🛡️ Vulnerabilidades, ciberamenazas, malware, ransomware, análisis de seguridad y consejos para proteger sistemas, redes e infraestructuras. 🔐
Se ha publicado CVE-2026-70376, una vulnerabilidad crítica de CSRF en Pluck CMS que permite a un atacante remoto ejecutar acciones administrativas sin…
MaxSite CMS 109.5 y anteriores contiene una vulnerabilidad crítica de bypass de autenticación en el despachador AJAX, permitiendo a atacantes no autenticados…
CVE-2026-58073 es una vulnerabilidad crítica (CVSS 9.5) en Veeam Service Provider Console que permite a un atacante no autenticado suplantar un agente…
Descubre la vulnerabilidad crítica CVE-2026-16618 que afecta al plugin Improve SEO de WordPress hasta la versión 2.0.11. Permite subida de archivos maliciosos…
CVE-2026-70553 es una vulnerabilidad crítica de ejecución remota de código en MaxSite CMS que permite a atacantes no autenticados inyectar código PHP…
MaxSite CMS sufre una vulnerabilidad crítica de inyección de objetos PHP (CVE-2026-70554) que permite ejecución remota de código sin autenticación. CVSS 9.3.…
Veeam ONE presenta una vulnerabilidad crítica (CVE-2026-64633) que permite ejecución remota de código sin autenticación. CVSS 10. Actualización urgente.
CVE-2026-64827 revela una vulnerabilidad crítica de omisión de autenticación en Telenia Software TVox. Con CVSS 9.3, permite acceso no autenticado a scripts…
CVE-2026-16300 es una vulnerabilidad crítica (CVSS 9.8) en el plugin ChamaWP para WordPress que permite a atacantes no autenticados restablecer contraseñas de…
CVE-2026-67598 expone una vulnerabilidad crítica en Emlog Pro que permite interceptar solicitudes HTTPS y extraer claves API. Descubre cómo mitigarlo.
