Adobe ColdFusion CVSS 10, en CISA KEV desde julio 2026. APT41 explota path traversal para RCE sin credenciales. Gobierno, manufactura y banca MX expuestos.
ZDU-059 Adobe ColdFusion: Path Traversal con Ejecución Remota de Código — APT41 Activo Read Post »
Log4Shell sigue activo tres años después. CVSS 10.0, sin autenticación, Lazarus Group y Conti como actores confirmados. Guía CISO para respuesta en 48 horas.
Salt Typhoon explota CVE-2026-16812 en Arista VeloCloud Orchestrator: CVSS 10, sin autenticación, en CISA KEV. Quién controla el orquestador controla toda la red SD-WAN.
CVE-2024-3400 en PAN-OS GlobalProtect permite ejecución root sin autenticación. CVSS 10.0, en CISA KEV. Actor UNC3886 activo. Parche de emergencia en 24 horas.
ZDU-056 PAN-OS GlobalProtect: Inyección de Comandos Root Sin Autenticación — UNC3886 Read Post »
CVE-2023-46604 en Apache ActiveMQ permite RCE sin autenticación vía deserialización OpenWire. CVSS 10. En CISA KEV. Cl0p activo. Parcha en 48h.
ZDU-055 Apache ActiveMQ: Ejecución Remota de Código Sin Autenticación — CVSS 10 Read Post »
CVE-2024-51567 en CyberPanel permite a un atacante remoto ejecutar comandos como root sin credenciales. CVSS 10. En CISA KEV. Actor: 8Base ransomware.
ZDU-054 CyberPanel: Ejecución Remota como Root Sin Autenticación — CVSS 10 Read Post »
CVE-2024-51378 en CyberPanel permite RCE sin autenticación. CVSS 10, en CISA KEV. 8220 Gang activo. Parchea en 24 horas.
ZDU-053 CyberPanel: Bypass de Autenticación y RCE Sin Credenciales — CVSS 10 Crítico Read Post »
CVE-2026-34909 expone Ubiquiti UniFi OS a path traversal sin autenticación. CVSS 10, en CISA KEV, explotado activamente. Impacto crítico en redes IT/OT.
ZDU-052 Ubiquiti UniFi OS: Path Traversal CVSS 10 en Infraestructura de Red Crítica Read Post »
Samsung MagicINFO 9 Server expone path traversal crítico que permite escritura de archivos como SYSTEM. Lazarus Group activo. Parche disponible — aplicar en 24h.
ZDU-051 Samsung MagicINFO 9 Server: Path Traversal con Escritura Privilegiada Read Post »
Vulnerabilidad crítica CVSS 10.0 en GitLab CE/EE permite toma de cuentas sin autenticación. Lazarus Group explota activamente repositorios de desarrollo.
ZDU-050 GitLab: Account Takeover Crítico Sin Autenticación Read Post »
ConnectWise ScreenConnect permite a atacantes crear cuentas administrativas sin autenticación. BlackBasta explota este CVE crítico para acceso completo.
ZDU-049 ConnectWise ScreenConnect: Bypass de Autenticación con CVSS 10 Read Post »
Déjanos tus datos y te enviamos el PDF a tu correo, junto con cómo aplica a tu sector.
