🔐CIBERSEGURIDAD
CVE-2026-95601: SQL Injection crítica en Product Filter by WBW
Vulnerabilidad crítica de inyección SQL sin autenticar en Product Filter by WBW
🔐CIBERSEGURIDAD
🛡️ Vulnerabilidades, ciberamenazas, malware, ransomware, análisis de seguridad y consejos para proteger sistemas, redes e infraestructuras. 🔐
🔐CIBERSEGURIDAD
CVE-2026-75799: RCE crítico en YAHMAN Add-ons de WordPress
El plugin YAHMAN Add-ons anterior a 0.9.31 permite a atacantes no autenticados escribir archivos PHP arbitrarios y lograr RCE si la función…
🔐CIBERSEGURIDAD
CVE-2026-80146: Vulnerabilidad crítica en Lantronix SLC8000
Lantronix SLC8000, EMG8500/7500 y SLB882 presentan un desbordamiento de búfer crítico (CVSS 9.4) que permite ejecución de código arbitrario.
🔐CIBERSEGURIDAD
CVE-2026-18467: Escalada de privilegios crítica en Paytium para WordPress
Vulnerabilidad crítica de escalada de privilegios en Paytium: Mollie payment forms & donations hasta 5.0.3 permite a atacantes no autenticados obtener rol…
🔐CIBERSEGURIDAD
CVE-2026-80147: Vulnerabilidad crítica en Lantronix SLC8000
Lantronix SLC8000, EMG8500/7500 y SLB882/SLCx-03/SLCx-02 tienen un desbordamiento de búfer crítico que permite ejecución de código arbitrario.
🔐CIBERSEGURIDAD
CVE-2026-87899: Vulnerabilidad crítica en cPanel permite ejecución de código como root
cPanel presenta una vulnerabilidad crítica (CVE-2026-87899) que permite a usuarios autenticados ejecutar código arbitrario con privilegios root. Aplica el parche oficial.
🔐CIBERSEGURIDAD
CVE-2026-87900: fallo crítico en WP Toolkit para cPanel
CVE-2026-87900: vulnerabilidad de inyección de argumentos en WP Toolkit for cPanel 6.11.2-10794 y anteriores permite a usuarios autenticados leer archivos y ejecutar…
🔐CIBERSEGURIDAD
CVE-2026-93352: RCE crítica en laravel-mediable por subida de .pht
Laravel-Mediable 7.0.0 a 7.0.1 tiene un parche incompleto que permite subir archivos .pht, ejecutables como PHP en Apache, causando RCE. Actualiza a…
🔐CIBERSEGURIDAD
CVE-2026-80151: Vulnerabilidad crítica en Lantronix SLC8000
CVE-2026-80151 revela una inyección de comandos en Lantronix SLC8000, EMG8500/7500 y SLB882, permitiendo ejecución de comandos como root. Actualiza a las versiones…
🔐CIBERSEGURIDAD
CVE-2026-80152: Inyección de comandos crítica en Lantronix SLC8000 y otros
Vulnerabilidad crítica de inyección de comandos en dispositivos Lantronix SLC8000, EMG8500/7500 y SLB882 permite ejecutar comandos como root.