🛡️ Vulnerabilidades, ciberamenazas, malware, ransomware, análisis de seguridad y consejos para proteger sistemas, redes e infraestructuras. 🔐
CVE-2026-61962 revela una vulnerabilidad crítica de ejecución arbitraria de código sin autenticar en WP BASE Booking ≤ 6.3.0. CVSS 10, parche urgente.
CVE-2026-71193 es una vulnerabilidad crítica en OpenStack Designate que permite secuestro DNS entre inquilinos. Se requiere actualización urgente.
Fortinet FortiWeb presenta una vulnerabilidad crítica de autenticación incorrecta (CVE-2026-26035) que permite a un atacante remoto no autenticado acceder a la GUI/CLI.…
CVE-2026-63300 es una vulnerabilidad crítica (CVSS 9.9) en LXD que permite a un atacante autenticado saltarse restricciones de seguridad de proyecto. Descubre…
CVE-2026-15039 revela una vulnerabilidad crítica en el plugin giftware para WordPress (CVSS 9.8). Permite a atacantes no autenticados subir archivos PHP arbitrarios,…
CVE-2026-16051 es una vulnerabilidad crítica (CVSS 9.8) en el plugin wpmudev-updates de WordPress anterior a 5.0.1 que permite ejecución remota de código.…
La vulnerabilidad CVE-2026-18391 permite a usuarios no autenticados ejecutar código remoto en WooCommerce Subscriptions versiones anteriores a 9.1.0. Actualiza inmediatamente.
CVE-2026-16298 es una vulnerabilidad crítica (CVSS 9.8) en el plugin FoodBoxBooker para WordPress que permite a atacantes no autenticados restablecer contraseñas de…
CVE-2026-16299 permite a atacantes no autenticados restablecer contraseñas de cualquier usuario en WordPress, incluidos administradores. El plugin Single Sign On For TNG…
Se ha publicado CVE-2026-46670, una vulnerabilidad crítica de inyección SQL en YesWiki (sistema wiki en PHP) que permite a atacantes no autenticados…
