Una vulnerabilidad crítica en el mecanismo de restablecimiento de contraseña de Chamilo LMS, catalogada como CVE-2026-33707, expone a miles de plataformas educativas a la toma de control de cuentas de usuario por parte de atacantes remotos sin necesidad de autenticación.
La vulnerabilidad CVE-2026-40217, con una puntuación CVSS de 8.8, afecta a versiones de LiteLLM hasta el 8 de abril de 2026. Este fallo permite a un atacante remoto autenticado ejecutar código arbitrario mediante la manipulación de bytecode a través de un endpoint específico.
El CVE-2026-5412, con puntuación CVSS 9.9, es un fallo de autorización crítico en Juju que permite a un usuario autenticado con privilegios básicos extraer las credenciales de cloud del controlador. Analizamos el impacto y los pasos para aplicar el parche.
El CVE-2026-6026, con severidad crítica de 9.8, expone a una inyección de comandos remota en el router Totolink A7100RU. Analizamos en detalle los sistemas afectados y proporcionamos una guía de parcheo y mitigación.
La vulnerabilidad CVE-2026-6025, calificada con un CVSS 9.8, permite la ejecución remota de comandos en routers Totolink A7100RU a través de un exploit ya público. Analizamos su impacto y cómo remediarla.
Un investigador ha detectado una vulnerabilidad zero-day en Adobe Reader que está siendo explotada activamente en ataques reales, lo que supone un riesgo inmediato para los usuarios.
Analizamos la vulnerabilidad SSRF CVE-2026-40089, crítica con CVSS 9.9, que afecta al dashboard de Sonicverse Radio Audio Streaming Stack. Explicamos su funcionamiento, el alcance del impacto y proporcionamos una guía de parcheo detallada.
El fallo CVE-2026-39980, catalogado como crítico con una puntuación CVSS de 9.1, compromete la seguridad de plataformas OpenCTI al permitir la ejecución remota de código JavaScript. Analizamos el vector de ataque y las medidas de remediación urgentes.
El CVE-2026-34177, con puntuación CVSS 9.1, es una vulnerabilidad crítica en LXD que permite a un atacante con permisos de edición escalar privilegios hasta obtener control completo del host. Analizamos el impacto y los pasos para remediarlo.
Analizamos en profundidad la vulnerabilidad CVE-2026-5851, una falla crítica de inyección de comandos en el router Totolink A7100RU que ya cuenta con exploit público. Te contamos cómo detectar si tu dispositivo está afectado y los pasos concretos para mitigar el riesgo.