Vulnerabilidad crítica de HTTP request smuggling en ASP.NET Core 10.0 permite a atacantes no autenticados eludir funciones de seguridad. Actualiza ya.
Microsoft Exchange Server 2016 CU23 presenta una vulnerabilidad crítica de XSS (CVE-2026-70279) que permite suplantación de identidad. Aplica el parche oficial.
Desbordamiento de búfer en IIS de Windows permite ejecución remota de código. CVSS 9.8. Aplica el parche de Microsoft.
El plugin WordPress Anton Extensions hasta 1.2.2 permite subida de archivos arbitrarios sin autenticación, logrando ejecución remota de código. Actualiza o mitiga.
Vulnerabilidad crítica (CVSS 9.8) de inyección de objetos PHP sin autenticar en el tema Anesta ≤ 1.5.3. Requiere actualización inmediata.
Vulnerabilidad crítica de inyección de objetos PHP sin autenticación en el tema WordPress Original ≤1.9.0. Riesgo de compromiso total del sitio.
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Kicker de AxiomThemes (≤ 2.2.1). CVSS 9.8. Actualiza o mitiga.
Vulnerabilidad crítica de inyección de objetos PHP sin autenticación en el tema Jacqueline de ThemeREX (≤ 2.22). CVSS 9.8. Actualiza o mitiga.
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Qwery de AncoraThemes (
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Photolia de ThemeRex (≤ 1.0.3). Riesgo de compromiso total del…
