https://securecrew.es/noticia/aws-multi-model-server-fallos-sin-parche-cve-2026-115812SecureCrewes2026-10-25T17:00:00.000ZAWS publica dos fallos sin parche para Multi Model Server, ya archivadohttps://securecrew.es/noticia/hapi-fhir-cuatro-cve-autorizacion-aislamientoSecureCrewes2026-10-25T13:00:00.000ZHAPI FHIR deja tres fallos sin corregir tras la divulgación de cuatro CVEhttps://securecrew.es/noticia/litellm-clave-maestra-expuesta-cadena-ataqueSecureCrewes2026-10-25T11:00:00.000ZLiteLLM atribuye el acceso inicial a una clave maestra expuesta y no revocadahttps://securecrew.es/noticia/collabora-code-nextcloud-kev-cve-2026-110447SecureCrewes2026-10-25T09:00:00.000ZLa RCE de Collabora integrada en Nextcloud entra en KEV con plazo federal el 26 de octubrehttps://securecrew.es/noticia/gitlab-rce-regex-cve-2026-110264-parche-criticoSecureCrewes2026-10-24T18:00:00.000ZGitLab corrige un RCE crítico sin autenticación en su compilador de expresiones regulareshttps://securecrew.es/noticia/huntress-replay-tokens-microsoft-365-campana-2026SecureCrewes2026-10-24T16:00:00.000ZHuntress registra 497 inicios de sesión en una campaña de replay de tokens M365https://securecrew.es/noticia/google-emudhra-ca-almacenes-confianza-octubre-2026SecureCrewes2026-10-24T12:00:00.000ZGoogle pide actualizar almacenes de confianza tras el compromiso de ocho CA eMudhrahttps://securecrew.es/noticia/quest-quanum-lsm-acceso-no-autorizado-octubre-2026SecureCrewes2026-10-24T10:00:00.000ZQuest restaura Quanum LSM tras el acceso no autorizado y sigue investigando los datos afectadoshttps://securecrew.es/noticia/php-dos-rce-tercer-vector-sesiones-octubre-2026SecureCrewes2026-10-24T08:00:00.000ZPHP parchea dos RCE críticas y revela otro vector ligado a sesioneshttps://securecrew.es/noticia/cve-2026-114625-arista-velocloud-orchestrator-on-premSecureCrewes2026-10-23T20:00:00.000ZCVE-2026-114625: Arista confirma explotación activa en VeloCloud Orchestrator On-Prem