🔐CIBERSEGURIDAD
CVE-2026-94169: Inyección de comandos crítica en The Grid
Vulnerabilidad crítica de inyección de código en el plugin The Grid (hasta 2.8.1) permite ejecución remota de comandos. CVSS 10.0.
Etiqueta: Code Injection
🔐CIBERSEGURIDAD
CVE-2026-55695: Ejecución de código en FearlessCMS
Vulnerabilidad crítica en FearlessCMS 0.1.2b permite a un administrador autenticado ejecutar código arbitrario mediante actualizaciones maliciosas.
🔐CIBERSEGURIDAD
CVE-2026-42696: RCE crítica en SiteVault Backup
Vulnerabilidad crítica de RCE no autenticada en SiteVault Backup, Restore, Migration & Cloning
🔐CIBERSEGURIDAD
CVE-2026-102425: RCE crítico en Balbooa Forms para Joomla
Vulnerabilidad crítica de inyección de código en Balbooa Forms < 2.4.3.4 permite RCE no autenticado en sitios Joomla. Actualiza ya.
🔐CIBERSEGURIDAD
CVE-2026-94571: Inyección crítica en OpenStack Octavia
Vulnerabilidad crítica en OpenStack Octavia permite inyección de directivas HAProxy vía L7 policy. Actualiza a 18.0.1.
🔐CIBERSEGURIDAD
CVE-2026-94572: Inyección crítica en OpenStack Octavia
CVE-2026-94572: vulnerabilidad crítica en OpenStack Octavia permite inyección de configuraciones HAProxy vía tls_ciphers. Actualiza a 18.0.1.
🔐CIBERSEGURIDAD
CVE-2026-88856: RCE crítica en OrdaSoft Joomla Gallery
CVE-2026-88856: vulnerabilidad crítica de ejecución remota de código en OrdaSoft Joomla Gallery < 6.2.7. Actualiza ya.
🔐CIBERSEGURIDAD
CVE-2026-62104: RCE crítica en Migratico Lite ≤ 2.6.8
Vulnerabilidad crítica de ejecución remota de código sin autenticación en Migratico Lite ≤ 2.6.8. CVSS 10.0. Actualiza el plugin de WordPress.
🔐CIBERSEGURIDAD
CVE-2026-81719: Vulnerabilidad crítica en OpenSSL (openssl_encrypt)
OpenSSL openssl_encrypt