Navegación

CVE-2026-70426: Vulnerabilidad crítica de ejecución remota de código en Jenkins que elude el filtro de deserialización.

fuente: https://securityonline.info/jenkins-cve-2026-70426-rce/

Jenkins corrigió una vulnerabilidad crítica, CVE-2026-70426, que eludía el filtro de deserialización JEP-200. Los atacantes con permisos de Agente/Conexión podían ejecutar código en el controlador. El aviso del 5 de agosto de 2026 también corrige otras 22 vulnerabilidades.

Últimas noticias

06 DE NOVIEMBRE, 2026

JetBrains corrige 61 fallos en Hub, Datalore, YouTrack e IntelliJ IDEA.

JetBrains ha lanzado un importante conjunto de actualizaciones de seguridad para corregir 61 vulnerabilidades en nueve de sus herramientas. Los parches solucion...

Leer artículo →
06 DE NOVIEMBRE, 2026

Un fallo de GhostMap en Android puede dejar los teléfonos atrapados en bucles de reinicio infinitos sin abrir ninguna aplicación.

Un nuevo fallo de seguridad en Android, denominado GhostMap, puede provocar que un teléfono se quede bloqueado en un bucle infinito tras la instalación de una a...

Leer artículo →
06 DE NOVIEMBRE, 2026

Una vulnerabilidad en OpenSSH permite a los atacantes iniciar sesión en cuentas de Linux con contraseña deshabilitada.

Una vulnerabilidad recientemente descubierta que involucra a OpenSSH y musl, denominada "*sshole", permite a los atacantes iniciar sesión en ciertas c...

Leer artículo →