💻 Noticias y contenidos sobre hardware, software, internet e innovación tecnológica 🚀.
Vulnerabilidad crítica (CVSS 9.8) que permite a atacantes no autenticados restablecer contraseñas de cualquier usuario, incluidos administradores, en el tema Nokri Job…
Predis 3.0.0-RC1 a 3.3.0 permite inyección de comandos RESP vía CRLF en conexiones cluster y replicación. CVSS 9.8, actualice a 3.3.0 inmediatamente.
La CVE-2026-81779 es una vulnerabilidad crítica (CVSS 10) en el tema Newspapers X de Silk Themes para WordPress. Permite la implantación de…
Una vulnerabilidad crítica (CVSS 9.8) en el plugin WPLP Cookie Consent permite subida arbitraria de archivos y ejecución remota de código en…
Descubre la vulnerabilidad crítica CVE-2026-81780 en Hash Form
Una falla en AVideo (WWBN) permite a atacantes no autenticados obtener claves de streaming de YouTube, Facebook y Twitch mediante tokens falsificables.…
El plugin Uix UserCenter para WordPress hasta la versión 1.0.3 presenta una vulnerabilidad crítica (CVSS 9.8) que permite a atacantes no autenticados…
Esta semana no hay nuevos releases; los KB de Broadcom se actualizaron el 31/08 confirmando las últimas versiones de julio/agosto.
Vulnerabilidad crítica (CVSS 9.8) en el plugin MyHome Core ≤ 4.4.5 que permite a atacantes no autenticados obtener cookies de sesión de administrador…
Pimcore presenta una vulnerabilidad crítica de deserialización insegura (CVE-2026-55220) que podría permitir ejecución de código arbitrario. Se requiere actualización inmediata.
