Descubre la vulnerabilidad crítica CVE-2026-16258 en Ajax Search Lite para WordPress. Permite inyección de objetos PHP y ejecución remota de código. Actualiza…
CVE-2026-11976 revela un compromiso crítico en el bucket S3 de MonsterInsights Pro. Versiones 10.2.0 y 10.2.2 afectadas con backdoor. CVSS 10.0. Actualiza…
Esta semana se han publicado parches críticos para ESXi y vCenter, además de nuevas builds. Conoce los detalles y recomendaciones.
CVE-2026-64827 revela una vulnerabilidad crítica de omisión de autenticación en Telenia Software TVox. Con CVSS 9.3, permite acceso no autenticado a scripts…
CVE-2026-67598 expone una vulnerabilidad crítica en Emlog Pro que permite interceptar solicitudes HTTPS y extraer claves API. Descubre cómo mitigarlo.
osTicket 1.18.3 sufre una vulnerabilidad crítica (CVSS 9.8) en la generación de claves API mediante MD5, permitiendo a atacantes remotos obtener acceso…
El CVE-2026-15964 afecta al plugin Single Sign On For TNG de WordPress, permitiendo a atacantes no autenticados cambiar contraseñas y tomar control…
CVE-2026-67305: vulnerabilidad crítica en el cliente FreeRDP que permite corrupción de heap y posible ejecución remota. Actualiza a 3.29.0 o sigue las…
Se ha identificado una vulnerabilidad crítica de inyección SQL en PHP Jabbers Car Rental Script (CVE-2025-67649) con una puntuación CVSS de 9.3.…
CVE-2026-14919 expone una vulnerabilidad crítica en el plugin ShopMonitor.io de WordPress que permite redirigir correos sin autenticación. Descubre cómo proteger tu sitio.
