Vulnerabilidad crítica de autenticación en Divi Membership ≤2.3.0 permite a atacantes no autenticados acceder como administradores y tomar el control total del…
CVE-2026-100512 revela una vulnerabilidad crítica de inyección de objetos PHP en Nested Pages
Vulnerabilidad crítica de escritura arbitraria de archivos en el módulo Google Merchant Center Feed de PrestaShop permite ejecución remota de código. Actualiza…
Vulnerabilidad crítica de inyección de código en Balbooa Forms < 2.4.3.4 permite RCE no autenticado en sitios Joomla. Actualiza ya.
Vulnerabilidad crítica en OpenStack Zaqar permite a atacantes remotos no autenticados eludir autenticación y acceder a colas y mensajes.
Vulnerabilidad crítica de inyección SQL sin autenticar en Product Filter by WBW
Softaculous Virtualizor anterior a 3.2.9 (Patch 9) y 3.0.0 contiene una vulnerabilidad crítica de inyección de objetos PHP en el módulo de…
CVE-2026-80155: vulnerabilidad crítica de autenticación en Lantronix SLC8000 y otros dispositivos permite RCE sin autenticación. Actualiza a firmware 9.7.0.5.
Vulnerabilidad crítica en Meta Box Frontend Submission permite a atacantes no autenticados escalar privilegios a administrador en WordPress. Actualiza ya.
CVE-2026-94572: vulnerabilidad crítica en OpenStack Octavia permite inyección de configuraciones HAProxy vía tls_ciphers. Actualiza a 18.0.1.
