Vulnerabilidad crítica de escalada de privilegios en My Calendar – Accessible Event Manager para WordPress hasta 3.8.7. Permite a atacantes no autenticados…
Mage OSS hasta 0.9.80 permite crear sesiones con proveedores OAuth desconocidos. Riesgo crítico de seguridad.
Vulnerabilidad crítica de inyección de código en el plugin The Grid (hasta 2.8.1) permite ejecución remota de comandos. CVSS 10.0.
CVE-2026-109694: fallo crítico de escalada de privilegios en Fluent CRM hasta 3.2.5. CVSS 9.8. Actualiza ya.
Vulnerabilidad crítica de asignación incorrecta de privilegios en Frontend Admin by DynamiApps (acf-frontend-form-element) hasta 3.29.13 permite escalada de privilegios. CVSS 9.8.
QNAP corrige una vulnerabilidad crítica de inyección de comandos en HybridDesk Station (CVE-2026-47786, CVSS 9.3). Actualiza a 4.2.23 o 4.3.4.
Vulnerabilidad crítica de subida de archivos arbitrarios en 10Web Booster para WordPress (
Vulnerabilidad crítica de verificación de firma en AD FS permite suplantación en red. Afecta a Windows Server y Windows 10. Aplica el…
CVE-2026-63146 afecta a Agora Project antes de 26.10.0: inyección de código y SQL permiten ejecución remota de código sin autenticación. Actualice ya.
CVE-2026-37107 revela una falla crítica de escalada de privilegios en HTMLy v3.1.1. Afecta la función get_feed en admin.php. Riesgo alto.
