Una vulnerabilidad crítica en openssl_encrypt permite a atacantes escapar del sandbox y ejecutar comandos arbitrarios del sistema. Se requiere actualización urgente.
La vulnerabilidad CVE-2026-74900 en openssl_encrypt anterior a 1.4.0 permite a atacantes con 16 bytes de clave privada descifrar todo el tráfico. CVSS…
Se ha publicado CVE-2026-74901, vulnerabilidad crítica en openssl_encrypt que permite elusión de autenticación en AES-GCM. Puntuación CVSS 9.3. Afecta versiones anteriores a…
La vulnerabilidad CVE-2026-74872 en openssl_encrypt permite ejecución de código arbitrario mediante patrones glob en la implementación Whirlpool. CVSS 9.3, CRÍTICA. Actualice a…
Se ha descubierto una vulnerabilidad crítica en OpenSSL (CVE-2026-74886) con una puntuación CVSS de 9.3. Permite a atacantes remotos eludir el sandbox…
Se ha descubierto una vulnerabilidad crítica en el plugin Solace Extra para WordPress que permite a atacantes autenticados modificar y eliminar datos…
El plugin TrueBooker para WordPress, hasta la versión 1.2.6, permite a atacantes no autenticados tomar el control de cualquier cuenta de usuario,…
La vulnerabilidad CVE-2024-13784 afecta al plugin ARForms para WordPress, permitiendo inyección de objetos PHP sin autenticación. Con CVSS 9.8, es crítica si…
Esta semana destacan las builds actualizadas de ESXi y vCenter de finales de julio, dos alertas de seguridad no confirmadas por Broadcom,…
Se ha descubierto una vulnerabilidad crítica (CVSS 9.8) en el plugin Frontend Admin by DynamiApps para WordPress que permite a atacantes escalar…
El plugin ProSolution WP Client para WordPress contiene una vulnerabilidad crítica de eliminación arbitraria de archivos que puede llevar a ejecución remota…
CVE-2026-16098 expone una vulnerabilidad crítica de carga de archivos arbitrarios en el plugin ProSolution WP Client de WordPress, permitiendo ejecución remota de…
Comentarios recientes