🔐CIBERSEGURIDAD
CVE-2026-95601: SQL Injection crítica en Product Filter by WBW
Vulnerabilidad crítica de inyección SQL sin autenticar en Product Filter by WBW
Etiqueta: CVE
💿BACKUP
Novedades Veeam Backup & Replication: semana del 16 al 24 de septiembre de 2026
Veeam no ha publicado novedades críticas en esta semana, pero conviene revisar tu build, CVEs pendientes y la configuración de inmutabilidad en…
🔐CIBERSEGURIDAD
CVE-2026-18467: Escalada de privilegios crítica en Paytium para WordPress
Vulnerabilidad crítica de escalada de privilegios en Paytium: Mollie payment forms & donations hasta 5.0.3 permite a atacantes no autenticados obtener rol…
🔐CIBERSEGURIDAD
CVE-2026-87899: Vulnerabilidad crítica en cPanel permite ejecución de código como root
cPanel presenta una vulnerabilidad crítica (CVE-2026-87899) que permite a usuarios autenticados ejecutar código arbitrario con privilegios root. Aplica el parche oficial.
🔐CIBERSEGURIDAD
CVE-2026-80151: Vulnerabilidad crítica en Lantronix SLC8000
CVE-2026-80151 revela una inyección de comandos en Lantronix SLC8000, EMG8500/7500 y SLB882, permitiendo ejecución de comandos como root. Actualiza a las versiones…
🔐CIBERSEGURIDAD
CVE-2026-80152: Inyección de comandos crítica en Lantronix SLC8000 y otros
Vulnerabilidad crítica de inyección de comandos en dispositivos Lantronix SLC8000, EMG8500/7500 y SLB882 permite ejecutar comandos como root.
🔐CIBERSEGURIDAD
CVE-2026-43642: Inyección de objetos PHP en Virtualizor
Softaculous Virtualizor anterior a 3.2.9 (Patch 9) y 3.0.0 contiene una vulnerabilidad crítica de inyección de objetos PHP en el módulo de…
🔐CIBERSEGURIDAD
CVE-2026-19658: Inyección de objetos PHP en Give Tributes para WordPress
Una vulnerabilidad crítica (CVSS 9.8) en Give Tributes (WordPress) hasta versión 2.3.1 permite inyección de objetos PHP.
🔐CIBERSEGURIDAD
CVE-2026-13355: Escalada crítica en Meta Box Frontend Submission
Vulnerabilidad crítica en Meta Box Frontend Submission permite a atacantes no autenticados escalar privilegios a administrador en WordPress. Actualiza ya.
🔐CIBERSEGURIDAD
CVE-2026-88856: RCE crítica en OrdaSoft Joomla Gallery
CVE-2026-88856: vulnerabilidad crítica de ejecución remota de código en OrdaSoft Joomla Gallery < 6.2.7. Actualiza ya.