🛡️ Vulnerabilidades, ciberamenazas, malware, ransomware, análisis de seguridad y consejos para proteger sistemas, redes e infraestructuras. 🔐
CVE-2026-70356: fallo crítico en TMS7 permite subir y ejecutar archivos PHP arbitrarios. Actualiza a la versión 7.8 para mitigar el riesgo.
Vulnerabilidad crítica de escritura arbitraria de archivos en el módulo Google Merchant Center Feed de PrestaShop permite ejecución remota de código. Actualiza…
Vulnerabilidad crítica de inyección de código en Balbooa Forms < 2.4.3.4 permite RCE no autenticado en sitios Joomla. Actualiza ya.
Vulnerabilidad crítica en AltumCode 66Uptime y su plugin ping-servers permite a atacantes remotos ejecutar código arbitrario. Actualice a las versiones corregidas.
Citrix NetScaler ADC y Gateway afectados por una vulnerabilidad crítica que permite ejecución remota de código o denegación de servicio. Actualice a…
Vulnerabilidad crítica de inyección SQL sin autenticar en Real Estate Manager (Free) < 6.7.9 para Joomla. Actualice o mitigue.
Vulnerabilidad crítica en OpenStack Zaqar permite a atacantes remotos no autenticados eludir autenticación y acceder a colas y mensajes.
Apache Tomcat sufre una vulnerabilidad crítica de bypass de autenticación en WebSockets. Afecta a múltiples versiones. Actualiza a 11.0.26, 10.1.60 o 9.0.122.
Vulnerabilidad crítica en Apache Tomcat: la autenticación CLIENT_CERT no falla como se espera con soft fail deshabilitado. Afecta a múltiples versiones.
Vulnerabilidad crítica de Local File Inclusion en Visual Composer Website Builder para WordPress (hasta v45.16.0) permite a atacantes no autenticados ejecutar código…
