CVE-2026-61962 revela una vulnerabilidad crítica de ejecución arbitraria de código sin autenticar en WP BASE Booking ≤ 6.3.0. CVSS 10, parche urgente.
CVE-2026-71193 es una vulnerabilidad crítica en OpenStack Designate que permite secuestro DNS entre inquilinos. Se requiere actualización urgente.
Fortinet FortiWeb presenta una vulnerabilidad crítica de autenticación incorrecta (CVE-2026-26035) que permite a un atacante remoto no autenticado acceder a la GUI/CLI.…
CVE-2026-63300 es una vulnerabilidad crítica (CVSS 9.9) en LXD que permite a un atacante autenticado saltarse restricciones de seguridad de proyecto. Descubre…
CVE-2026-16051 es una vulnerabilidad crítica (CVSS 9.8) en el plugin wpmudev-updates de WordPress anterior a 5.0.1 que permite ejecución remota de código.…
CVE-2026-16298 es una vulnerabilidad crítica (CVSS 9.8) en el plugin FoodBoxBooker para WordPress que permite a atacantes no autenticados restablecer contraseñas de…
CVE-2026-16299 permite a atacantes no autenticados restablecer contraseñas de cualquier usuario en WordPress, incluidos administradores. El plugin Single Sign On For TNG…
Se ha publicado CVE-2026-46670, una vulnerabilidad crítica de inyección SQL en YesWiki (sistema wiki en PHP) que permite a atacantes no autenticados…
Se ha descubierto una vulnerabilidad crítica (CVSS 9.8) en el plugin Formidable Digital Signatures para WordPress que permite a atacantes no autenticados…
CVE-2026-19053 es una vulnerabilidad crítica de inyección SQL ciega en el plugin ProSolution WP Client de WordPress. Permite a atacantes no autenticados…
