Vulnerabilidad crítica de escalada de privilegios en My Calendar – Accessible Event Manager para WordPress hasta 3.8.7. Permite a atacantes no autenticados…
Vulnerabilidad crítica de HTTP request smuggling en ASP.NET Core 10.0 permite a atacantes no autenticados eludir funciones de seguridad. Actualiza ya.
Vulnerabilidad crítica de escalada de privilegios sin autenticar en Tonda Membership
CVE-2026-105284 afecta a Totolink A3002MU con una puntuación CVSS de 9.3. Riesgo de autorización inadecuada en /bin/boa. Actualiza o mitiga.
Vulnerabilidad crítica de escalada de privilegios sin autenticar en el plugin Authorizer de WordPress hasta la versión 3.15.3. Actualiza de inmediato.
Vulnerabilidad crítica de escalada de privilegios en Paytium: Mollie payment forms & donations hasta 5.0.3 permite a atacantes no autenticados obtener rol…
Vulnerabilidad crítica (CVSS 9.1) en Forminator Forms hasta 1.57.2 permite a atacantes no autenticados ejecutar shortcodes arbitrarios.
Microsoft ha publicado una vulnerabilidad crítica (CVSS 9.9) de Server-Side Request Forgery en Azure Active Directory. Permite a un atacante autorizado elevar…
CVE-2026-67364 describe una vulnerabilidad crítica de inyección de código PHP en la extensión Balbooa Forms para Joomla, permitiendo a un atacante no…
Descubre la vulnerabilidad crítica CVE-2026-15303 que permite evasión de autenticación en el plugin 6Storage Rentals para WordPress. CVSS 9.8.
