Navegación

CVE-2026-73570 explotado en la práctica: RCE sin autenticación afecta a Zimbra

fuente: https://securityonline.info/zimbra-cve-2026-73570/

CERT Polska informa sobre la explotación activa de una vulnerabilidad de ejecución remota de código sin autenticación en Zimbra, identificada como CVE-2026-73570. El fallo tiene una puntuación de 8,9 y afecta a Zimbra Collaboration antes de la versión 10.1.20. Zimbra lo corrigió en la versión 10.1.20. Aplique el parche sin demora.

Últimas noticias

29 DE OCTUBRE, 2026

Incluso después de PHP2Shell, el radio de impacto es más importante que un puntaje CVSS

PHP2Shell muestra cómo los atacantes pueden explotar rápidamente vulnerabilidades críticas, a menudo antes de que las organizaciones tengan tiempo para parchear...

Leer artículo →
29 DE OCTUBRE, 2026

Nueva vulnerabilidad zero-day en firewall Cisco explotada para caer SSL VPN dispositivos

Cisco emitió actualizaciones de seguridad para parchear una vulnerabilidad zero-day de negación de servicio en el software de Aplicaciones de Seguridad Adaptabl...

Leer artículo →
29 DE OCTUBRE, 2026

Atacante Intentó Exploitar una Vulnerabilidad Crítica de GitLab en Alpine Linux a través de un Fallo con Scoring CVSS 10.0

Un atacante intentó explotar una vulnerabilidad crítica de GitLab en el servidor propio de GitLab del proyecto Alpine Linux una semana después de que GitLab lan...

Leer artículo →