Laravel-Mediable 7.0.0 a 7.0.1 tiene un parche incompleto que permite subir archivos .pht, ejecutables como PHP en Apache, causando RCE. Actualiza a…
CVE-2026-80151 revela una inyección de comandos en Lantronix SLC8000, EMG8500/7500 y SLB882, permitiendo ejecución de comandos como root. Actualiza a las versiones…
CVE-2026-80156: Vulnerabilidad crítica de path traversal en Lantronix SLC8000, EMG8500/7500 y SLB882 que permite escritura arbitraria de archivos y ejecución remota de…
CVE-2026-80155: vulnerabilidad crítica de autenticación en Lantronix SLC8000 y otros dispositivos permite RCE sin autenticación. Actualiza a firmware 9.7.0.5.
Una vulnerabilidad crítica (CVSS 9.8) en Give Tributes (WordPress) hasta versión 2.3.1 permite inyección de objetos PHP.
Vulnerabilidad crítica en Meta Box Frontend Submission permite a atacantes no autenticados escalar privilegios a administrador en WordPress. Actualiza ya.
Vulnerabilidad crítica en OpenStack Octavia permite inyección de directivas HAProxy vía L7 policy. Actualiza a 18.0.1.
CVE-2026-94572: vulnerabilidad crítica en OpenStack Octavia permite inyección de configuraciones HAProxy vía tls_ciphers. Actualiza a 18.0.1.
El plugin WordPress Web to Print Online Designer anterior a 2.15.0 permite subir archivos arbitrarios sin autenticación, ejecutando código en el servidor.…
Vulnerabilidad crítica en Mailu permite a atacantes remotos no autenticados eludir la autenticación mediante el encabezado X-Forwarded-By. Actualiza a 2024.06.55 o helm-charts…
