Vulnerabilidad Zero-Day (CVE-2026-15682) Provoca Denegación de Servicio Local en AnyDesk
Se ha revelado una nueva vulnerabilidad de Zero-Day en AnyDesk, una de las herramientas de escritorio remoto más utilizadas a nivel corporativo. Identificada como CVE-2026-15682, esta falla permite a atacantes locales abusar del sistema de archivos de Windows para provocar un estado de Denegación de Servicio (DoS), bloqueando la aplicación o el sistema y afectando […]
Código de Explotación Público para Mozilla Firefox y Parches Críticos (CVSS 9.9) en Adobe
Se ha emitido una alerta de seguridad de máxima prioridad tras la publicación de actualizaciones críticas por parte de Mozilla y Adobe. Este ciclo destaca por la disponibilidad pública de código de explotación para vulnerabilidades en Firefox, así como múltiples fallos de severidad crítica (superiores a CVSS 9.0) que permiten la ejecución remota de código […]
Toma de Control de Cuentas en n8n por Deficiencia en Resolución de Identidad (CVE-2026-59208)
Se ha reportado una vulnerabilidad de alta gravedad (CVE-2026-59208) en el flujo de intercambio de tokens de n8n, una popular plataforma de automatización de flujos de trabajo. El fallo permite la toma de control de cuentas (Account Takeover) mediante una colisión lógica en la forma en que el sistema vincula los tokens validados con las […]
Múltiples Vulnerabilidades en NGINX y F5 Afectan la Estabilidad y Seguridad (CVSS 9.2)
F5 ha emitido alertas de seguridad detallando tres vulnerabilidades de alta gravedad que afectan al plano de datos de NGINX, impactando tanto las versiones Plus como Open Source, y componentes críticos de Kubernetes como NGINX Ingress Controller y Gateway Fabric. El fallo más severo permite a atacantes no autenticados provocar desbordamientos de búfer en el […]