Inteligencia de amenazas

Blog de vulnerabilidades

CVEs recientes explicadas con detalle técnico: qué afecta, cómo saber si estás expuesto y cómo corregirlo.

2 resultados Limpiar filtros

AltaCVSS 7.7Ubuntu

Ubuntu USN-8996-1: fallo en APT (CVE-2026-109518) permite instalar paquetes no verificados como root

Un atacante en la red o un mirror malicioso puede hacer que APT instale un paquete sin verificar y ejecutar código como root en Ubuntu 22.04 LTS y posteriores. Versiones corregidas, comandos de detección y cómo actualizar sin exponerte.

9 nov 20265 min

CríticaCVSS 9.8PHP

PHP: dos RCE críticas sin autenticación (CVE-2026-109618 y CVE-2026-109619), explotadas activamente

PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35 corrigen dos fallos de memoria en el núcleo que permiten ejecutar código de forma remota sin autenticación, ya en el catálogo KEV de CISA. Versiones afectadas, cómo comprobarlo y cómo mitigarlo.

9 nov 20266 min

Suscríbete por RSS

Blog de vulnerabilidades

Publicaciones

Ubuntu USN-8996-1: fallo en APT (CVE-2026-109518) permite instalar paquetes no verificados como root

PHP: dos RCE críticas sin autenticación (CVE-2026-109618 y CVE-2026-109619), explotadas activamente