Meta React Server Components expone RCE crítico sin autenticación. CVSS 10.0. En CISA KEV. Scattered Spider explota endpoints sin validación.
ZDU-042 React Server Components: Ejecución Remota Sin Autenticación Read Post »
Redis en Debian expone escape crítico del sandbox Lua permitiendo ejecución remota de código sin autenticación. CVSS 10.0, incluido en CISA KEV desde marzo 2022.
ZDU-041 Redis Debian: Escape de Sandbox Lua con CVSS 10.0 Read Post »
CVE crítico en WordPress File Manager permite ejecución remota sin credenciales. CISA KEV confirma explotación activa por botnets. Análisis técnico y respuesta inmediata.
ZDU-040 WordPress File Manager: RCE Sin Autenticación en 5M+ Sitios Read Post »
Dell RecoverPoint for Virtual Machines expone credenciales hardcodeadas que otorgan acceso root directo. CVSS 10.0 con explotación activa por LockBit 3.0.
ZDU-039 Dell RecoverPoint: Acceso Root sin Autenticación Read Post »
CVE-2025-32433 permite ejecución remota de comandos sin autenticación en servidores SSH Erlang/OTP. APT40 explota esta vulnerabilidad crítica CVSS 10.0 en CISA KEV.
ZDU-038 Erlang/OTP: Ejecución Remota Sin Autenticación SSH Read Post »
SimpleHelp contiene vulnerabilidad path traversal que permite subir archivos maliciosos vía ZIP crafteado. APT29 explota activamente este CVE incluido en CISA KEV.
ZDU-037 SimpleHelp: Path Traversal Crítico en Soporte Remoto Read Post »
Quest KACE SMA vulnerable a bypass completo de autenticación. CVSS 10.0, explotación activa confirmada. Scattered Spider amenaza infraestructura crítica.
ZDU-036 Quest KACE SMA: Bypass Total de Autenticación Administrativa Read Post »
Vulnerabilidad crítica CVSS 7.8 en kernel Linux permite escalación completa de privilegios. CISA KEV activa por explotación de crypto drainer syndicates en infraestructura crítica.
ZDU-035 Escalación Crítica de Privilegios Linux en CISA KEV Read Post »
Lazarus Group explota CVE-2024-7399 en Samsung MagicINFO 9 Server para escritura arbitraria con privilegios SYSTEM. Señalización digital crítica comprometida.
ZDU-034 Samsung MagicINFO 9: Lazarus Group Compromete Señalización Crítica Read Post »
CVE-2025-26399 permite ejecución remota sin autenticación en SolarWinds Web Help Desk via deserialización maliciosa. APT29 explota AjaxProxy para compromiso total.
ZDU-033 SolarWinds Web Help Desk: Ejecución Remota Crítica Read Post »
Akira ransomware explota vulnerabilidad de path traversal en Kentico Xperience, permitiendo escritura arbitraria desde Staging Sync Server hacia infraestructura crítica.
ZDU-032 Kentico Xperience: Path Traversal en Staging Server Read Post »
Déjanos tus datos y te enviamos el PDF a tu correo, junto con cómo aplica a tu sector.
