DoseFix EN VIVO

Red global de eventos

Estados Unidos

Estados Unidos

Un evento en evolución. Cada fuente fiable. En tu idioma.

¿Está pasando algo?Añade una fuente fiable a la historia.
0
Seguridad·Estados Unidos·DESTACADASCONFIRMADO
Aviso de CISA: Vulnerabilidad de inyección de comandos del sistema operativo en ZoneMinder (CVE-2026-76060)

CISA publicó un aviso sobre una vulnerabilidad de inyección de comandos del sistema operativo autenticada (CVE-2026-76060) en ZoneMinder versiones 1.37.48 y 1.38.3, que podría permitir la ejecución remota de código como el usuario del servidor web. El proveedor recomienda actualizar a la versión 1.38.3 o posterior.

Traducción automática · EN
🇺🇸1 fuentes0 en vivo0 siguiendo
0
Seguridad·Estados Unidos·DESTACADASCONFIRMADO
Aviso de CISA: Múltiples vulnerabilidades en la ECU de freno Bendix EC80

CISA publicó un aviso el 25 de agosto de 2026, revelando tres vulnerabilidades en la ECU de freno Bendix EC80 utilizada en vehículos comerciales. Las fallas incluyen un desbordamiento de búfer basado en pila, una escritura fuera de límites y el uso de credenciales codificadas, que podrían permitir a un atacante bloquear la ECU, ejecutar código arbitrario, inyectar tráfico CAN o deshabilitar funciones de seguridad como ABS y control de tracción. Bendix ha lanzado actualizaciones de firmware para abordar los problemas.

Traducción automática · EN
🇺🇸1 fuentes0 en vivo0 siguiendo
0
Seguridad·Estados Unidos·DESTACADASCONFIRMADO
Aviso de CISA: Vulnerabilidad en Rently Smart Home permite acceso a credenciales

CISA publicó un aviso sobre una vulnerabilidad de alta gravedad (CVE-2026-75960) en Rently Smart Home versiones 20.1.0 y anteriores. La falla podría permitir a un atacante recuperar PIN, incluido el PIN maestro, y anular los permisos de usuario. Rently ha corregido el problema; no se requiere acción del usuario.

Traducción automática · EN
🇺🇸1 fuentes0 en vivo0 siguiendo
0
Seguridad·Estados Unidos·DESTACADASCONFIRMADO
Aviso de CISA: Vulnerabilidad de autorización faltante en la API de PayRange (CVE-2026-18965)

CISA publicó un aviso sobre una vulnerabilidad de autorización faltante en la API de PayRange, que podría permitir a atacantes remotos acceder a información confidencial de dispositivos, modificar dispositivos o causar denegación de servicio. PayRange no ha respondido a las solicitudes de mitigación.

Traducción automática · EN
🇺🇸1 fuentes0 en vivo0 siguiendo