Se ha publicado CVE-2026-74901, vulnerabilidad crítica en openssl_encrypt que permite elusión de autenticación en AES-GCM. Puntuación CVSS 9.3. Afecta versiones anteriores a…
CVE-2026-12949 revela una vulnerabilidad crítica de Account Takeover en Wishlist Member hasta 3.34.1. Permite a atacantes no autenticados tomar el control de…
El plugin User Session Synchronizer para WordPress presenta una vulnerabilidad crítica de bypass de autenticación que permite la toma de cuentas, incluyendo…
CVE-2026-73849 es una vulnerabilidad crítica en Emlog 2.6.26 y anteriores que permite a un atacante remoto reinfectar el sistema sin autenticación, sobrescribir…
CVE-2026-63300 es una vulnerabilidad crítica (CVSS 9.9) en LXD que permite a un atacante autenticado saltarse restricciones de seguridad de proyecto. Descubre…
Microsoft publica el Patch Tuesday de agosto de 2026, con 790 vulnerabilidades, 108 críticas y 70 actualizaciones KB.
Se ha publicado CVE-2026-63106, una vulnerabilidad crítica de inyección SQL en ReadyEcommerce anterior a 4.5.2 que permite extraer credenciales y hashes de…
La vulnerabilidad CVE-2026-14526 afecta a versiones de PHP hasta la 1.5.6, permitiendo a atacantes no autenticados tomar el control total del sitio.…
El plugin TrueBooker Appointment Booking and Scheduler System para WordPress tiene una vulnerabilidad crítica de omisión de autorización que permite a atacantes…
Vulnerabilidad crítica de ejecución remota de código sin autenticación en el plugin Spider Analyser para WordPress (
