4 historias · “patching”.
WordPress 7.1.1 corrigió un fallo de cross-site scripting almacenado no autenticado en wpautop(), registrado como CVE-2026-93485, que puede escalar a ejecución remota de código.
La actualización de seguridad de Oracle de septiembre de 2026 corrige 672 CVE en 17 familias de productos, incluidos seis fallos CVSS 10.0 y 78 errores de middleware sin autenticación.
Check Point corrigió dos fallos críticos de gestión de certificados en sus pasarelas VPN y servidores de gestión. Las autoridades neerlandesas esperan que los atacantes los exploten pronto.
OVERPASS, un fallo de corrupción de memoria en el procesamiento de Extended Passport de SAP, permite a atacantes no autenticados ejecutar comandos en el host. Un solo parche de kernel lo cierra.
