🔐CIBERSEGURIDAD
CVE-2026-110886: Vulnerabilidad crítica en Conversational Forms for ChatBot
CVE-2026-110886: Deserialización de datos no confiables en Conversational Forms for ChatBot (
🔐CIBERSEGURIDAD
🛡️ Vulnerabilidades, ciberamenazas, malware, ransomware, análisis de seguridad y consejos para proteger sistemas, redes e infraestructuras. 🔐
🔐CIBERSEGURIDAD
CVE-2026-108983: Vulnerabilidad crítica en GV-ASManager
Vulnerabilidad crítica (CVSS 9.8) en GV-ASManager de GeoVision, en el servidor web GeoWebServer.exe. Riesgo de compromiso total del sistema.
🔐CIBERSEGURIDAD
CVE-2026-110372: Escalada de privilegios crítica en OttoKit
Vulnerabilidad crítica de asignación incorrecta de privilegios en OttoKit (Brainstorm Force) hasta 1.1.40 permite escalada de privilegios. CVSS 9.8.
🔐CIBERSEGURIDAD
CVE-2026-111472: SQLi crítica en TSG Profleet
Se ha descubierto una vulnerabilidad crítica de inyección SQL en TSG Profleet que permite a un atacante manipular la base de datos…
🔐CIBERSEGURIDAD
CVE-2026-104730: Inyección de objetos PHP en Sunshine Photo Cart
Vulnerabilidad crítica de inyección de objetos PHP en Sunshine Photo Cart hasta 3.7.4. Permite a atacantes no autenticados inyectar objetos maliciosos si…
🔐CIBERSEGURIDAD
CVE-2026-111675: fallo crítico en course-tencent-cloud
Vulnerabilidad crítica en course-tencent-cloud hasta 2.0.1 permite fuerza bruta de códigos de verificación SMS/email y toma de cuentas. CVSS 9.1.
🔐CIBERSEGURIDAD
CVE-2026-110653: Bypass de autenticación crítico en LatePoint para WordPress
Vulnerabilidad crítica de autenticación por condición de carrera en LatePoint ≤ 5.7.4 permite a atacantes no autenticados eludir el bloqueo de OTP…
🔐CIBERSEGURIDAD
CVE-2026-111911: Bypass de autenticación crítico en phpMyFAQ
phpMyFAQ 4.0.0 a 4.1.8 tiene una vulnerabilidad crítica de bypass de autenticación en WebAuthn que permite la toma de cuentas sin credenciales.
🔐CIBERSEGURIDAD
CVE-2026-89079: fallo crítico en Theme My Login
Vulnerabilidad crítica de escalada de privilegios en Theme My Login ≤7.2.1 permite a atacantes no autenticados cambiar contraseñas en multisitios.
🔐CIBERSEGURIDAD
CVE-2026-104736: Inyección de objetos PHP en LearnPress
Vulnerabilidad crítica de inyección de objetos PHP en LearnPress hasta 4.4.10. Permite a atacantes no autenticados ejecutar código arbitrario. Actualiza ya.