Cisco NX-OS Software presenta una vulnerabilidad crítica (CVE-2026-76501) en la función NGOAM/SRv6 que permite ejecución remota de código y DoS.
Vulnerabilidad crítica de escalada de privilegios sin autenticar en Meta Box AIO
Smarty antes de 4.5.8 y 5.x antes de 5.8.5 tiene una vulnerabilidad crítica de inyección de código que permite ejecución remota. Actualiza…
Vulnerabilidad crítica de autorización en SPIP Crayons Plugin permite ejecución remota de código. Actualiza a la versión 3.5.0.
Vulnerabilidad crítica en dormakaba evolo Service permite a un atacante remoto ejecutar código arbitrario como SYSTEM. CVSS 9.8.
Vulnerabilidad crítica de escalada de privilegios sin autenticación en Doctreat Core
CVE-2026-105284 afecta a Totolink A3002MU con una puntuación CVSS de 9.3. Riesgo de autorización inadecuada en /bin/boa. Actualiza o mitiga.
Vulnerabilidad crítica de desbordamiento de búfer en Totolink A3002MU 1.0.0-B20230403.1455, explotable remotamente. Aplica el parche del fabricante.
Vulnerabilidad crítica de inyección de comandos en TOTOLINK X6000R 9.4.0cu.652_B20230116, explotable remotamente. Aplica el parche oficial.
Vulnerabilidad crítica de inyección SQL ciega en WP BASE Booking hasta 6.4.0. Permite comprometer la base de datos sin autenticación. Actualiza ya.
