Una vulnerabilidad crítica (CVSS 9.8) permite la inyección de objetos PHP sin autenticación en el plugin The Events Calendar para WordPress. Se…
CVE-2026-78267 afecta a TranslatePress ≤ 3.3.2 con escalada de privilegios sin autenticación. CVSS 9.8, severidad crítica. Actualiza ya.
Adminer antes de 5.4.3 no sanitiza el campo server al construir la cadena DSN PDO, permitiendo inyección de parámetros ODBC y ejecución…
Una vulnerabilidad crítica en el firmware Netis NC63 ≤3.0.0.3327 permite ejecución remota de código como root sin autenticación.
CVE-2026-76071 es una vulnerabilidad crítica de desbordamiento de búfer en la pila en el firmware Netis NC63 hasta la versión 3.0.0.3327, que…
Esta semana destacan los nuevos patches ESXi 8.0.2 EP5 y vCenter 8.0 U2f, dos guías oficiales sobre vSphere Kubernetes Service y una…
Vulnerabilidad crítica SSRF en el plugin Mailgun para WordPress (≤2.2.0) permite toma de control de administrador. CVSS 9.8. Parche disponible.
CVE-2026-59989: vulnerabilidad crítica en Phalcon (PHP) con CVSS 9.2. Actualización a 5.16.0. Impacto y mitigación.
Descubre la vulnerabilidad crítica CVE-2026-4703 en WS Form LITE para WordPress. Afecta a versiones hasta 1.10.80. CVSS 9.8. Actualiza ya.
CVE-2026-76604: Vulnerabilidad crítica en Fabrik (
CVE-2025-15689 revela una vulnerabilidad crítica de escalada de privilegios sin autenticar en el tema Capella ≤ 2.5.5. Se recomienda actualizar inmediatamente.
CVE-2026-66682 expone una vulnerabilidad crítica de escalada de privilegios sin autenticación en el plugin Abandoned Cart Pro para WooCommerce
Comentarios recientes