Se ha descubierto una vulnerabilidad crítica (CVSS 9.8) en el plugin Frontend Admin by DynamiApps para WordPress que permite a atacantes escalar…
El plugin ProSolution WP Client para WordPress contiene una vulnerabilidad crítica de eliminación arbitraria de archivos que puede llevar a ejecución remota…
Se ha descubierto una vulnerabilidad crítica (CVE-2026-18855) en el plugin Link Library para WordPress, que permite a atacantes no autenticados eliminar archivos…
CVE-2026-12949 revela una vulnerabilidad crítica de Account Takeover en Wishlist Member hasta 3.34.1. Permite a atacantes no autenticados tomar el control de…
El plugin User Session Synchronizer para WordPress presenta una vulnerabilidad crítica de bypass de autenticación que permite la toma de cuentas, incluyendo…
Se ha identificado una vulnerabilidad crítica de inyección de comandos en Haiwell IoT Cloud HMI Gateway (CVE-2026-19188) con CVSS 10. Permite ejecución…
CVE-2026-61967 revela una vulnerabilidad crítica de escalación de privilegios sin autenticación en miniOrange OTP Verification ≤ 5.5.1. CVSS 9.8, parche urgente disponible.
Vulnerabilidad crítica sin autenticar en SMS Alert Order Notifications ≤ 3.9.7 permite escalada de privilegios. CVSS 9.8. Actualiza ya.
CVE-2026-67614 revela una vulnerabilidad crítica en CyberPanel anterior a 3.0.0. Un JWT secreto hardcodeado permite a atacantes remotos no autenticados obtener una…
CVE-2026-27544 revela una vulnerabilidad de ejecución remota de código no autenticada en QA Analytics ≤5.2.0.0, con CVSS 10.0. Se recomienda actualizar inmediatamente.
