Vulnerabilidad crítica de asignación incorrecta de privilegios en OttoKit (Brainstorm Force) hasta 1.1.40 permite escalada de privilegios. CVSS 9.8.
Se ha descubierto una vulnerabilidad crítica de inyección SQL en TSG Profleet que permite a un atacante manipular la base de datos…
Vulnerabilidad crítica en course-tencent-cloud hasta 2.0.1 permite fuerza bruta de códigos de verificación SMS/email y toma de cuentas. CVSS 9.1.
Vulnerabilidad crítica de escalada de privilegios en My Calendar – Accessible Event Manager para WordPress hasta 3.8.7. Permite a atacantes no autenticados…
CVE-2026-109694: fallo crítico de escalada de privilegios en Fluent CRM hasta 3.2.5. CVSS 9.8. Actualiza ya.
Vulnerabilidad crítica de verificación de firma en AD FS permite suplantación en red. Afecta a Windows Server y Windows 10. Aplica el…
Ivanti Neurons Patch for Intune expone un endpoint peligroso que permite a atacantes autenticados filtrar información sensible de autenticación. CVSS 9.9.
Vulnerabilidad crítica de HTTP request smuggling en ASP.NET Core 10.0 permite a atacantes no autenticados eludir funciones de seguridad. Actualiza ya.
Microsoft Exchange Server 2016 CU23 presenta una vulnerabilidad crítica de XSS (CVE-2026-70279) que permite suplantación de identidad. Aplica el parche oficial.
LibreNMS anterior a 26.9.0 sufre una inyección de filtro LDAP que permite a atacantes no autenticados obtener acceso de administrador. Actualice de…
