Vulnerabilidad en Elementor permite crear cuentas de administrador en WordPress
Alta
Vulnerabilidad Elementor 4.3.0 y 4.3.1 permite crear cuentas de administrador en WordPress mediante CSRF. Actualiza ya a la versión 4.3.2.
Vulnerabilidad
Vulnerabilidad 0-day en el V8 de Google Chrome
Alta Google ha publicado una actualización de emergencia que corrige una vulnerabilidad de tipo día cero (0-day) en el motor JavaScript V8.
Vulnerabilidad crítica en Elementor Pro (WordPress)
Crítica
Vulnerabilidad crítica de subida de archivos sin restricción en el módulo de Formularios de Elementor Pro.
Microsoft confirma explotación activa en Entra ID
Crítica Vulnerabilidad de severidad máxima en Entra ID (antes Azure Active Directory) que pemite la ejecución remota de código.
Vulnerabilidad crítica en WordPress (wp2shell): actualización urgente
Crítica 
wp2shell: vulnerabilidad crítica en WordPress (CVE-2026-63030) explotada activamente. Descubre si tu web está afectada y cómo protegerla.
Dos vulnerabilidades en Microsoft Exchange Online y Azure HorizonDB
Crítica 2 vulnerabilidades críticas que podrían permitir a una atacante divulgar información privada o realizar una escalada de privilegios
Anthropic amplía Project Glasswing: cuando la IA encuentra más vulnerabilidades de las que podemos corregir
Claude Mythos Preview detecta vulnerabilidades en software e infraestructuras críticas antes de que sean explotadas por ciberdelincuentes.
Múltiples vulnerabilidades en Veeam
Crítica Veeam ha corregido 3 vulnerabilidades (1 crítica y 2 altas) que podrían ser explotadas por un atacante para comprometer backups corporativos.
Vulnerabilidad 0-day en Adobe Acrobat Reader
Alta Esta vulnerabilidad permite a un atacante ejecutar código arbitrario en el sistema afectado mediante la apertura de un archivo PDF.
Zero-day en SharePoint y 169 vulnerabilidades corregidas por Microsoft
Crítica CVE-2026-32201 debe tratarse como CRÍTICA independientemente de su CVSS, debido a su explotación en curso y su impacto potencial en entornos corporativos.
Múltiples vulnerabilidades en productos de TP-Link
Alta 3 vulnerabilidades de severidad alta que permiten inyectar comandos, corromper la memoria y la estabilidad del servicio.
Múltiples vulnerabilidades en Veeam Backup & Replication
Crítica Se han identificado múltiples vulnerabilidades de seguridad en productos de Veeam, principalmente en Veeam Backup & Replication.
Google advierte de una grave vulnerabilidad en WhatsApp
Un informe de seguridad del equipo Project Zero de Google ha puesto de manifiesto una vulnerabilidad crítica en WhatsApp para Android.
Vulnerabilidad crítica en VMware vCenter Server y Cloud Foundation
Crítica Fallos críticos en VMware vCenter Server y VMware Cloud Foundation que permiten ejecución remota de código y elevación de privilegios.
Vulnerabilidad crítica en Synology BeeStation OS
Crítica Synology ha publicado una actualización de seguridad para el sistema operativo BeeStation para solucionar el problema.
