CVE Vendor Producto Severidad VAfectadas Exploit CVE-2026-1220 Chromium V8 JavaScript engine Se está explotando No especificadas Sí CVE-2024-37079 Broadcom AfectadoVMware vCenter Server Se está Explotando No especificado Sí CVE-2022-31208 infiray Firmware iray-a8z3 Se está explotando activamente No especificadas Sí CVE-2025-6485 Totolink AfectadoFirmware a3002r Se está Explotando No especificadas Sí CVE-2025-7407 NETGEAR AfectadoFirmware d6400 Se está […]

Continue reading about Resumen vulnerabilidades críticas – 19 elementos (24 ene 2026 Europe/Madrid)

CVE Vendor Producto Severidad VAfectadas Exploit CVE-2026-21227 Microsoft AfectadoAzure Logic Apps Se está explotando No especificado Sí CVE-2026-21264 Microsoft Microsoft Account Se está Explotando No especificadas Sí CVE-2026-21520 Microsoft AfectadoCopilot Studio Se está explotando activamente No especificadas Sí CVE-2026-21521 Microsoft Word Copilot Se está Explotando No especificadas Sí CVE-2026-21524 Microsoft AfectadoAzure Data Explorer Se está […]

Continue reading about Resumen vulnerabilidades críticas – 29 elementos (23 ene 2026 Europe/Madrid)

CVE Vendor Producto Severidad VAfectadas Exploit CVE-2021-27670 appspace Afectadoappspace Server Se está explotando No especificadas Sí CVE-2025-69762 Tenda AX3 Firmware CRITICAL (9.8) v16.03.12.11 No CVE-2025-69763 Tenda AX3 firmware CRITICAL (9.8) v16.03.12.11 No CVE-2025-69766 Tenda AfectadoAX3 firmware CRITICAL (9.8) v16.03.12.11 No CVE-2026-22822 External Secrets External Secrets Operator CRITICAL (9.3) desde 0.20.2 hasta antes de 1.2.0 No […]

Continue reading about Resumen vulnerabilidades críticas – 17 elementos (22 ene 2026 Europe/Madrid)

CVE Vendor Producto Severidad VAfectadas Exploit CVE-2026-0905 Google Google Chrome CRITICAL (9.8) versiones anteriores a 144.0.7559.59 No CVE-2025-56005 PLY Python Lex-Yacc (PLY) library CRITICAL (9.8) versión 3.11 Sí CVE-2026-21962 Oracle AfectadoOracle HTTP Server, Oracle Weblogic Server Proxy Plug-in CRITICAL (10) 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 (la versión 12.2.1.4.0 afecta solo al plugin para IIS) No CVE-2026-21969 Oracle […]

Continue reading about Resumen vulnerabilidades críticas – 5 elementos (21 ene 2026 Europe/Madrid)

CVE Vendor Producto Severidad VAfectadas Exploit CVE-2026-23839 leepeuker (desarrollador de Movary) AfectadoMovary (aplicación web para seguimiento de películas) CRÍTICA (9.3) versiones anteriores a 0.70.0 No CVE-2026-23840 leepeuker Movary CRITICAL (9.3) versiones anteriores a 0.70.0 No CVE-2026-23841 leepeuker AfectadoMovary CRITICAL (9.3) versiones anteriores a 0.70.0 No CVE-2026-23837 Frankli Oxygen (MyTube) MyTube (Self-hosted video downloader and player) […]

Continue reading about Resumen vulnerabilidades críticas – 4 elementos (20 ene 2026 Europe/Madrid)

CVE Vendor Producto Severidad VAfectadas Exploit CVE-2019-25297 Opinion Stage AfectadoPoll, Survey & Quiz Maker Plugin Se está explotando No especificadas explícitamente Sí CVE-2025-10484 WooCommerce Registration & Login with Mobile Phone Number for WooCommerce plugin para WordPress CRITICAL (9.8) Todas las versiones hasta e incluyendo la 1.3.1 No CVE CVE-2019-25297 Severidad Se está explotando Importancia para […]

Continue reading about Resumen vulnerabilidades críticas – 2 elementos (18 ene 2026 Europe/Madrid)

CVE Vendor Producto Severidad VAfectadas Exploit CVE-2012-10064 Omnilogic AfectadoOmni Secure Files Se está Explotando No especificadas No CVE-2026-0899 Chromium Project Chromium V8 JavaScript Engine Se está Explotando Versiones afectadas de Chromium que usan V8 Engine previas al parche del 16 Sí CVE-2026-0900 Chromium Project AfectadoMotor V8 de Chromium Se está Explotando Versiones con motor V8 […]

Continue reading about Resumen vulnerabilidades críticas – 25 elementos (17 ene 2026 Europe/Madrid)

CVE Vendor Producto Severidad VAfectadas Exploit CVE-2023-7334 Changjetong Information Technology Co., Ltd. T+ Se está Explotando No especificadas No CVE-2011-10041 Steven AfectadoUploadify Se está Explotando No especificadas (revisar versiones previas a la actualización oficial) Confirmados con evidencia activa CVE-2021-36901 AsylumDigital age_gate Se está Explotando No especificadas No CVE-2024-2863 LG lg_led_assistant Se está Explotando No especificado […]

Continue reading about Resumen vulnerabilidades críticas – 40 elementos (16 ene 2026 Europe/Madrid)

CVE Vendor Producto Severidad VAfectadas Exploit CVE-2026-23550 No especificado (en análisis) AfectadoNo especificado (en análisis) Se está Explotando No especificadas No CVE-2026-20805 Microsoft AfectadoMicrosoft Windows (Windows 10, Windows 11, Windows Server 2012 R2, 2019 y 2022) Se está Explotando Windows 10, Windows 11, Windows Server 2012 R2, Windows Server 2019, Windows Server 2022 Sí CVE-2026-23550 […]

Continue reading about Resumen vulnerabilidades críticas – 9 elementos (15 ene 2026 Europe/Madrid)

CVE Vendor Producto Severidad VAfectadas Exploit CVE-2026-21858 n8n n8n Workflow Automation Se esta Explotando Versiones afectadas no especificadas explícitamente; se recomienda confirmar con el proveedor Sí CVE-2026-20805 Microsoft AfectadoDesktop Window Manager Se está Explotando No especificadas públicamente Confirmados y activos CVE-2025-40805 Siemens AfectadoDispositivos afectados con API vulnerables CRITICAL (10) No especificadas explicitamente No CVE-2025-11250 Zohocorp […]

Continue reading about Resumen vulnerabilidades críticas – 25 elementos (14 ene 2026 Europe/Madrid)