🔐CIBERSEGURIDAD
CVE-2026-76486: fallo crítico en Cisco NX-OS
Vulnerabilidad crítica en la función VXLAN OAM de Cisco NX-OS permite ejecución remota de código y DoS. CVSS 9.8.
Etiqueta: Crítico
🔐CIBERSEGURIDAD
CVE-2026-76501: Vulnerabilidad crítica en Cisco NX-OS
Cisco NX-OS Software presenta una vulnerabilidad crítica (CVE-2026-76501) en la función NGOAM/SRv6 que permite ejecución remota de código y DoS.
🔐CIBERSEGURIDAD
CVE-2026-39761: Escalada de privilegios crítica en Meta Box AIO
Vulnerabilidad crítica de escalada de privilegios sin autenticar en Meta Box AIO
🔐CIBERSEGURIDAD
CVE-2026-39770: Subida de archivos crítica en Doctreat
CVE-2026-39770 revela una vulnerabilidad crítica de subida arbitraria de archivos sin autenticación en el tema Doctreat de AmentoTech, afectando versiones
🔐CIBERSEGURIDAD
CVE-2026-104070: fallo crítico en SPIP Crayons Plugin
Vulnerabilidad crítica de autorización en SPIP Crayons Plugin permite ejecución remota de código. Actualiza a la versión 3.5.0.
🔐CIBERSEGURIDAD
CVE-2026-37719: Ejecución remota de código en dormakaba evolo Service
Vulnerabilidad crítica en dormakaba evolo Service permite a un atacante remoto ejecutar código arbitrario como SYSTEM. CVSS 9.8.
🔐CIBERSEGURIDAD
CVE-2026-39773: Escalada de privilegios crítica en Doctreat Core
Vulnerabilidad crítica de escalada de privilegios sin autenticación en Doctreat Core
🔐CIBERSEGURIDAD
CVE-2026-105285: Desbordamiento de búfer crítico en Totolink A3002MU
Vulnerabilidad crítica de desbordamiento de búfer en Totolink A3002MU 1.0.0-B20230403.1455, explotable remotamente. Aplica el parche del fabricante.
🔐CIBERSEGURIDAD
CVE-2026-105222: google-maps desactiva verificación TLS
El paquete Laravel google-maps hasta 12.16 desactiva la verificación de certificados TLS, permitiendo interceptar peticiones y robar claves API.
🔐CIBERSEGURIDAD
CVE-2026-92084: Ejecución de shortcodes en Beaver Builder ≤ 2.11.0.5
Vulnerabilidad crítica en Beaver Builder Page Builder permite a atacantes no autenticados ejecutar shortcodes arbitrarios. Actualiza a una versión parcheada.