CVE-2026-34910 en Ubiquiti UniFi OS permite ejecución remota de comandos sin autenticación. CVSS 10, activo en CISA KEV. Acción inmediata requerida.
ZDU-061 Ubiquiti UniFi OS: Inyección de Comandos Sin Autenticación — CVSS 10 en CISA KEV Read Post »
CVE-2026-72898 en Metabase permite SQLi remota sin autenticación. CVSS 10, en CISA KEV. 5 víctimas MX confirmadas en Healthcare y Energy. Sin parche disponible.
ZDU-060 Metabase SQLi Sin Autenticación: Control Total de Datos Empresariales — CVSS 10 Read Post »
Adobe ColdFusion CVSS 10, en CISA KEV desde julio 2026. APT41 explota path traversal para RCE sin credenciales. Gobierno, manufactura y banca MX expuestos.
ZDU-059 Adobe ColdFusion: Path Traversal con Ejecución Remota de Código — APT41 Activo Read Post »
Log4Shell sigue activo tres años después. CVSS 10.0, sin autenticación, Lazarus Group y Conti como actores confirmados. Guía CISO para respuesta en 48 horas.
Salt Typhoon explota CVE-2026-16812 en Arista VeloCloud Orchestrator: CVSS 10, sin autenticación, en CISA KEV. Quién controla el orquestador controla toda la red SD-WAN.
CVE-2024-3400 en PAN-OS GlobalProtect permite ejecución root sin autenticación. CVSS 10.0, en CISA KEV. Actor UNC3886 activo. Parche de emergencia en 24 horas.
ZDU-056 PAN-OS GlobalProtect: Inyección de Comandos Root Sin Autenticación — UNC3886 Read Post »
CVE-2023-46604 en Apache ActiveMQ permite RCE sin autenticación vía deserialización OpenWire. CVSS 10. En CISA KEV. Cl0p activo. Parcha en 48h.
ZDU-055 Apache ActiveMQ: Ejecución Remota de Código Sin Autenticación — CVSS 10 Read Post »
CVE-2024-51567 en CyberPanel permite a un atacante remoto ejecutar comandos como root sin credenciales. CVSS 10. En CISA KEV. Actor: 8Base ransomware.
ZDU-054 CyberPanel: Ejecución Remota como Root Sin Autenticación — CVSS 10 Read Post »
CVE-2024-51378 en CyberPanel permite RCE sin autenticación. CVSS 10, en CISA KEV. 8220 Gang activo. Parchea en 24 horas.
ZDU-053 CyberPanel: Bypass de Autenticación y RCE Sin Credenciales — CVSS 10 Crítico Read Post »
CVE-2026-34909 expone Ubiquiti UniFi OS a path traversal sin autenticación. CVSS 10, en CISA KEV, explotado activamente. Impacto crítico en redes IT/OT.
ZDU-052 Ubiquiti UniFi OS: Path Traversal CVSS 10 en Infraestructura de Red Crítica Read Post »
Samsung MagicINFO 9 Server expone path traversal crítico que permite escritura de archivos como SYSTEM. Lazarus Group activo. Parche disponible — aplicar en 24h.
ZDU-051 Samsung MagicINFO 9 Server: Path Traversal con Escritura Privilegiada Read Post »
Déjanos tus datos y te enviamos el PDF a tu correo, junto con cómo aplica a tu sector.
