CVE-2026-20317 revela una vulnerabilidad crítica de autenticación en Cisco Secure Workload con CVSS 10.0. Aplica la actualización de seguridad urgente.
CVE-2026-20357 revela una vulnerabilidad crítica de autenticación ausente en Cisco Crosswork Planning. Con CVSS 10, permite acceso no autenticado y compromiso total.…
Descubre lo nuevo en PlayStation Plus esta semana: juegos mensuales, novedades del catálogo y consejos para aprovechar al máximo tu suscripción.
Cisco ha publicado una actualización de seguridad crítica para Crosswork Planning. La vulnerabilidad CVE-2026-20358, con puntuación CVSS 10, permite el control externo…
CVE-2026-67364 describe una vulnerabilidad crítica de inyección de código PHP en la extensión Balbooa Forms para Joomla, permitiendo a un atacante no…
La vulnerabilidad CVE-2026-32444 permite la ejecución remota de código en versiones ≤1.4.4 del plugin Cwicly. Se publica con CVSS 9.9 y requiere…
Grav CMS anterior a 2.0.15 contiene una vulnerabilidad crítica de escritura arbitraria de archivos. Atacantes con acceso de edición de páginas pueden…
Se ha publicado una vulnerabilidad crítica en Forminator Forms para WordPress que permite la subida arbitraria de archivos y ejecución remota de…
Se ha publicado CVE-2026-45118, una vulnerabilidad crítica en MyBB (versiones anteriores a 1.8.40) que permite redirección abierta y ejecución de JavaScript reflejado.…
Se ha descubierto una vulnerabilidad crítica de ejecución remota de código sin autenticar en WP Compress (versiones anteriores a 7.20.01). CVSS 10,…
Se ha publicado CVE-2026-45117, una vulnerabilidad crítica en MyBB (versiones 1.8.13 a 1.8.40) que permite inyección de código PHP y ejecución remota…
CVE-2026-74896 expone un escape de sandbox en openssl_encrypt anterior a 1.4.0. Atacantes pueden ejecutar comandos arbitrarios mediante cadenas de atributos dunder. CVSS…
Comentarios recientes