fuente: https://cybersecuritynews.com/hackers-exploit-critical-collabora-online-flaw/
Hackers están explotando una falla crítica en el servidor de aplicaciones Built-in CODE de Collabora Online para Nextcloud, con usuarios reportando la presencia de 'web shells' en servidores comprometidos. Esta vulnerabilidad, que se ha etiquetado como CVE-2026-110447, permite a atacantes remotos ejecutar comandos del sistema operativo sin necesidad de iniciar sesión. Se afecta al aplicativo richdocumentscode antes de la versión 26.4.303 y tiene un puntaje CVSS v4 de
Una vulnerabilidad recientemente descubierta en la máquina virtual basada en el kernel de Linux (KVM), identificada como CVE-2026-53359 y denominada "Janus...
Leer artículo →La vulnerabilidad CVE-2026-11405 comprueba la contraseña de sys.rzadmin.password tras un fallo en el inicio de sesión normal. Si la contraseña proporcionada coi...
Leer artículo →Una vulnerabilidad de Opera GX que no requería clics permitía a sitios maliciosos instalar silenciosamente modificaciones de GX y filtrar datos expuestos en las...
Leer artículo →