CVE-2026-39770 revela una vulnerabilidad crítica de subida arbitraria de archivos sin autenticación en el tema Doctreat de AmentoTech, afectando versiones
Smarty antes de 4.5.8 y 5.x antes de 5.8.5 tiene una vulnerabilidad crítica de inyección de código que permite ejecución remota. Actualiza…
Vulnerabilidad crítica de autorización en SPIP Crayons Plugin permite ejecución remota de código. Actualiza a la versión 3.5.0.
Resumen ejecutivo, actualizaciones de Veeam Backup & Replication 13.1.1.18 y 12.3.2.4934, vulnerabilidades CVE, y guía práctica para sysadmins.
Vulnerabilidad crítica en dormakaba evolo Service permite a un atacante remoto ejecutar código arbitrario como SYSTEM. CVSS 9.8.
Vulnerabilidad crítica de escalada de privilegios sin autenticación en Doctreat Core
CVE-2026-105284 afecta a Totolink A3002MU con una puntuación CVSS de 9.3. Riesgo de autorización inadecuada en /bin/boa. Actualiza o mitiga.
Vulnerabilidad crítica de desbordamiento de búfer en Totolink A3002MU 1.0.0-B20230403.1455, explotable remotamente. Aplica el parche del fabricante.
Vulnerabilidad crítica de inyección de comandos en TOTOLINK X6000R 9.4.0cu.652_B20230116, explotable remotamente. Aplica el parche oficial.
En este informe se detallan las nuevas vulnerabilidades reportadas por PSIRT y las actualizaciones de FortiOS 8.0.0 y 7.6.7, con enlaces a…
Vulnerabilidad crítica de inyección SQL ciega en WP BASE Booking hasta 6.4.0. Permite comprometer la base de datos sin autenticación. Actualiza ya.
Vulnerabilidad crítica de deserialización en Advanced Post Manager hasta 4.5.5 permite inyección de objetos. Actualiza ya.
Comentarios recientes