💻 Noticias y contenidos sobre hardware, software, internet e innovación tecnológica 🚀.
Oracle publica parche crítico para CVE-2026-60366 en Platform Security for Java. CVSS 10.0 permite toma de control remota sin autenticación. Actualiza ya.
El plugin Ninja Forms para WordPress presenta una vulnerabilidad crítica de XSS almacenado que permite a un atacante no autenticado ejecutar scripts…
CVE-2026-64193 es una vulnerabilidad crítica en Net::DNS (Perl) que permite ejecución remota de comandos mediante inyección en EDNS EXTENDED ERROR. CVSS 9.8.
La vulnerabilidad CVE-2026-64620 en FreeRDP antes de 3.28.0 permite un desbordamiento de búfer heap en crypto_rsa_common(), con una puntuación CVSS de 9.3.…
El plugin Easy Form Builder para WordPress tiene una vulnerabilidad crítica CVE-2026-13439 que permite escalada de privilegios no autenticada a administrador. Actualiza…
Se ha descubierto una vulnerabilidad crítica de ejecución remota de código en Grav CMS 2.0.4 (corregida en 2.0.7). Con CVSS 9.3, permite…
Se ha publicado una vulnerabilidad crítica (CVSS 9.3) en Remote Desktop Services que afecta a FreeRDP. Permite doble liberación de memoria al…
CVE-2026-51027 revela una vulnerabilidad crítica en PHP que permite a atacantes remotos obtener información sensible a través de FileThingie. Descubre el impacto,…
FreeScout, una herramienta de help desk basada en PHP, presenta una vulnerabilidad crítica (CVE‑2026‑53595) que permite a atacantes anónimos cambiar credenciales y…
CVE-2026-64625 es una vulnerabilidad crítica (CVSS 9.3) en AVideo anterior a la versión 29.0 que permite inyección de comandos del sistema a…
