Vulnerabilidad crítica de asignación incorrecta de privilegios en miniOrange OTP Verification hasta 5.5.7 permite escalada de privilegios. CVSS 9.8.
Vulnerabilidad crítica de escalada de privilegios en el plugin AIWU de WordPress (
Vulnerabilidad crítica de escalada de privilegios sin autenticar en Tonda Membership
Vulnerabilidad crítica de RCE no autenticada en SiteVault Backup, Restore, Migration & Cloning
Vulnerabilidad crítica de ejecución remota de código en el plugin 3D Product configurator for WooCommerce hasta 2.16.2. Afecta a WordPress.
Vulnerabilidad crítica de inyección SQL en NetBoard CRM Demo Platform. Permite extraer datos confidenciales y comprometer el CRM. Aplica el parche oficial.
Vulnerabilidad crítica de subida de archivos sin restricciones en Zombify de PX-lab (hasta 1.7.7) permite subir una web shell al servidor. CVSS…
Vulnerabilidad crítica de inyección de comandos en Tenable Identity Exposure (SaaS) permite a atacantes autenticados ejecutar comandos como SYSTEM en el PDCe.
Cisco License On-Prem presenta una vulnerabilidad crítica (CVSS 10) por verificación incorrecta de firma criptográfica. Afecta múltiples versiones. Actualice según el aviso…
Vulnerabilidad crítica de desbordamiento de memoria en NetScaler ADC y Gateway que permite ejecución remota de código o denegación de servicio.
