Top Vulnerabilidades Críticas 28-09-2026

Iurlek - Noticias Seguridad · Sep 28, 2026 · 4m

cve-2025-9090 afecta a un firmware de router doméstico de Tenda, permitiendo la ejecución remota de código por inyección. Esta vulnerabilidad está siendo explotada activamente, representando un riesgo significativo para la seguridad de los dispositivos afectados. cve-2026-100741 expone ejecución remota de código en hMailServer debido a inyección de scripts en eventos JScript. La vulnerabilidad permite a atacantes no autenticados ejecutar comandos con privilegios del servicio, afectando la seguridad del servidor de correo en Windows. cve-2026-101065 permite el acceso administrativo total y…