Vulnerabilidad en Elementor permite crear cuentas de administrador en WordPress
Alta
Vulnerabilidad Elementor 4.3.0 y 4.3.1 permite crear cuentas de administrador en WordPress mediante CSRF. Actualiza ya a la versión 4.3.2.
Alertas de seguridad
Servicio de avisos
Recibe las alertas de seguridad más importantes a tu email
Vulnerabilidad 0-day en el V8 de Google Chrome
Alta Google ha publicado una actualización de emergencia que corrige una vulnerabilidad de tipo día cero (0-day) en el motor JavaScript V8.
Vulnerabilidad crítica en Elementor Pro (WordPress)
Crítica
Vulnerabilidad crítica de subida de archivos sin restricción en el módulo de Formularios de Elementor Pro.
Microsoft confirma explotación activa en Entra ID
Crítica Vulnerabilidad de severidad máxima en Entra ID (antes Azure Active Directory) que pemite la ejecución remota de código.
Vulnerabilidad crítica en WordPress (wp2shell): actualización urgente
Crítica 
wp2shell: vulnerabilidad crítica en WordPress (CVE-2026-63030) explotada activamente. Descubre si tu web está afectada y cómo protegerla.
Dos vulnerabilidades en Microsoft Exchange Online y Azure HorizonDB
Crítica 2 vulnerabilidades críticas que podrían permitir a una atacante divulgar información privada o realizar una escalada de privilegios
Múltiples vulnerabilidades en Veeam
Crítica Veeam ha corregido 3 vulnerabilidades (1 crítica y 2 altas) que podrían ser explotadas por un atacante para comprometer backups corporativos.
Vulnerabilidad 0-day en Adobe Acrobat Reader
Alta Esta vulnerabilidad permite a un atacante ejecutar código arbitrario en el sistema afectado mediante la apertura de un archivo PDF.
Zero-day en SharePoint y 169 vulnerabilidades corregidas por Microsoft
Crítica CVE-2026-32201 debe tratarse como CRÍTICA independientemente de su CVSS, debido a su explotación en curso y su impacto potencial en entornos corporativos.
Múltiples vulnerabilidades en productos de TP-Link
Alta 3 vulnerabilidades de severidad alta que permiten inyectar comandos, corromper la memoria y la estabilidad del servicio.
Múltiples vulnerabilidades en Veeam Backup & Replication
Crítica Se han identificado múltiples vulnerabilidades de seguridad en productos de Veeam, principalmente en Veeam Backup & Replication.
Vulnerabilidad crítica en VMware vCenter Server y Cloud Foundation
Crítica Fallos críticos en VMware vCenter Server y VMware Cloud Foundation que permiten ejecución remota de código y elevación de privilegios.
Vulnerabilidad crítica en Synology BeeStation OS
Crítica Synology ha publicado una actualización de seguridad para el sistema operativo BeeStation para solucionar el problema.
Múltiples vulnerabilidades en Qnap
Crítica 4 vulnerabilidades de severidad crítica que, en caso de ser explotadas, podrían comprometer la integridad y seguridad.
Varias vulnerabilidades críticas en productos HP
Crítica HP ha publicado 3 boletines de seguridad que suman más de 1.400 vulnerabilidades, 8 de ellas de severidad crítica.
