🛡️ Vulnerabilidades, ciberamenazas, malware, ransomware, análisis de seguridad y consejos para proteger sistemas, redes e infraestructuras. 🔐
CVE-2026-15011 revela una vulnerabilidad crítica de inyección de código en el plugin Customer Support Ticket System & Helpdesk para WordPress, con CVSS…
Oracle ha publicado una vulnerabilidad crítica (CVSS 9.9) en Platform Security for Java que permite la toma de control del sistema. Afecta…
CVE-2026-64829 revela una vulnerabilidad crítica (CVSS 9.1) en Question2Answer hasta 1.8.8 que permite a atacantes mantener acceso autenticado tras un restablecimiento de…
Descubre la vulnerabilidad crítica CVE-2026-60367 que afecta a Oracle Platform Security for Java. Conoce los productos vulnerables, el riesgo y las acciones…
Oracle ha publicado una vulnerabilidad crítica (CVE-2026-60372, CVSS 9.8) en Oracle Platform Security for Java que permite la toma completa del sistema.…
Oracle publica parche crítico para CVE-2026-60366 en Platform Security for Java. CVSS 10.0 permite toma de control remota sin autenticación. Actualiza ya.
El plugin Ninja Forms para WordPress presenta una vulnerabilidad crítica de XSS almacenado que permite a un atacante no autenticado ejecutar scripts…
CVE-2026-64193 es una vulnerabilidad crítica en Net::DNS (Perl) que permite ejecución remota de comandos mediante inyección en EDNS EXTENDED ERROR. CVSS 9.8.
La vulnerabilidad CVE-2026-64620 en FreeRDP antes de 3.28.0 permite un desbordamiento de búfer heap en crypto_rsa_common(), con una puntuación CVSS de 9.3.…
El plugin Easy Form Builder para WordPress tiene una vulnerabilidad crítica CVE-2026-13439 que permite escalada de privilegios no autenticada a administrador. Actualiza…
