Vulnerabilidad crítica de inyección de comandos en dispositivos Lantronix SLC8000, EMG8500/7500 y SLB882 permite ejecutar comandos como root.
CVE-2026-80156: Vulnerabilidad crítica de path traversal en Lantronix SLC8000, EMG8500/7500 y SLB882 que permite escritura arbitraria de archivos y ejecución remota de…
Softaculous Virtualizor anterior a 3.2.9 (Patch 9) y 3.0.0 contiene una vulnerabilidad crítica de inyección de objetos PHP en el módulo de…
CVE-2026-80155: vulnerabilidad crítica de autenticación en Lantronix SLC8000 y otros dispositivos permite RCE sin autenticación. Actualiza a firmware 9.7.0.5.
Una vulnerabilidad crítica (CVSS 9.8) en Give Tributes (WordPress) hasta versión 2.3.1 permite inyección de objetos PHP.
Vulnerabilidad crítica en Meta Box Frontend Submission permite a atacantes no autenticados escalar privilegios a administrador en WordPress. Actualiza ya.
Vulnerabilidad crítica en OpenStack Octavia permite inyección de directivas HAProxy vía L7 policy. Actualiza a 18.0.1.
CVE-2026-94572: vulnerabilidad crítica en OpenStack Octavia permite inyección de configuraciones HAProxy vía tls_ciphers. Actualiza a 18.0.1.
Esta semana se destacan las nuevas PSIRT, la publicación de FortiOS 8.0.0, actualizaciones de FortiOS 7.6.7 y cambios en la compatibilidad de…
El plugin WordPress Web to Print Online Designer anterior a 2.15.0 permite subir archivos arbitrarios sin autenticación, ejecutando código en el servidor.…
Vulnerabilidad crítica en Mailu permite a atacantes remotos no autenticados eludir la autenticación mediante el encabezado X-Forwarded-By. Actualiza a 2024.06.55 o helm-charts…
NivoCart hasta 2.4.0 genera tokens de recuperación de contraseña predecibles, permitiendo a un atacante tomar control de la cuenta de administrador.
Comentarios recientes