💻 Noticias y contenidos sobre hardware, software, internet e innovación tecnológica 🚀.
Una vulnerabilidad crítica (CVSS 9.8) permite a atacantes no autenticados tomar el control de cuentas de administrador en WordPress mediante el plugin…
MikroTik RouterOS presenta una vulnerabilidad crítica de inyección de argumentos en el login SSH, permitiendo escalada de privilegios. CVSS 9.2. Actualización inmediata.
Vulnerabilidad crítica (CVSS 9.8) en Hummingbird Performance de WordPress permite ejecución remota de código. Afecta hasta la versión 3.21.0. Actualiza a 3.21.2.
Vulnerabilidad crítica (CVSS 9.8) que permite a un suscriptor escalar privilegios en Bricksforge ≤3.1.8.8. Requiere actualización inmediata.
CVE-2026-82923 permite a atacantes no autenticados instalar plugins, escribir archivos y ejecutar código remoto en sitios WordPress que usan AI Website Builder…
Una vulnerabilidad crítica (CVSS 10) en Azure AD B2C permite a un atacante sin privilegios elevar permisos mediante una clave controlada por…
CVE-2026-20279 en Cisco IOS XR: falla crítica de control de acceso (CVSS 9.8). Revisa las versiones afectadas y aplica la actualización oficial.
El plugin SigmaForms Pro hasta 1.4.11 permite borrado de archivos arbitrarios sin autenticación. CVSS 9.8, severidad crítica y riesgo remoto de ejecución…
CVE-2026-82226: vulnerabilidad crítica de inyección de objetos PHP sin autenticar en Tickera ≤ 3.6.0.2. CVSS 9.8. Actualiza ya.
Vulnerabilidad crítica (CVSS 9.8) en Booking for Appointments and Events Calendar – Amelia (Premium) versiones 8.0‑9.6.2 que permite a atacantes no autenticados…
