CVE-2026-18467: Escalada de privilegios crítica en Paytium para WordPress
Vulnerabilidad crítica de escalada de privilegios en Paytium: Mollie payment forms & donations hasta 5.0.3 permite a atacantes no autenticados obtener rol…
Vulnerabilidad crítica de escalada de privilegios en Paytium: Mollie payment forms & donations hasta 5.0.3 permite a atacantes no autenticados obtener rol…
Lantronix SLC8000, EMG8500/7500 y SLB882/SLCx-03/SLCx-02 tienen un desbordamiento de búfer crítico que permite ejecución de código arbitrario.
cPanel presenta una vulnerabilidad crítica (CVE-2026-87899) que permite a usuarios autenticados ejecutar código arbitrario con privilegios root. Aplica el parche oficial.
Laravel-Mediable 7.0.0 a 7.0.1 tiene un parche incompleto que permite subir archivos .pht, ejecutables como PHP en Apache, causando RCE. Actualiza a…
CVE-2026-80151 revela una inyección de comandos en Lantronix SLC8000, EMG8500/7500 y SLB882, permitiendo ejecución de comandos como root. Actualiza a las versiones…
Vulnerabilidad crítica de inyección de comandos en dispositivos Lantronix SLC8000, EMG8500/7500 y SLB882 permite ejecutar comandos como root.
Vulnerabilidad crítica en Meta Box Frontend Submission permite a atacantes no autenticados escalar privilegios a administrador en WordPress. Actualiza ya.
Vulnerabilidad crítica en OpenStack Octavia permite inyección de directivas HAProxy vía L7 policy. Actualiza a 18.0.1.
CVE-2026-94572: vulnerabilidad crítica en OpenStack Octavia permite inyección de configuraciones HAProxy vía tls_ciphers. Actualiza a 18.0.1.
El plugin WordPress Web to Print Online Designer anterior a 2.15.0 permite subir archivos arbitrarios sin autenticación, ejecutando código en el servidor.…