🔐CIBERSEGURIDAD
CVE-2026-76604: Ejecución remota de código en Fabrik para Joomla
CVE-2026-76604: Vulnerabilidad crítica en Fabrik (
🔐CIBERSEGURIDAD
🛡️ Vulnerabilidades, ciberamenazas, malware, ransomware, análisis de seguridad y consejos para proteger sistemas, redes e infraestructuras. 🔐
🔐CIBERSEGURIDAD
CVE-2025-15689: Escalada de privilegios crítica en Capella ≤ 2.5.5
CVE-2025-15689 revela una vulnerabilidad crítica de escalada de privilegios sin autenticar en el tema Capella ≤ 2.5.5. Se recomienda actualizar inmediatamente.
🔐CIBERSEGURIDAD
CVE-2026-66682: Vulnerabilidad crítica en Abandoned Cart Pro para WooCommerce
CVE-2026-66682 expone una vulnerabilidad crítica de escalada de privilegios sin autenticación en el plugin Abandoned Cart Pro para WooCommerce
🔐CIBERSEGURIDAD
CVE-2026-73992: Vulnerabilidad crítica RCE en Query Wrangler
Se ha detectado una vulnerabilidad crítica de ejecución remota de código (RCE) en el plugin Query Wrangler para WordPress, con CVSS 9.9.…
🔐CIBERSEGURIDAD
CVE-2026-49849: Vulnerabilidad crítica de subida de archivos en xShop (PHP)
Se ha publicado una vulnerabilidad crítica en xShop 3.0.3 que permite a un administrador autenticado subir archivos ejecutables y lograr ejecución remota…
🔐CIBERSEGURIDAD
CVE-2026-76904: Vulnerabilidad crítica de inyección SQL en GeoTools
Se ha publicado CVE-2026-76904, una vulnerabilidad crítica de inyección SQL en la librería GeoTools que afecta a versiones desde 30.5 hasta 33.5…
🔐CIBERSEGURIDAD
CVE-2026-77806: Vulnerabilidad crítica en .NET
Se ha publicado CVE-2026-77806, una vulnerabilidad crítica en .NET (afecta a SPIP) con CVSS 9.8. Permite ejecución remota de código sin autenticación.…
🔐CIBERSEGURIDAD
CVE-2026-69851: Vulnerabilidad crítica SSRF en Azure Active Directory
Microsoft ha publicado una vulnerabilidad crítica (CVSS 9.9) de Server-Side Request Forgery en Azure Active Directory. Permite a un atacante autorizado elevar…
🔐CIBERSEGURIDAD
CVE-2026-75595: Vulnerabilidad crítica en .NET
CVE-2026-75595 es una vulnerabilidad crítica en .NET (Netty) con CVSS 9.1 que permite a un atacante remoto no autenticado eludir la autenticación…
🔐CIBERSEGURIDAD
CVE-2026-18315: Vulnerabilidad Crítica en TrueBooker Plugin para WordPress
El plugin TrueBooker para WordPress presenta una vulnerabilidad crítica de omisión de autenticación que permite la toma de control de cuentas. CVSS…