fuente: https://securityonline.info/papercut-zero-day-cve-2026-82078/
Una vulnerabilidad de PaperCut está siendo atacada activamente. La vulnerabilidad de día cero consiste en una cadena de exploits, identificada como CVE-2026-81578 y CVE-2026-82078, que elude la autenticación y ejecuta código SQL malicioso para lograr la ejecución remota de código. PaperCut ha confirmado incidentes con clientes y ya existe una prueba de concepto pública en Metasploit.
Identificación de objetivos mediante ZoomEye: Filtro: vul.cve="CVE-2026-39999" Búsqueda: app="APISIX" Exposición: 30.100 instancias identifi...
Leer artículo →Un centro de intercambio de vulnerabilidades es simplemente un lugar para recopilar errores. Chainguard afirma que el verdadero trabajo consiste en lo que suced...
Leer artículo →Un repositorio malicioso puede engañar a los asistentes de programación de IA para que lean o escriban archivos fuera del espacio de trabajo. Wiz afirma que las...
Leer artículo →