CVE-2026-95601: SQL Injection crítica en Product Filter by WBW
Vulnerabilidad crítica de inyección SQL sin autenticar en Product Filter by WBW
Vulnerabilidad crítica de inyección SQL sin autenticar en Product Filter by WBW
El plugin YAHMAN Add-ons anterior a 0.9.31 permite a atacantes no autenticados escribir archivos PHP arbitrarios y lograr RCE si la función…
De las carreteras de Valencia al mito global: así nació, explotó y fue enterrada en vida la Ruta del Bakalao, el movimiento…
Veeam no ha publicado novedades críticas en esta semana, pero conviene revisar tu build, CVEs pendientes y la configuración de inmutabilidad en…
Lantronix SLC8000, EMG8500/7500 y SLB882 presentan un desbordamiento de búfer crítico (CVSS 9.4) que permite ejecución de código arbitrario.
Vulnerabilidad crítica de escalada de privilegios en Paytium: Mollie payment forms & donations hasta 5.0.3 permite a atacantes no autenticados obtener rol…
Lantronix SLC8000, EMG8500/7500 y SLB882/SLCx-03/SLCx-02 tienen un desbordamiento de búfer crítico que permite ejecución de código arbitrario.
cPanel presenta una vulnerabilidad crítica (CVE-2026-87899) que permite a usuarios autenticados ejecutar código arbitrario con privilegios root. Aplica el parche oficial.
Resumen semanal de PlayStation Plus: juegos mensuales, Catálogo de juegos, clásicos y planes en España.
CVE-2026-87900: vulnerabilidad de inyección de argumentos en WP Toolkit for cPanel 6.11.2-10794 y anteriores permite a usuarios autenticados leer archivos y ejecutar…
Laravel-Mediable 7.0.0 a 7.0.1 tiene un parche incompleto que permite subir archivos .pht, ejecutables como PHP en Apache, causando RCE. Actualiza a…
CVE-2026-80151 revela una inyección de comandos en Lantronix SLC8000, EMG8500/7500 y SLB882, permitiendo ejecución de comandos como root. Actualiza a las versiones…
Comentarios recientes