Vulnerabilidad crítica CVSS 10 en Oracle Platform Security for Java (12.2.1.4.0 y 14.1.2.0.0) permite toma de control remota sin autenticación. Aplicar parche…
Yonyou U8 Cloud sufre una vulnerabilidad crítica de deserialización Java no autenticada que permite ejecución remota de código. Aplica el parche del…
Consulta las últimas builds de ESXi y vCenter disponibles bajo Broadcom, con recomendaciones prácticas para tu infraestructura.
CVE-2026-65639 es una vulnerabilidad crítica con CVSS 9.5 que permite la inyección de comandos OS en el parser de reglas avanzadas de…
MikroTik RouterOS presenta una vulnerabilidad crítica de inyección de argumentos en el login SSH, permitiendo escalada de privilegios. CVSS 9.2. Actualización inmediata.
Vulnerabilidad crítica (CVSS 9.8) que permite a un suscriptor escalar privilegios en Bricksforge ≤3.1.8.8. Requiere actualización inmediata.
Pimcore presenta una vulnerabilidad crítica de deserialización insegura (CVE-2026-55220) que podría permitir ejecución de código arbitrario. Se requiere actualización inmediata.
Vulnerabilidad crítica (CVSS 9.8) en ACPT (Pro) ≤2.0.63 permite escalada de privilegios sin autenticación. Actualice ya.
CVE-2026-82222 es una vulnerabilidad crítica (CVSS 10) de deserialización de datos no confiables en GiveWP ≤4.16.7.1 que permite inyección de objetos y…
CVE-2026-19092 permite a usuarios no autenticados ejecutar funciones PHP arbitrarias en Tutor LMS
