Navegación

CVE-2026-16812: Inyección de comandos del sistema operativo VeloCloud Orchestrator (CVSS 10) explotada en la práctica

fuente: https://securityonline.info/velocloud-command-injection-cve-2026-16812/

Arista confirmó que la vulnerabilidad CVE-2026-16812, una falla de inyección de comandos en VeloCloud, está siendo atacada activamente. Esta vulnerabilidad tiene una puntuación máxima de CVSS de 10.0 y no requiere credenciales. Arista también corrigió dos vulnerabilidades relacionadas en VeloCloud Orchestrator, aunque ninguna de ellas ha sido explotada.

Últimas noticias

27 DE JULIO, 2026

El Explorador de archivos de Windows 11 ahora elimina archivos grandes fragmentados más rápido.

Microsoft lanzó recientemente la compilación 26300.8935 de Windows 11 para los usuarios de su programa de vista previa. El registro de cambios destaca una mejor...

Leer artículo
27 DE JULIO, 2026

La UE afirma que TikTok infringe las normas de la DSA sobre la protección de la privacidad de los menores.

La UE ha formulado una grave acusación contra TikTok. Según las conclusiones preliminares publicadas la semana pasada, la plataforma no protege la privacidad de...

Leer artículo
27 DE JULIO, 2026

Panorama de las ciberamenazas en Irán: espionaje y acceso encubierto

Los ciberdelincuentes iraníes operan con una discreción mucho mayor de lo que se suele creer. En lugar de ejecutar ataques disruptivos inmediatos y de gran repe...

Leer artículo