Se ha publicado una vulnerabilidad crítica en SPIP anterior a 4.4.20 que permite a atacantes remotos no autenticados ejecutar código arbitrario. CVSS…
CVE-2026-20317 revela una vulnerabilidad crítica de autenticación en Cisco Secure Workload con CVSS 10.0. Aplica la actualización de seguridad urgente.
CVE-2026-20357 revela una vulnerabilidad crítica de autenticación ausente en Cisco Crosswork Planning. Con CVSS 10, permite acceso no autenticado y compromiso total.…
Se ha publicado una vulnerabilidad crítica en Forminator Forms para WordPress que permite la subida arbitraria de archivos y ejecución remota de…
Se ha descubierto una vulnerabilidad crítica de ejecución remota de código sin autenticar en WP Compress (versiones anteriores a 7.20.01). CVSS 10,…
CVE-2026-74896 expone un escape de sandbox en openssl_encrypt anterior a 1.4.0. Atacantes pueden ejecutar comandos arbitrarios mediante cadenas de atributos dunder. CVSS…
Una vulnerabilidad crítica en openssl_encrypt permite a atacantes escapar del sandbox y ejecutar comandos arbitrarios del sistema. Se requiere actualización urgente.
La vulnerabilidad CVE-2026-74900 en openssl_encrypt anterior a 1.4.0 permite a atacantes con 16 bytes de clave privada descifrar todo el tráfico. CVSS…
La vulnerabilidad CVE-2026-74872 en openssl_encrypt permite ejecución de código arbitrario mediante patrones glob en la implementación Whirlpool. CVSS 9.3, CRÍTICA. Actualice a…
Se ha descubierto una vulnerabilidad crítica en OpenSSL (CVE-2026-74886) con una puntuación CVSS de 9.3. Permite a atacantes remotos eludir el sandbox…
