CVE-2024-3400 en PAN-OS GlobalProtect permite ejecución root sin autenticación. CVSS 10.0, en CISA KEV. Actor UNC3886 activo. Parche de emergencia en 24 horas.
ZDU-056 PAN-OS GlobalProtect: Inyección de Comandos Root Sin Autenticación — UNC3886 Read Post »
CVE-2023-46604 en Apache ActiveMQ permite RCE sin autenticación vía deserialización OpenWire. CVSS 10. En CISA KEV. Cl0p activo. Parcha en 48h.
ZDU-055 Apache ActiveMQ: Ejecución Remota de Código Sin Autenticación — CVSS 10 Read Post »
Samsung MagicINFO 9 Server expone path traversal crítico que permite escritura de archivos como SYSTEM. Lazarus Group activo. Parche disponible — aplicar en 24h.
ZDU-051 Samsung MagicINFO 9 Server: Path Traversal con Escritura Privilegiada Read Post »
Vulnerabilidad crítica CVSS 10.0 en GitLab CE/EE permite toma de cuentas sin autenticación. Lazarus Group explota activamente repositorios de desarrollo.
ZDU-050 GitLab: Account Takeover Crítico Sin Autenticación Read Post »
ConnectWise ScreenConnect permite a atacantes crear cuentas administrativas sin autenticación. BlackBasta explota este CVE crítico para acceso completo.
ZDU-049 ConnectWise ScreenConnect: Bypass de Autenticación con CVSS 10 Read Post »
Vulnerabilidad crítica en Oracle Solaris y ZFS permite control total del sistema. APT40 explota CVE-2020-14871 para acceso remoto sin autenticación. En CISA KEV.
ZDU-048 Oracle Solaris ZFS: Compromiso Total con CVSS 10.0 Read Post »
Vulnerabilidad crítica CVSS 10.0 en QNAP Photo Station permite control total del NAS. DeadBolt ransomware explota activamente este vector desde 2022.
ZDU-047 QNAP Photo Station: Takeover Crítico por DeadBolt Ransomware Read Post »
Vulnerabilidad crítica CVSS 10.0 en Aviatrix Controllers permite ejecución de comandos sin autenticación. UNC3886 explota /v1/api comprometiendo infraestructura multi-cloud completa.
ZDU-046 Aviatrix Controllers: Ejecución Remota Sin Autenticación CVSS 10.0 Read Post »
SmarterMail vulnerable a carga de archivos maliciosos sin autenticación. Scattered Spider explota CVE-2025-52691 para ejecución remota completa en servidores de correo.
ZDU-045 SmarterMail: Upload Sin Restricciones Permite RCE Total Read Post »
Wing FTP Server expone vulnerabilidad crítica CVSS 10.0 que permite ejecución remota de código Lua sin autenticación. GlassWorm APT activo.
ZDU-044 Wing FTP Server: Ejecución Remota Crítica CVSS 10.0 Read Post »
Vulnerabilidad crítica CVSS 10 en Commvault Command Center permite ejecución remota de código sin autenticación. BlackCat/ALPHV en mira. Parche urgente requerido.
ZDU-043 Commvault Command Center: Path Traversal Sin Autenticación CVSS 10 Read Post »
Déjanos tus datos y te enviamos el PDF a tu correo, junto con cómo aplica a tu sector.
