Etiqueta
#remote code execution
Explotación activa de PolyShell, una RCE en Magento y Adobe Commerce (CVE-2026-48356)
PolyShell (CVE-2026-48356) es una subida de archivos sin autenticación en la API REST de Magento, explotada masivamente desde marzo de 2026; los parches de Adobe de julio de 2026 la corrigen.
28 de octubre de 2026
RCE sin autenticación en 12 años de GitLab (CVE-2026-110264)
Un desbordamiento de entero en el compilador de expresiones regulares, CVE-2026-110264, calificad...
25 de octubre de 2026
Node2Shell: RCE de Brotli en Node.js, Bun y Python (CVE-2026-111497)
CVE-2026-111497 (CVSS v4.0 9,2): escritura fuera de límites en el decodificador Brotli de Node.js...
25 de octubre de 2026
Plex2Shell: RCE en Plex explotada en ataques reales (CVE-2026-96656)
Cuatro fallos encadenados en Plex Media Server anterior a 1.43.3.10861 permiten a un atacante sin...
25 de octubre de 2026