Navegación

CVE-2026-61511: Se divulga la ejecución remota de código (RCE) con preautenticación de vBulletin y una prueba de concepto (PoC) pública.

fuente: https://securityonline.info/vbulletin-preauth-rce-cve-2026-61511/

Una prueba de concepto pública ahora apunta a la vulnerabilidad CVE-2026-61511, una ejecución remota de código (RCE) sin autenticación previa en vBulletin. Este fallo permite que un atacante no autenticado ejecute PHP en el servidor mediante una vulnerabilidad de análisis matemático. vBulletin lo corrigió en la versión 6.2.2.

Últimas noticias

29 DE OCTUBRE, 2026

GitHub lanza Copilot Fusion para un código más inteligente y más económico

GitHub ha lanzado Copilot Fusion, un sistema que selecciona automáticamente modelos de IA para tareas de codificación, ayudando a los desarrolladores a equilibr...

Leer artículo →
29 DE OCTUBRE, 2026

Hackers ahora escanean sistemas por vulnerabilidad recientemente parcheada de Oracle

Los atacantes han comenzado a explorar la red para encontrar sistemas sin parchear contra una vulnerabilidad crítica recientemente revelada de Oracle E-Business...

Leer artículo →
29 DE OCTUBRE, 2026

Incluso después de PHP2Shell, el radio de impacto es más importante que un puntaje CVSS

PHP2Shell muestra cómo los atacantes pueden explotar rápidamente vulnerabilidades críticas, a menudo antes de que las organizaciones tengan tiempo para parchear...

Leer artículo →