Laravel Socialite’s Facebook provider presenta una vulnerabilidad de bypass de autenticación que permite a atacantes no autenticados reproducir tokens OIDC capturados. Se…
CVE-2026-19598 expone una vulnerabilidad crítica en el plugin Pods de WordPress, permitiendo a atacantes no autenticados escalar privilegios y tomar el control…
Se ha descubierto una vulnerabilidad crítica (CVE-2026-18855) en el plugin Link Library para WordPress, que permite a atacantes no autenticados eliminar archivos…
CVE-2026-12949 revela una vulnerabilidad crítica de Account Takeover en Wishlist Member hasta 3.34.1. Permite a atacantes no autenticados tomar el control de…
Descubre la vulnerabilidad crítica CVE-2026-15303 que permite evasión de autenticación en el plugin 6Storage Rentals para WordPress. CVSS 9.8.
El plugin User Session Synchronizer para WordPress presenta una vulnerabilidad crítica de bypass de autenticación que permite la toma de cuentas, incluyendo…
CVE-2026-14484 expone una vulnerabilidad crítica de eliminación arbitraria de archivos en el plugin RapiSafe para Contact Form 7, con CVSS 9.1. Afecta…
CVE-2026-73849 es una vulnerabilidad crítica en Emlog 2.6.26 y anteriores que permite a un atacante remoto reinfectar el sistema sin autenticación, sobrescribir…
Se ha identificado una vulnerabilidad crítica de inyección de comandos en Haiwell IoT Cloud HMI Gateway (CVE-2026-19188) con CVSS 10. Permite ejecución…
CVE-2026-61967 revela una vulnerabilidad crítica de escalación de privilegios sin autenticación en miniOrange OTP Verification ≤ 5.5.1. CVSS 9.8, parche urgente disponible.
Vulnerabilidad crítica sin autenticar en SMS Alert Order Notifications ≤ 3.9.7 permite escalada de privilegios. CVSS 9.8. Actualiza ya.
CVE-2026-67614 revela una vulnerabilidad crítica en CyberPanel anterior a 3.0.0. Un JWT secreto hardcodeado permite a atacantes remotos no autenticados obtener una…
Comentarios recientes