SWUpdate hasta 2026.05.1 tiene una validación de certificados incorrecta que permite a atacantes instalar actualizaciones maliciosas. Crítico, CVSS 9.2.
Vulnerabilidad crítica de ejecución remota de código en GetSimpleCMS-CE
CVE-2026-102455: EasyFlow .NET de DigiWin sufre una vulnerabilidad crítica de deserialización insegura que permite ejecución remota de código sin autenticación. Actualice de…
CVE-2026-89308 revela una inyección de comandos sin autenticar en TrxTimeATTENDANCE, permitiendo ejecución remota de código. Actualice a la versión 1.9.6 o superior.
CVE-2026-12650 es una vulnerabilidad crítica de deserialización en Ivanti Neurons for ITSM que permite a atacantes autenticados ejecutar código arbitrario en el…
Descubre la vulnerabilidad crítica CVE-2026-12744 en Ivanti Neurons for ITSM, con CVSS 9.8, que permite ejecución remota de código. Aplica la actualización.
El plugin ERP para WooCommerce permite subida de archivos sin restricciones, lo que permite ejecución remota de código. CVSS 9.8, actualice ya.
Se ha publicado una vulnerabilidad crítica en xShop 3.0.3 que permite a un administrador autenticado subir archivos ejecutables y lograr ejecución remota…
Microsoft ha publicado una vulnerabilidad crítica (CVSS 9.9) de Server-Side Request Forgery en Azure Active Directory. Permite a un atacante autorizado elevar…
Cisco ha publicado una actualización de seguridad crítica para Crosswork Planning. La vulnerabilidad CVE-2026-20358, con puntuación CVSS 10, permite el control externo…
