CVE-2026-12877 expone una inyección SQL crítica en el plugin Project Management, Bug and Issue Tracking para WordPress, permitiendo a atacantes no autenticados…
Oracle ha publicado una vulnerabilidad crítica (CVSS 9.9) en Platform Security for Java que permite la toma de control del sistema. Afecta…
CVE-2026-64829 revela una vulnerabilidad crítica (CVSS 9.1) en Question2Answer hasta 1.8.8 que permite a atacantes mantener acceso autenticado tras un restablecimiento de…
Oracle ha publicado una vulnerabilidad crítica (CVE-2026-60372, CVSS 9.8) en Oracle Platform Security for Java que permite la toma completa del sistema.…
Oracle publica parche crítico para CVE-2026-60366 en Platform Security for Java. CVSS 10.0 permite toma de control remota sin autenticación. Actualiza ya.
La vulnerabilidad CVE-2026-64620 en FreeRDP antes de 3.28.0 permite un desbordamiento de búfer heap en crypto_rsa_common(), con una puntuación CVSS de 9.3.…
Se ha descubierto una vulnerabilidad crítica de ejecución remota de código en Grav CMS 2.0.4 (corregida en 2.0.7). Con CVSS 9.3, permite…
Se ha publicado una vulnerabilidad crítica (CVSS 9.3) en Remote Desktop Services que afecta a FreeRDP. Permite doble liberación de memoria al…
Se ha identificado una vulnerabilidad crítica en el instalador de Piwigo que permite inyección de código PHP en configuraciones de base de…
Microsoft publica el Patch Tuesday de julio de 2026, con 1206 vulnerabilidades, 69 críticas y 89 actualizaciones KB.
