🔐CIBERSEGURIDAD
CVE-2026-81797: Inyección de objetos PHP en tema Buzz Stone
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Buzz Stone de WordPress, afecta versiones
Etiqueta: actualización
🔐CIBERSEGURIDAD
CVE-2026-106610: Escalada de privilegios crítica en miniOrange OTP Verification
Vulnerabilidad crítica de asignación incorrecta de privilegios en miniOrange OTP Verification hasta 5.5.7 permite escalada de privilegios. CVSS 9.8.
🔐CIBERSEGURIDAD
CVE-2026-39801: Escalada de privilegios crítica en AIWU
Vulnerabilidad crítica de escalada de privilegios en el plugin AIWU de WordPress (
🔐CIBERSEGURIDAD
CVE-2026-62022: Escalada de privilegios crítica en Tonda Membership
Vulnerabilidad crítica de escalada de privilegios sin autenticar en Tonda Membership
🔐CIBERSEGURIDAD
CVE-2026-42696: RCE crítica en SiteVault Backup
Vulnerabilidad crítica de RCE no autenticada en SiteVault Backup, Restore, Migration & Cloning
🔐CIBERSEGURIDAD
CVE-2026-103889: RCE en 3D Product configurator para WooCommerce
Vulnerabilidad crítica de ejecución remota de código en el plugin 3D Product configurator for WooCommerce hasta 2.16.2. Afecta a WordPress.
🔐CIBERSEGURIDAD
CVE-2026-94503: Subida de archivos crítica en Zombify
Vulnerabilidad crítica de subida de archivos sin restricciones en Zombify de PX-lab (hasta 1.7.7) permite subir una web shell al servidor. CVSS…
🔐CIBERSEGURIDAD
CVE-2026-106126: Inyección de comandos en Tenable Identity Exposure
Vulnerabilidad crítica de inyección de comandos en Tenable Identity Exposure (SaaS) permite a atacantes autenticados ejecutar comandos como SYSTEM en el PDCe.
🔐CIBERSEGURIDAD
CVE-2026-76482: Vulnerabilidad crítica en Cisco License On-Prem
Cisco License On-Prem presenta una vulnerabilidad crítica (CVSS 10) por verificación incorrecta de firma criptográfica. Afecta múltiples versiones. Actualice según el aviso…
🔐CIBERSEGURIDAD
CVE-2026-107406: Vulnerabilidad crítica en NetScaler ADC
Vulnerabilidad crítica de desbordamiento de memoria en NetScaler ADC y Gateway que permite ejecución remota de código o denegación de servicio.