Vulnerabilidad crítica (CVSS 9.8) en el plugin Botiga Pro para WordPress permite a atacantes no autenticados escalar privilegios y ejecutar scripts arbitrarios…
Vulnerabilidad crítica de ejecución remota de código sin autenticación en Migratico Lite ≤ 2.6.8. CVSS 10.0. Actualiza el plugin de WordPress.
Cisco ISE sufre una vulnerabilidad crítica de deserialización que permite ejecutar comandos arbitrarios y elevar privilegios a root. Requiere autenticación de bajo…
CVE-2026-82994 afecta a Oracle Platform Security for Java (12.2.1.4.0 y 14.1.2.0.0) con CVSS 9.8, permitiendo toma de control remota sin autenticación vía…
Vulnerabilidad crítica (CVSS 9.8) en Oracle Platform Security for Java permite a un atacante no autenticado comprometer el sistema mediante SOAP.
Vulnerabilidad crítica CVSS 10 en Oracle Platform Security for Java (12.2.1.4.0 y 14.1.2.0.0) permite toma de control remota sin autenticación. Aplicar parche…
CVE-2026-65639 es una vulnerabilidad crítica con CVSS 9.5 que permite la inyección de comandos OS en el parser de reglas avanzadas de…
CVE-2026-12646 expone una vulnerabilidad de autorización perdida en Ivanti Neurons for ITSM, permitiendo a atacantes autenticados ejecutar código arbitrario. Descubre cómo proteger…
Descubre la crítica vulnerabilidad CVE-2026-12647 que afecta a Ivanti Neurons for ITSM, su impacto, cómo comprobar si estás afectado y las medidas…
CVE-2026-12650 es una vulnerabilidad crítica de deserialización en Ivanti Neurons for ITSM que permite a atacantes autenticados ejecutar código arbitrario en el…
