Se ha detectado una vulnerabilidad crítica de ejecución remota de código (RCE) en el plugin Query Wrangler para WordPress, con CVSS 9.9.…
Se ha publicado una vulnerabilidad crítica en xShop 3.0.3 que permite a un administrador autenticado subir archivos ejecutables y lograr ejecución remota…
Se ha publicado CVE-2026-76904, una vulnerabilidad crítica de inyección SQL en la librería GeoTools que afecta a versiones desde 30.5 hasta 33.5…
Se ha publicado CVE-2026-77806, una vulnerabilidad crítica en .NET (afecta a SPIP) con CVSS 9.8. Permite ejecución remota de código sin autenticación.…
Microsoft ha publicado una vulnerabilidad crítica (CVSS 9.9) de Server-Side Request Forgery en Azure Active Directory. Permite a un atacante autorizado elevar…
CVE-2026-75595 es una vulnerabilidad crítica en .NET (Netty) con CVSS 9.1 que permite a un atacante remoto no autenticado eludir la autenticación…
El plugin TrueBooker para WordPress presenta una vulnerabilidad crítica de omisión de autenticación que permite la toma de control de cuentas. CVSS…
Repasamos los 10 juegos que dominan Steam esta semana, combinando actividad, valoraciones, precios y datos de cada título. Periodo: 14/08/2026 al 21/08/2026.
Se ha publicado CVE-2026-66613, una vulnerabilidad de ejecución remota de código sin autenticar en JetEngine ≤3.8.14. CVSS 9.8, crítica. Actualiza tu plugin.
CVE-2026-20030 expone una vulnerabilidad de inyección SQL en Cisco Crosswork Planning con CVSS 10. Descubre cómo afecta a tu infraestructura y las…
Se ha publicado una vulnerabilidad crítica en SPIP anterior a 4.4.20 que permite a atacantes remotos no autenticados ejecutar código arbitrario. CVSS…
Cisco ha publicado una vulnerabilidad de acceso indebido (CWE‑284) con CVSS 10.0 que afecta a múltiples versiones de Cisco Secure Workload. Descubre…
Comentarios recientes