La vulnerabilidad CVE-2026-59543 permite la ejecución remota de código en versiones ≤3.8.11 de Advanced Views. Es crítica (CVSS 9.9) y requiere parche…
CVE-2026-59555 revela una eliminación arbitraria de archivos sin autenticación en Participants Database versiones ≤2.7.8.3. Se requiere parche inmediato y revisión de configuraciones.
CVE-2026-61951 expone una escalada de privilegios sin autenticación en TrueBooker
CVE-2026-15981 expone una vulnerabilidad crítica en el plugin SAML Single Sign On – SSO Login de WordPress, permitiendo suplantar usuarios sin autenticación.…
Vulnerabilidad crítica (CVSS 9.8) en GoDAM para WordPress que permite a atacantes no autenticados subir archivos arbitrarios y ejecutar código remoto. Actualiza…
CVE-2026-15011 revela una vulnerabilidad crítica de inyección de código en el plugin Customer Support Ticket System & Helpdesk para WordPress, con CVSS…
Oracle ha publicado una vulnerabilidad crítica (CVSS 9.9) en Platform Security for Java que permite la toma de control del sistema. Afecta…
CVE-2026-64829 revela una vulnerabilidad crítica (CVSS 9.1) en Question2Answer hasta 1.8.8 que permite a atacantes mantener acceso autenticado tras un restablecimiento de…
Descubre la vulnerabilidad crítica CVE-2026-60367 que afecta a Oracle Platform Security for Java. Conoce los productos vulnerables, el riesgo y las acciones…
Oracle ha publicado una vulnerabilidad crítica (CVE-2026-60372, CVSS 9.8) en Oracle Platform Security for Java que permite la toma completa del sistema.…
Oracle publica parche crítico para CVE-2026-60366 en Platform Security for Java. CVSS 10.0 permite toma de control remota sin autenticación. Actualiza ya.
El plugin Ninja Forms para WordPress presenta una vulnerabilidad crítica de XSS almacenado que permite a un atacante no autenticado ejecutar scripts…
Comentarios recientes