CVE-2026-64193 es una vulnerabilidad crítica en Net::DNS (Perl) que permite ejecución remota de comandos mediante inyección en EDNS EXTENDED ERROR. CVSS 9.8.
La vulnerabilidad CVE-2026-64620 en FreeRDP antes de 3.28.0 permite un desbordamiento de búfer heap en crypto_rsa_common(), con una puntuación CVSS de 9.3.…
El plugin Easy Form Builder para WordPress tiene una vulnerabilidad crítica CVE-2026-13439 que permite escalada de privilegios no autenticada a administrador. Actualiza…
Se ha descubierto una vulnerabilidad crítica de ejecución remota de código en Grav CMS 2.0.4 (corregida en 2.0.7). Con CVSS 9.3, permite…
Se ha publicado una vulnerabilidad crítica (CVSS 9.3) en Remote Desktop Services que afecta a FreeRDP. Permite doble liberación de memoria al…
CVE-2026-51027 revela una vulnerabilidad crítica en PHP que permite a atacantes remotos obtener información sensible a través de FileThingie. Descubre el impacto,…
FreeScout, una herramienta de help desk basada en PHP, presenta una vulnerabilidad crítica (CVE‑2026‑53595) que permite a atacantes anónimos cambiar credenciales y…
CVE-2026-64625 es una vulnerabilidad crítica (CVSS 9.3) en AVideo anterior a la versión 29.0 que permite inyección de comandos del sistema a…
Se ha identificado una vulnerabilidad crítica en el instalador de Piwigo que permite inyección de código PHP en configuraciones de base de…
Se ha descubierto una vulnerabilidad crítica en xrdp, servidor RDP de código abierto, que permite a un atacante remoto ejecutar código arbitrario…
Microsoft publica el Patch Tuesday de julio de 2026, con 1206 vulnerabilidades, 69 críticas y 89 actualizaciones KB.
Vulnerabilidad crítica (CVSS 10) en el módulo ps_facetedsearch de PrestaShop permite ejecución remota de código. Actualiza a la versión 4.0.4 para mitigar…
Comentarios recientes