CVE-2026-22719 permite ejecución remota de código sin autenticación en VMware Aria Operations durante migraciones asistidas, a través de endpoints de soporte desprotegidos.
ZDU-017 VMware Aria Operations: RCE Sin Autenticación Durante Migración Read Post »
Vulnerabilidad crítica CVSS 9.8 en Ivanti EPMM permite ejecución remota sin autenticación, en explotación activa contra dispositivos móviles corporativos.
ZDU-016 Ivanti EPMM: Compromiso Total de Flotilla Móvil Corporativa Read Post »
El CVE-2017-7921 lleva activo desde 2017. CISA lo agregó al catálogo KEV en marzo de 2026 — nueve años después del advisory. La pregunta ya no es si estás expuesto. Es desde cuándo.
ZDU-015 Hikvision: Siete años grabando sin permiso en la red que nadie revisó Read Post »
Laravel Livewire vulnerable a inyección de código crítica CVSS 9.8, en explotación activa. La ejecución remota sin autenticación compromete aplicaciones web.
Vulnerabilidad crítica CVSS 9.9 en n8n permite ejecución remota de código sin autenticación. Play Ransomware en explotación activa. Contención inmediata requerida.
ZDU-013 n8n: Ejecución Remota Sin Autenticación en Motor de Workflows Read Post »
Buffer overflow crítico en Safari permite ejecución remota de código en iOS, macOS, watchOS y todo el ecosistema Apple, en explotación activa vía contenido web.
ZDU-012b Apple Safari: Buffer Overflow en Todo el Ecosistema Read Post »
Motor V8 de Chromium permite RCE vía HTML malicioso. CVSS 8.8, en explotación activa contra navegadores, también en entornos OT. Actualización crítica inmediata.
ZDU-012 Google Chromium V8: Ejecución Remota de Código Read Post »
Roundcube Webmail permite RCE completo vía deserialización sin validación, en explotación activa. Parche crítico disponible: aplicar en 24-48 h.
ZDU-011 Roundcube: Ejecución Remota por Deserialización Crítica Read Post »
Cisco SD-WAN Controller permite acceso administrativo sin credenciales, en explotación activa. Riesgo crítico para infraestructura de red distribuida.
ZDU-010 Cisco SD-WAN: Bypass Total de Autenticación CVSS 10.0 Read Post »
CVE-2021-22681 expone claves hardcoded en Studio 5000, permitiendo control remoto total de PLCs Rockwell. XENOTIME activo. Riesgo crítico OT/ICS México.
ZDU-009 Rockwell: Credenciales Expuestas en Studio 5000 Read Post »
Vulnerabilidad crítica en Google Skia permite ejecución remota de código en Chrome, Android y Flutter vía HTML malformado. CVSS 8.8, en explotación activa.
ZDU-008 Google Skia: Escritura Fuera de Límites en Motor Gráfico Read Post »
Déjanos tus datos y te enviamos el PDF a tu correo, junto con cómo aplica a tu sector.
