Sigue tus pódcasts favoritos, escucha sin conexión y en el coche con CarPlay y Android Auto, y continúa siempre donde lo dejaste. Pruébala gratis.
cve-2025-10164 afecta a Lmsys Sglang permitiendo ejecución remota de código por validación incorrecta de entrada. La explotación activa confirma la criticidad de esta vulnerabilidad.
cve-2021-27691 afecta al firmware de routers Tenda, permitiendo la ejecución remota de código mediante inyección de comandos. Esta vulnerabilidad es crítica y se está explotando activamente, facilitando el control total del dispositivo por parte de atacantes.
cve-2026-78155 afecta a StackGres Operator permitiendo escalada de privilegios y control administrativo por usuarios con bajos permisos. Esta vulnerabilidad crítica compromete la gestión segura de bases de datos PostgreSQL en entornos protegidos.
cve-2026-7808 afecta a la biblioteca justhtml y permite la ejecución de contenido activo peligroso por fallos en la sanitización. Esta vulnerabilidad posibilita ataques de cross-site scripting debido a la omisión de controles en etiquetas y políticas de sanitización. Se recomienda actualizar a la versión segura.
cve-2026-8445 afecta a justhtml versiones anteriores a la 1.12.0 y permite ataques de cross-site scripting debido a una mala gestión del escape de caracteres. Este fallo es crítico y puede ser explotado activamente para ejecutar código malicioso en contenido Markdown generado.
cve-2026-78207 expone una vulnerabilidad crítica de contaminación de prototipo en exceljs hardened que permite modificar el prototipo global. Esto puede comprometer la integridad y seguridad de aplicaciones que manipulan hojas de cálculo.
cve-2026-78167 expone un fallo crítico de autenticación remota en routers ipTIME. Esta vulnerabilidad permite accesos no autorizados y el exploit está disponible públicamente restringiendo severamente la seguridad del dispositivo.
