Vulnerabilidad crítica de escalada de privilegios en Theme My Login ≤7.2.1 permite a atacantes no autenticados cambiar contraseñas en multisitios.
Mage OSS hasta 0.9.80 permite crear sesiones con proveedores OAuth desconocidos. Riesgo crítico de seguridad.
Vulnerabilidad crítica de verificación de firma en AD FS permite suplantación en red. Afecta a Windows Server y Windows 10. Aplica el…
Vulnerabilidad crítica de asignación incorrecta de privilegios en miniOrange OTP Verification hasta 5.5.7 permite escalada de privilegios. CVSS 9.8.
Vulnerabilidad crítica de ejecución remota de código en el plugin 3D Product configurator for WooCommerce hasta 2.16.2. Afecta a WordPress.
Vulnerabilidad crítica de autorización en SPIP Crayons Plugin permite ejecución remota de código. Actualiza a la versión 3.5.0.
CVE-2026-105284 afecta a Totolink A3002MU con una puntuación CVSS de 9.3. Riesgo de autorización inadecuada en /bin/boa. Actualiza o mitiga.
CVE-2026-19652: vulnerabilidad crítica en Divi Membership permite a atacantes no autenticados escalar privilegios y tomar el control total del sitio.
Vulnerabilidad crítica en Apache Tomcat: la autenticación CLIENT_CERT no falla como se espera con soft fail deshabilitado. Afecta a múltiples versiones.
CVE-2026-80156: Vulnerabilidad crítica de path traversal en Lantronix SLC8000, EMG8500/7500 y SLB882 que permite escritura arbitraria de archivos y ejecución remota de…
