Una vulnerabilidad crítica (CVSS 9.8) identificada como CVE-2026-6138 afecta al router TOTOLINK A7100RU, permitiendo a un atacante remoto ejecutar comandos arbitrarios en el sistema. Analizamos el impacto técnico y proporcionamos una guía de remediación inmediata.
Una vulnerabilidad crítica de inyección de comandos del sistema operativo (OS command injection) en el router Totolink A7100RU permite a un atacante remoto tomar el control completo del dispositivo sin necesidad de credenciales. Analizamos el CVE-2026-6131.
El CVE-2026-6121 expone una vulnerabilidad de desbordamiento de búfer en la pila en routers Tenda F451, permitiendo a atacantes remotos autenticados ejecutar código arbitrario. Analizamos el alcance y los pasos de remediación.
El fallo CVE-2026-39987 en Marimo, con CVSS 9.3, permite ejecución remota de código sin autenticación y fue explotado apenas 10 horas tras su divulgación. Analizamos su impacto y las medidas de mitigación.
La vulnerabilidad CVE-2026-34621 en Adobe Acrobat Reader, con CVSS 9.6, permite a un atacante ejecutar código arbitrario mediante un archivo PDF manipulado. Analizamos las versiones afectadas y los pasos para aplicar el parche crítico.
El CVE-2026-5412, con puntuación CVSS 9.9, es un fallo de autorización crítico en Juju que permite a un usuario autenticado con privilegios básicos extraer las credenciales de cloud del controlador. Analizamos el impacto y los pasos para aplicar el parche.
Una vulnerabilidad crítica sin parche en Adobe Acrobat Reader permite a atacantes remotos ejecutar código arbitrario y obtener privilegios de administrador. Analizamos su impacto y las medidas de mitigación recomendadas.
La vulnerabilidad CVE-2026-5850, con una puntuación CVSS de 9.8, afecta al router Totolink A7100RU y permite la inyección de comandos a través del componente CGI. Te explicamos cómo parchear.
La vulnerabilidad CVE-2026-2942, con una severidad crítica de 9.8 CVSS, compromete sitios WordPress con el plugin ProSolution WP Client, permitiendo a atacantes subir archivos maliciosos y ejecutar código de forma remota.
La vulnerabilidad CVE-2026-39888 en PraisonAI, con severidad crítica (CVSS 9.9), permite a un atacante autenticado ejecutar código arbitrario escapando del sandbox. Te explicamos qué versiones están afectadas y cómo aplicar el parche.