CVE-2026-67261 es una vulnerabilidad crítica de inyección de comandos en Dell Virtual Storage Integrator para VMware vSphere Client, con CVSS 9.8. Permite…
El plugin Premium SEO de WordPress contiene una backdoor no autenticada que permite crear un administrador oculto y ejecución remota de código.…
MaxSite CMS 109.5 y anteriores contiene una vulnerabilidad crítica de bypass de autenticación en el despachador AJAX, permitiendo a atacantes no autenticados…
CVE-2026-58073 es una vulnerabilidad crítica (CVSS 9.5) en Veeam Service Provider Console que permite a un atacante no autenticado suplantar un agente…
CVE-2026-70553 es una vulnerabilidad crítica de ejecución remota de código en MaxSite CMS que permite a atacantes no autenticados inyectar código PHP…
Veeam ONE presenta una vulnerabilidad crítica (CVE-2026-64633) que permite ejecución remota de código sin autenticación. CVSS 10. Actualización urgente.
Resumen técnico semanal sobre el lanzamiento de Veeam Backup & Replication 13.1.0.411 y la gestión de vulnerabilidades críticas de ejecución remota de…
osTicket 1.18.3 sufre una vulnerabilidad crítica (CVSS 9.8) en la generación de claves API mediante MD5, permitiendo a atacantes remotos obtener acceso…
CVE-2026-39932 es una vulnerabilidad crítica en OpenEMR hasta 8.2.0 que permite a administradores autenticados ejecutar comandos arbitrarios mediante inyección PHP en el…
Se ha descubierto una vulnerabilidad crítica en FreeRDP (CVE-2026-66402) que permite eludir la validación de identidad del servidor TLS. Afecta a versiones…
