Vulnerabilidad crítica de escalada de privilegios en Paytium: Mollie payment forms & donations hasta 5.0.3 permite a atacantes no autenticados obtener rol…
Lantronix SLC8000, EMG8500/7500 y SLB882/SLCx-03/SLCx-02 tienen un desbordamiento de búfer crítico que permite ejecución de código arbitrario.
CVE-2026-80151 revela una inyección de comandos en Lantronix SLC8000, EMG8500/7500 y SLB882, permitiendo ejecución de comandos como root. Actualiza a las versiones…
Vulnerabilidad crítica de inyección de comandos en dispositivos Lantronix SLC8000, EMG8500/7500 y SLB882 permite ejecutar comandos como root.
El plugin WordPress Web to Print Online Designer anterior a 2.15.0 permite subir archivos arbitrarios sin autenticación, ejecutando código en el servidor.…
Vulnerabilidad crítica en Mailu permite a atacantes remotos no autenticados eludir la autenticación mediante el encabezado X-Forwarded-By. Actualiza a 2024.06.55 o helm-charts…
Vulnerabilidad crítica de subida arbitraria de archivos en Gravity Forms hasta 3.1.0.4 permite ejecución remota de código sin autenticación.
Vulnerabilidad crítica (CVSS 9.0) en el plugin wpShopGermany IT-RECHT KANZLEI para WordPress permite a atacantes no autenticados predecir el token de API…
Vulnerabilidad crítica en JetFormBuilder para WordPress permite a atacantes no autenticados crear cuentas de administrador. Actualiza a la versión 3.6.3.
Cisco ISE sufre una vulnerabilidad crítica de deserialización que permite ejecutar comandos arbitrarios y elevar privilegios a root. Requiere autenticación de bajo…
