidad crítica en FortiMail. Un atacante remoto puede escribir archivos en el sistema mediante solicitudes HTTP o HTTPS, sin autenticación. La falla tiene un CVSS de 9,8 y ya fue incorporada al catálogo KEV de CISA.
La explotación no requiere autenticación ni interacción cuando zimbra-snmp está instalado y las notificaciones SNMP se encuentran habilitadas. Los atacantes desplegaron web shells, elevaron privilegios, mantuvieron acceso y recopilaron información de buzones y autenticaci
La compañía reconoce que la falla pudo utilizarse en un ataque extremadamente sofisticado contra personas específicas con versiones anteriores a iOS 27. Las correcciones están disponibles en iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 y macOS Sequoia 15.8.1.
La primera permite ejecutar comandos remotamente, sin autenticación, en todas las implementaciones vulnerables, incluso con la configuración predeterminada. Actualizar es urgente, pero no descarta que un dispositivo expuesto haya sido comprometido antes de instalar la corrección.
Roundcube bajo ataque: CVE-2026-48842 está siendo explotada activamente y permite una inyección SQL sin autenticación bajo configuraciones vulnerables.
Explotación activa de CVE-2026-87902 en WordPress Core: afecta versiones ampliamente desplegadas, no requiere autenticación y puede terminar en ejecución remota de código bajo condiciones específicas.
El fallo tiene una puntuación CVSS de 9,8 y afecta específicamente a instalaciones donde BIG-IP APM funciona como servidor de autorización OAuth. Restringir únicamente la interfaz administrativa no bloquea el ataque, porque el tráfico malicioso llega al propio servidor virtual.
Cisco confirmó la explotación activa de CVE-2026-76460, una vulnerabilidad crítica en Identity Services Engine e ISE-PIC. El fallo permite que un atacante remoto sin credenciales evada la autenticación y obtenga acceso no autorizado al dispositivo.
