🛡️ Vulnerabilidades, ciberamenazas, malware, ransomware, análisis de seguridad y consejos para proteger sistemas, redes e infraestructuras. 🔐
Se ha publicado una vulnerabilidad crítica en Forminator Forms para WordPress que permite la subida arbitraria de archivos y ejecución remota de…
Se ha publicado CVE-2026-45118, una vulnerabilidad crítica en MyBB (versiones anteriores a 1.8.40) que permite redirección abierta y ejecución de JavaScript reflejado.…
Se ha descubierto una vulnerabilidad crítica de ejecución remota de código sin autenticar en WP Compress (versiones anteriores a 7.20.01). CVSS 10,…
Se ha publicado CVE-2026-45117, una vulnerabilidad crítica en MyBB (versiones 1.8.13 a 1.8.40) que permite inyección de código PHP y ejecución remota…
CVE-2026-74896 expone un escape de sandbox en openssl_encrypt anterior a 1.4.0. Atacantes pueden ejecutar comandos arbitrarios mediante cadenas de atributos dunder. CVSS…
Una vulnerabilidad crítica en openssl_encrypt permite a atacantes escapar del sandbox y ejecutar comandos arbitrarios del sistema. Se requiere actualización urgente.
La vulnerabilidad CVE-2026-74900 en openssl_encrypt anterior a 1.4.0 permite a atacantes con 16 bytes de clave privada descifrar todo el tráfico. CVSS…
Se ha publicado CVE-2026-74901, vulnerabilidad crítica en openssl_encrypt que permite elusión de autenticación en AES-GCM. Puntuación CVSS 9.3. Afecta versiones anteriores a…
La vulnerabilidad CVE-2026-74872 en openssl_encrypt permite ejecución de código arbitrario mediante patrones glob en la implementación Whirlpool. CVSS 9.3, CRÍTICA. Actualice a…
Se ha descubierto una vulnerabilidad crítica en OpenSSL (CVE-2026-74886) con una puntuación CVSS de 9.3. Permite a atacantes remotos eludir el sandbox…
