fuente: https://securityonline.info/papercut-zero-day-cve-2026-82078/
Una vulnerabilidad de PaperCut está siendo atacada activamente. La vulnerabilidad de día cero consiste en una cadena de exploits, identificada como CVE-2026-81578 y CVE-2026-82078, que elude la autenticación y ejecuta código SQL malicioso para lograr la ejecución remota de código. PaperCut ha confirmado incidentes con clientes y ya existe una prueba de concepto pública en Metasploit.
Un grupo sospechoso de estar vinculado a China, UNK_MassTraction, explotó vulnerabilidades de Roundcube (ya corregidas) contra departamentos universitarios de E...
Leer artículo →Se trata de dos vulnerabilidades críticas de preautenticación que podrían permitir a atacantes no autenticados eludir los controles de acceso, pero solo bajo co...
Leer artículo →Una vulnerabilidad recientemente descubierta en la máquina virtual basada en el kernel de Linux (KVM), identificada como CVE-2026-53359 y denominada "Janus...
Leer artículo →