Vulnerabilidad de XSS almacenado en la interfaz WHM Mass Modify Accounts de cPanel permite ejecución de código arbitrario. Actualiza a las versiones…
Apache HTTP Server 2.4.0 a 2.4.68 afectado por Use After Free en mod_http2. CVSS 9.8, crítico. Actualiza o aplica mitigación.
Apache HTTP Server 2.4.0 a 2.4.68 afectado por fallo crítico de gestión de privilegios en mod_ssl. CVSS 9.8. Actualiza ya.
CVE-2026-100512 revela una vulnerabilidad crítica de inyección de objetos PHP en Nested Pages
CVE-2026-102455: EasyFlow .NET de DigiWin sufre una vulnerabilidad crítica de deserialización insegura que permite ejecución remota de código sin autenticación. Actualice de…
CVE-2026-96349 revela una ejecución remota de código sin autenticación en SiteSkite
Vulnerabilidad crítica de inyección de código en Balbooa Forms < 2.4.3.4 permite RCE no autenticado en sitios Joomla. Actualiza ya.
Vulnerabilidad crítica en AltumCode 66Uptime y su plugin ping-servers permite a atacantes remotos ejecutar código arbitrario. Actualice a las versiones corregidas.
Esta semana FortiGate recibe nuevas PSIRT, actualizaciones de FortiOS 8.0.0 y 7.6.7 y cambios en la gestión de VPN y Security Fabric.…
Apache Tomcat sufre una vulnerabilidad crítica de bypass de autenticación en WebSockets. Afecta a múltiples versiones. Actualiza a 11.0.26, 10.1.60 o 9.0.122.
