Top Vulnerabilidades Críticas 15-10-2026

Iurlek - Noticias Seguridad · Oct 15, 2026 · 26m

cve-2026-97205 afecta a NGINX y puede causar desde denegación de servicio hasta ejecución remota de código. La vulnerabilidad se debe a un error en la gestión asíncrona de archivos en páginas SSI con comandos de inclusión virtual. Esta falla crítica permite explotar el sistema de forma remota bajo ciertas condiciones. cve-2026-102893 afecta a Zulip Server facilitando acceso no autorizado debido a una incorrecta validación del correo electrónico verificado en la autenticación. Este fallo crítico puede permitir que un atacante entre en cuentas ajenas si el proveedor de identidad está mal…