💻 Noticias y contenidos sobre hardware, software, internet e innovación tecnológica 🚀.
Vulnerabilidad crítica en Apache Tomcat: la autenticación CLIENT_CERT no falla como se espera con soft fail deshabilitado. Afecta a múltiples versiones.
Vulnerabilidad crítica de Local File Inclusion en Visual Composer Website Builder para WordPress (hasta v45.16.0) permite a atacantes no autenticados ejecutar código…
Vulnerabilidad crítica de inyección SQL sin autenticar en Product Filter by WBW
El plugin YAHMAN Add-ons anterior a 0.9.31 permite a atacantes no autenticados escribir archivos PHP arbitrarios y lograr RCE si la función…
Veeam no ha publicado novedades críticas en esta semana, pero conviene revisar tu build, CVEs pendientes y la configuración de inmutabilidad en…
Lantronix SLC8000, EMG8500/7500 y SLB882 presentan un desbordamiento de búfer crítico (CVSS 9.4) que permite ejecución de código arbitrario.
Vulnerabilidad crítica de escalada de privilegios en Paytium: Mollie payment forms & donations hasta 5.0.3 permite a atacantes no autenticados obtener rol…
Lantronix SLC8000, EMG8500/7500 y SLB882/SLCx-03/SLCx-02 tienen un desbordamiento de búfer crítico que permite ejecución de código arbitrario.
cPanel presenta una vulnerabilidad crítica (CVE-2026-87899) que permite a usuarios autenticados ejecutar código arbitrario con privilegios root. Aplica el parche oficial.
CVE-2026-87900: vulnerabilidad de inyección de argumentos en WP Toolkit for cPanel 6.11.2-10794 y anteriores permite a usuarios autenticados leer archivos y ejecutar…
