Predis 3.0.0-RC1 a 3.3.0 permite inyección de comandos RESP vía CRLF en conexiones cluster y replicación. CVSS 9.8, actualice a 3.3.0 inmediatamente.
Vulnerabilidad crítica (CVSS 9.8) en el plugin MyHome Core ≤ 4.4.5 que permite a atacantes no autenticados obtener cookies de sesión de administrador…
Vulnerabilidad crítica (CVSS 9.8) en Custom User Registration Fields for WooCommerce ≤2.2.3 permite a atacantes no autenticados obtener rol de administrador mediante…
OpenSSL openssl_encrypt
Una vulnerabilidad crítica (CVSS 9.8) permite la inyección de objetos PHP sin autenticación en el plugin The Events Calendar para WordPress. Se…
Una vulnerabilidad crítica en el firmware Netis NC63 ≤3.0.0.3327 permite ejecución remota de código como root sin autenticación.
CVE-2026-76071 es una vulnerabilidad crítica de desbordamiento de búfer en la pila en el firmware Netis NC63 hasta la versión 3.0.0.3327, que…
Vulnerabilidad crítica SSRF en el plugin Mailgun para WordPress (≤2.2.0) permite toma de control de administrador. CVSS 9.8. Parche disponible.
CVE-2026-66682 expone una vulnerabilidad crítica de escalada de privilegios sin autenticación en el plugin Abandoned Cart Pro para WooCommerce
CVE-2026-71193 es una vulnerabilidad crítica en OpenStack Designate que permite secuestro DNS entre inquilinos. Se requiere actualización urgente.
