🔐CIBERSEGURIDAD
CVE-2026-75873: fallo crítico en Zella Theme permite RCE
El tema WordPress Zella Theme anterior a 2.6.3 no verifica permisos ni nonces en la carga de fuentes, permitiendo a atacantes no…
Etiqueta: administración de sistemas
🔐CIBERSEGURIDAD
CVE-2026-96349: Vulnerabilidad crítica RCE en SiteSkite
CVE-2026-96349 revela una ejecución remota de código sin autenticación en SiteSkite
🔐CIBERSEGURIDAD
CVE-2026-102427: RCE crítica en OrdaSoft Joomla CCK
Vulnerabilidad de ejecución remota de código sin autenticar en OrdaSoft Joomla CCK < 8.3.16. Actualice de inmediato.
🔐CIBERSEGURIDAD
CVE-2026-70356: Vulnerabilidad crítica en TMS7 de Toptech Systems
CVE-2026-70356: fallo crítico en TMS7 permite subir y ejecutar archivos PHP arbitrarios. Actualiza a la versión 7.8 para mitigar el riesgo.
🔐CIBERSEGURIDAD
CVE-2026-102425: RCE crítico en Balbooa Forms para Joomla
Vulnerabilidad crítica de inyección de código en Balbooa Forms < 2.4.3.4 permite RCE no autenticado en sitios Joomla. Actualiza ya.
🔐CIBERSEGURIDAD
CVE-2026-39117: Ejecución remota de código en 66Uptime y plugin ping-servers
Vulnerabilidad crítica en AltumCode 66Uptime y su plugin ping-servers permite a atacantes remotos ejecutar código arbitrario. Actualice a las versiones corregidas.
🔐CIBERSEGURIDAD
CVE-2026-88772: Vulnerabilidad crítica en Citrix NetScaler ADC
Citrix NetScaler ADC y Gateway afectados por una vulnerabilidad crítica que permite ejecución remota de código o denegación de servicio. Actualice a…
🔐CIBERSEGURIDAD
CVE-2026-100752: SQL Injection en Real Estate Manager para Joomla
Vulnerabilidad crítica de inyección SQL sin autenticar en Real Estate Manager (Free) < 6.7.9 para Joomla. Actualice o mitigue.
🔐CIBERSEGURIDAD
CVE-2026-76183: Bypass crítico en Apache Tomcat
Apache Tomcat sufre una vulnerabilidad crítica de bypass de autenticación en WebSockets. Afecta a múltiples versiones. Actualiza a 11.0.26, 10.1.60 o 9.0.122.
🔐CIBERSEGURIDAD
CVE-2026-86248: fallo crítico de autenticación en Apache Tomcat
Vulnerabilidad crítica en Apache Tomcat: la autenticación CLIENT_CERT no falla como se espera con soft fail deshabilitado. Afecta a múltiples versiones.