El 13 de octubre de 2026 se publicaron nuevas vulnerabilidades y actualizaciones de FortiOS. Este resumen cubre los cambios críticos, vulnerabilidades y…
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Alliance de ThemeREX (≤ 3.11). Permite ejecución remota de código.…
Vulnerabilidad crítica de escalada de privilegios en el plugin AIWU de WordPress (
Vulnerabilidad crítica de subida de archivos sin restricciones en Zombify de PX-lab (hasta 1.7.7) permite subir una web shell al servidor. CVSS…
Cisco License On-Prem presenta una vulnerabilidad crítica (CVSS 10) por verificación incorrecta de firma criptográfica. Afecta múltiples versiones. Actualice según el aviso…
Vulnerabilidad crítica de escalada de privilegios sin autenticación en Doctreat Core
CVE-2026-105284 afecta a Totolink A3002MU con una puntuación CVSS de 9.3. Riesgo de autorización inadecuada en /bin/boa. Actualiza o mitiga.
Vulnerabilidad crítica de desbordamiento de búfer en Totolink A3002MU 1.0.0-B20230403.1455, explotable remotamente. Aplica el parche del fabricante.
En este informe se detallan las nuevas vulnerabilidades reportadas por PSIRT y las actualizaciones de FortiOS 8.0.0 y 7.6.7, con enlaces a…
CVE-2026-93029: vulnerabilidad crítica de XSS almacenado en la interfaz WHM Manage SSL Hosts de cPanel, con CVSS 9.0. Aplica los parches disponibles.
