CVE-2026-16300 es una vulnerabilidad crítica (CVSS 9.8) en el plugin ChamaWP para WordPress que permite a atacantes no autenticados restablecer contraseñas de…
Se ha descubierto una vulnerabilidad crítica en FreeRDP (CVE-2026-66402) que permite eludir la validación de identidad del servidor TLS. Afecta a versiones…
Se ha publicado CVE-2026-67292, una vulnerabilidad crítica en FreeRDP que permite la divulgación de memoria y denegación de servicio. Afecta a versiones…
CVE-2026-67293 revela una vulnerabilidad crítica en FreeRDP (≤3.28.0) que permite aceptar certificados wildcard para subdominios multi-etiqueta, debilitando la autenticación TLS. CVSS 9.3,…
CVE-2026-58048 es una vulnerabilidad crítica (CVSS 9.4) en cPanel que permite ejecutar comandos SQL con privilegios de root al renombrar bases de…
Descubre la vulnerabilidad crítica CVE-2026-63223 en CodeIgniter 4.7.4 y anteriores. Permite subida de archivos ejecutables a un atacante remoto. Actualiza ya.
CVE-2026-35847 describe una vulnerabilidad crítica en dnsmgr v.2.15 y anteriores que permite ejecución remota de código. CVSS 9.8. Se requiere actualización inmediata.
El plugin ASE Pro para WordPress (hasta 8.9.0) permite ejecución remota de código sin autenticación. CVSS 9.8. Aplica la actualización urgente.
Se ha descubierto una vulnerabilidad crítica de ejecución remota de código en el plugin Cost Calculator Builder PRO para WordPress, que permite…
El plugin TrueBooker para WordPress anterior a 1.2.4 permite a atacantes no autenticados tomar el control del sitio. CVSS 9.8, severidad CRÍTICA.
