4 historias · “cve”.
VulnCheck registró intentos de explotación contra CVE-2026-61500, un bypass de autenticación de Rejetto HFS con 9,3 de gravedad que halló un modelo de IA.
El boletín de Pixel de septiembre de 2026 de Google corrige CVE-2026-58704, una vulnerabilidad de día cero del módem bajo explotación limitada y dirigida. La CISA fijó el 19 de septiembre como plazo federal.
CERT Polska divulgó seis fallos de RouterOS; dos forman MikroTrick y dan a un atacante sin autenticación el control total de routers con SSH expuesto.
CVE-2026-85706 permite a un atacante sin autenticación leer archivos de un servidor GitLab autoalojado. Los sondeos empezaron en el plazo de un día desde el parche.
