💻 Noticias y contenidos sobre hardware, software, internet e innovación tecnológica 🚀.
Esta semana se destacan las nuevas PSIRT, la publicación de FortiOS 8.0.0, actualizaciones de FortiOS 7.6.7 y cambios en la compatibilidad de…
El plugin WordPress Web to Print Online Designer anterior a 2.15.0 permite subir archivos arbitrarios sin autenticación, ejecutando código en el servidor.…
Vulnerabilidad crítica en Mailu permite a atacantes remotos no autenticados eludir la autenticación mediante el encabezado X-Forwarded-By. Actualiza a 2024.06.55 o helm-charts…
NivoCart hasta 2.4.0 genera tokens de recuperación de contraseña predecibles, permitiendo a un atacante tomar control de la cuenta de administrador.
Novedades clave de la semana en VMware ESXi y vCenter: nueva validación de NetApp ONTAP para VCF 9.1 y repaso de los…
CVE-2026-88856: vulnerabilidad crítica de ejecución remota de código en OrdaSoft Joomla Gallery < 6.2.7. Actualiza ya.
CVE-2026-88857: vulnerabilidad crítica de ejecución remota de código en OrdaSoft Joomla Gallery < 6.2.7. Permite subir archivos PHP maliciosos.
Vulnerabilidad crítica de XSS almacenado en Concrete CMS Community Store < 2.7.8 permite a atacantes no autenticados ejecutar scripts en sesiones de…
CVE-2026-93741 afecta a Totolink A3002MU con desbordamiento de búfer en formWlWds. Riesgo crítico (CVSS 9.3). Actualiza o mitiga.
Vulnerabilidad crítica en WP Recipe Maker permite a atacantes no autenticados ejecutar shortcodes arbitrarios en el servidor, exponiendo datos sensibles en el…
