🛡️ Vulnerabilidades, ciberamenazas, malware, ransomware, análisis de seguridad y consejos para proteger sistemas, redes e infraestructuras. 🔐
Se ha publicado CVE-2026-66613, una vulnerabilidad de ejecución remota de código sin autenticar en JetEngine ≤3.8.14. CVSS 9.8, crítica. Actualiza tu plugin.
CVE-2026-20030 expone una vulnerabilidad de inyección SQL en Cisco Crosswork Planning con CVSS 10. Descubre cómo afecta a tu infraestructura y las…
Se ha publicado una vulnerabilidad crítica en SPIP anterior a 4.4.20 que permite a atacantes remotos no autenticados ejecutar código arbitrario. CVSS…
Cisco ha publicado una vulnerabilidad de acceso indebido (CWE‑284) con CVSS 10.0 que afecta a múltiples versiones de Cisco Secure Workload. Descubre…
CVE-2026-20317 revela una vulnerabilidad crítica de autenticación en Cisco Secure Workload con CVSS 10.0. Aplica la actualización de seguridad urgente.
CVE-2026-20357 revela una vulnerabilidad crítica de autenticación ausente en Cisco Crosswork Planning. Con CVSS 10, permite acceso no autenticado y compromiso total.…
Cisco ha publicado una actualización de seguridad crítica para Crosswork Planning. La vulnerabilidad CVE-2026-20358, con puntuación CVSS 10, permite el control externo…
CVE-2026-67364 describe una vulnerabilidad crítica de inyección de código PHP en la extensión Balbooa Forms para Joomla, permitiendo a un atacante no…
La vulnerabilidad CVE-2026-32444 permite la ejecución remota de código en versiones ≤1.4.4 del plugin Cwicly. Se publica con CVSS 9.9 y requiere…
Grav CMS anterior a 2.0.15 contiene una vulnerabilidad crítica de escritura arbitraria de archivos. Atacantes con acceso de edición de páginas pueden…
