Vulnerabilidad crítica en Mailu permite a atacantes remotos no autenticados eludir la autenticación mediante el encabezado X-Forwarded-By. Actualiza a 2024.06.55 o helm-charts…
Novedades clave de la semana en VMware ESXi y vCenter: nueva validación de NetApp ONTAP para VCF 9.1 y repaso de los…
CVE-2026-88856: vulnerabilidad crítica de ejecución remota de código en OrdaSoft Joomla Gallery < 6.2.7. Actualiza ya.
CVE-2026-88857: vulnerabilidad crítica de ejecución remota de código en OrdaSoft Joomla Gallery < 6.2.7. Permite subir archivos PHP maliciosos.
Vulnerabilidad crítica de XSS almacenado en Concrete CMS Community Store < 2.7.8 permite a atacantes no autenticados ejecutar scripts en sesiones de…
CVE-2026-93741 afecta a Totolink A3002MU con desbordamiento de búfer en formWlWds. Riesgo crítico (CVSS 9.3). Actualiza o mitiga.
Vulnerabilidad crítica en WP Recipe Maker permite a atacantes no autenticados ejecutar shortcodes arbitrarios en el servidor, exponiendo datos sensibles en el…
Vulnerabilidad crítica (CVSS 9.8) en el plugin Botiga Pro para WordPress permite a atacantes no autenticados escalar privilegios y ejecutar scripts arbitrarios…
Vulnerabilidad crítica (CVSS 9.1) en Forminator Forms hasta 1.57.2 permite a atacantes no autenticados ejecutar shortcodes arbitrarios.
Vulnerabilidad crítica de subida arbitraria de archivos en Gravity Forms hasta 3.1.0.4 permite ejecución remota de código sin autenticación.
