Fecha de emisión: 7 de septiembre de 2026 CVE ID: CVE-2026-83548 / CVE-2026-83549 Severidad: CRÍTICA — CVSS 3.1 máximo: 10.0 Vector CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H Tipo de vulnerabilidad: CWE – 918: Falsificación de solicitudes del lado del servidor (SSRF) / CWE-78: Neutralización incorrecta de elementos especiales usados en un comando…
Read More
Fecha de emisión: 25 de agosto de 2026 CVE ID: CVE-2026-73570 Severidad: CRÍTICA — CVSS 3.1: 8.9 Vector CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L Tipo de vulnerabilidad: CWE-78: Neutralización inadecuada de elementos especiales usados en un comando de SO (‘Inyección…
Durante años la ciberseguridad se pensó con la analogía del castillo y el foso: si construías un muro perimetral lo suficientemente sólido “firewall, VPN, etc.” todo lo que quedaba adentro se daba por confiable. Nadie cuestionaba demasiado a quien ya había…
Fecha de emisión: 13 de agosto de 2026 CVE ID: CVE-2026-65640 Severidad: CRÍTICA — CVSS 8.8 Tipo de vulnerabilidad: Ejecución Remota de Código (RCE) Producto afectado: WordPress Core, Extensión Imagick y Servidor Ghostscript Explotación activa:…
Fecha de emisión: 13 de agosto de 2026. CVE ID: CVE-2026-0301 Severidad: BAJO — CVSS 4.0: 1.7 Vector CVSS: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:U/AU:N/R:U/V:D/RE:M/U:Amber Tipo de vulnerabilidad: CWE-908: Uso de recurso no inicializado Producto afectado: PAN-OS y Prisma Access…
CVE: CVE-2026-20349Severidad: AltaCVSS: 8.6Tipo: Denegación de Servicio (DoS)Estado: Explotación activa de CVE-2026-20349 reportada Resumen Cisco publicó el 11 de agosto de 2026 una actualización de seguridad para corregir la vulnerabilidad CVE-2026-20349, que afecta a Cisco…
Fecha de emisión: 12 de agosto de 2026 CVE ID: CVE-2026-59309 / CVE-2026-59310 Severidad: CRÍTICA — CVSS 3.1: 9.8 Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Tipo de vulnerabilidad: CWE-22: Limitación incorrecta de un nombre de ruta a un…
¿Tienes entre 18 y 25 años y te apasiona la ciberseguridad? ¡Entonces este es el reto que estabas esperando! El #OEACyberChallenge es una competencia nacional y virtual que te permitirá poner a prueba tus habilidades técnicas a través de…
La Autoridad Nacional para la Innovación Gubernamental (AIG), a través de CSIRT Panamá, conmemora el tercer aniversario de la campaña Panamá Cibersegura, una iniciativa orientada a promover la cultura de ciberseguridad, el uso responsable de…
El Top 10 de OWASP es una lista estandarizada que identifica los riesgos de seguridad más significativos en las aplicaciones web. Su objetivo es concienciar a desarrolladores, arquitectos de software y profesionales de la seguridad…