CVE-2026-100512: Inyección de Objetos PHP Crítica en Nested Pages
CVE-2026-100512 revela una vulnerabilidad crítica de inyección de objetos PHP en Nested Pages
CVE-2026-100512 revela una vulnerabilidad crítica de inyección de objetos PHP en Nested Pages
CVE-2026-102455: EasyFlow .NET de DigiWin sufre una vulnerabilidad crítica de deserialización insegura que permite ejecución remota de código sin autenticación. Actualice de…
El tema WordPress Zella Theme anterior a 2.6.3 no verifica permisos ni nonces en la carga de fuentes, permitiendo a atacantes no…
CVE-2026-96349 revela una ejecución remota de código sin autenticación en SiteSkite
Vulnerabilidad de ejecución remota de código sin autenticar en OrdaSoft Joomla CCK < 8.3.16. Actualice de inmediato.
CVE-2026-70356: fallo crítico en TMS7 permite subir y ejecutar archivos PHP arbitrarios. Actualiza a la versión 7.8 para mitigar el riesgo.
Vulnerabilidad crítica de escritura arbitraria de archivos en el módulo Google Merchant Center Feed de PrestaShop permite ejecución remota de código. Actualiza…
Esta semana no hay nuevas versiones de Veeam Backup & Replication, pero se destacan importantes parches de seguridad y recomendaciones de configuración.…
Vulnerabilidad crítica de inyección de código en Balbooa Forms < 2.4.3.4 permite RCE no autenticado en sitios Joomla. Actualiza ya.
Vulnerabilidad crítica en AltumCode 66Uptime y su plugin ping-servers permite a atacantes remotos ejecutar código arbitrario. Actualice a las versiones corregidas.
Resumen de los avisos PSIRT y notas de lanzamiento de FortiOS 8.0.0 y 7.6.7 del 29/09/2026.
Esta semana se destacan la publicación del caso de costos de vSphere Foundation 9.1, el webinar sobre Kubernetes Service y las últimas…
Comentarios recientes