🔐CIBERSEGURIDAD
CVE-2026-62022: Escalada de privilegios crítica en Tonda Membership
Vulnerabilidad crítica de escalada de privilegios sin autenticar en Tonda Membership
Etiqueta: CVE.org
🔐CIBERSEGURIDAD
CVE-2026-106126: Inyección de comandos en Tenable Identity Exposure
Vulnerabilidad crítica de inyección de comandos en Tenable Identity Exposure (SaaS) permite a atacantes autenticados ejecutar comandos como SYSTEM en el PDCe.
🔐CIBERSEGURIDAD
CVE-2026-76486: fallo crítico en Cisco NX-OS
Vulnerabilidad crítica en la función VXLAN OAM de Cisco NX-OS permite ejecución remota de código y DoS. CVSS 9.8.
🔐CIBERSEGURIDAD
CVE-2026-76501: Vulnerabilidad crítica en Cisco NX-OS
Cisco NX-OS Software presenta una vulnerabilidad crítica (CVE-2026-76501) en la función NGOAM/SRv6 que permite ejecución remota de código y DoS.
🔐CIBERSEGURIDAD
CVE-2026-37719: Ejecución remota de código en dormakaba evolo Service
Vulnerabilidad crítica en dormakaba evolo Service permite a un atacante remoto ejecutar código arbitrario como SYSTEM. CVSS 9.8.
🔐CIBERSEGURIDAD
CVE-2026-105484: Inyección de comandos crítica en TOTOLINK X6000R
Vulnerabilidad crítica de inyección de comandos en TOTOLINK X6000R 9.4.0cu.652_B20230116, explotable remotamente. Aplica el parche oficial.
🔐CIBERSEGURIDAD
CVE-2026-105089: XSS crítico en AVideo hasta 29.2.0
WWBN AVideo hasta 29.2.0 tiene una vulnerabilidad de XSS almacenado que permite a usuarios con permisos de subida inyectar scripts maliciosos mediante…
🔐CIBERSEGURIDAD
CVE-2026-105222: google-maps desactiva verificación TLS
El paquete Laravel google-maps hasta 12.16 desactiva la verificación de certificados TLS, permitiendo interceptar peticiones y robar claves API.
🔐CIBERSEGURIDAD
CVE-2026-103752: Escalada de privilegios crítica en Authorizer
Vulnerabilidad crítica de escalada de privilegios sin autenticar en el plugin Authorizer de WordPress hasta la versión 3.15.3. Actualiza de inmediato.
🔐CIBERSEGURIDAD
CVE-2026-100752: SQL Injection en Real Estate Manager para Joomla
Vulnerabilidad crítica de inyección SQL sin autenticar en Real Estate Manager (Free) < 6.7.9 para Joomla. Actualice o mitigue.