Navegación

CVE-2026-58115: CVSS 10 RCE de Node-RED afecta a SIMATIC IoT2050

fuente: https://securityonline.info/simatic-iot2050-node-red-rce/

Siemens ha revelado la vulnerabilidad CVE-2026-58115, un fallo de máxima gravedad en los dispositivos SIMATIC IoT2050 Advanced. Este fallo obtiene una puntuación perfecta de CVSS (10.0) y permite la ejecución remota de código a través de Node-RED. Un atacante no autenticado puede ejecutar comandos con los máximos privilegios.

Últimas noticias

25 DE SEPTIEMBRE, 2026

Las direcciones de correo electrónico de proyectos de GitLab expuestas permiten a los atacantes enviar código.

Direcciones de correo electrónico privadas de GitLab que permiten a los desarrolladores enviar incidencias o tareas a un proyecto están siendo expuestas deliber...

Leer artículo →
25 DE SEPTIEMBRE, 2026

Cloudflare corrige un fallo que permitía a un contenedor leer los datos de disco sobrantes de otro cliente.

Una vulnerabilidad en Cloudflare Containers permitió a un cliente de pago acceder a datos que los contenedores de otros clientes habían dejado en el mismo servi...

Leer artículo →
25 DE SEPTIEMBRE, 2026

Los hackers explotaron un contrato puente de Ethereum para vaciar por completo el saldo de la red Payy.

Payy Network ha confirmado que unos atacantes explotaron su contrato puente de Ethereum y vaciaron todo su saldo, lo que obligó a la plataforma de pagos con sta...

Leer artículo →