🔐CIBERSEGURIDAD
CVE-2026-15303: vulnerabilidad crítica en PHP
Descubre la vulnerabilidad crítica CVE-2026-15303 que permite evasión de autenticación en el plugin 6Storage Rentals para WordPress. CVSS 9.8.
🔐CIBERSEGURIDAD
🛡️ Vulnerabilidades, ciberamenazas, malware, ransomware, análisis de seguridad y consejos para proteger sistemas, redes e infraestructuras. 🔐
🔐CIBERSEGURIDAD
CVE-2026-15341: Vulnerabilidad crítica en plugin User Session Synchronizer para WordPress
El plugin User Session Synchronizer para WordPress presenta una vulnerabilidad crítica de bypass de autenticación que permite la toma de cuentas, incluyendo…
🔐CIBERSEGURIDAD
CVE-2026-14484: Vulnerabilidad crítica en RapiSafe para WordPress
CVE-2026-14484 expone una vulnerabilidad crítica de eliminación arbitraria de archivos en el plugin RapiSafe para Contact Form 7, con CVSS 9.1. Afecta…
🔐CIBERSEGURIDAD
CVE-2026-73849: Vulnerabilidad crítica en Emlog permite reinfectar el sistema
CVE-2026-73849 es una vulnerabilidad crítica en Emlog 2.6.26 y anteriores que permite a un atacante remoto reinfectar el sistema sin autenticación, sobrescribir…
🔐CIBERSEGURIDAD
CVE-2026-19188: Vulnerabilidad crítica de inyección de comandos en Haiwell IoT Cloud HMI Gateway
Se ha identificado una vulnerabilidad crítica de inyección de comandos en Haiwell IoT Cloud HMI Gateway (CVE-2026-19188) con CVSS 10. Permite ejecución…
🔐CIBERSEGURIDAD
CVE-2026-61967: Escalación de privilegios crítica en miniOrange OTP
CVE-2026-61967 revela una vulnerabilidad crítica de escalación de privilegios sin autenticación en miniOrange OTP Verification ≤ 5.5.1. CVSS 9.8, parche urgente disponible.
🔐CIBERSEGURIDAD
CVE-2026-66424: Escalada de privilegios crítica en SMS Alert Order Notifications
Vulnerabilidad crítica sin autenticar en SMS Alert Order Notifications ≤ 3.9.7 permite escalada de privilegios. CVSS 9.8. Actualiza ya.
🔐CIBERSEGURIDAD
CVE-2026-67614: Vulnerabilidad crítica en CyberPanel con JWT secreto hardcodeado
CVE-2026-67614 revela una vulnerabilidad crítica en CyberPanel anterior a 3.0.0. Un JWT secreto hardcodeado permite a atacantes remotos no autenticados obtener una…
🔐CIBERSEGURIDAD
CVE-2026-49827: Vulnerabilidad crítica en WebErpMesv2 permite RCE sin autenticación
CVE-2026-49827: vulnerabilidad crítica en WebErpMesv2 permite RCE sin autenticación. Descubre el impacto, cómo comprobar y mitigar para proteger tus sistemas.
🔐CIBERSEGURIDAD
CVE-2026-27544: RCE crítica en QA Analytics ≤5.2.0.0
CVE-2026-27544 revela una vulnerabilidad de ejecución remota de código no autenticada en QA Analytics ≤5.2.0.0, con CVSS 10.0. Se recomienda actualizar inmediatamente.