CVE-2026-69356 es una vulnerabilidad crítica de XSS en Microsoft Exchange Server que permite a atacantes no autenticados suplantar identidades en la red.…
CVE-2026-12745 expone una vulnerabilidad crítica de deserialización en Ivanti Neurons for ITSM, permitiendo a atacantes remotos ejecutar código arbitrario sin autenticación. Aprende…
CVE-2026-26084 expone una vulnerabilidad crítica en Fortinet FortiSandbox que permite acceso no autorizado a información sensible mediante peticiones HTTP. Descubre cómo protegerte.
El plugin SigmaForms Pro hasta 1.4.11 permite borrado de archivos arbitrarios sin autenticación. CVSS 9.8, severidad crítica y riesgo remoto de ejecución…
La CVE-2026-81779 es una vulnerabilidad crítica (CVSS 10) en el tema Newspapers X de Silk Themes para WordPress. Permite la implantación de…
CVE-2026-59989: vulnerabilidad crítica en Phalcon (PHP) con CVSS 9.2. Actualización a 5.16.0. Impacto y mitigación.
Cisco ha publicado una vulnerabilidad de acceso indebido (CWE‑284) con CVSS 10.0 que afecta a múltiples versiones de Cisco Secure Workload. Descubre…
La vulnerabilidad CVE-2026-32444 permite la ejecución remota de código en versiones ≤1.4.4 del plugin Cwicly. Se publica con CVSS 9.9 y requiere…
Laravel Socialite’s Facebook provider presenta una vulnerabilidad de bypass de autenticación que permite a atacantes no autenticados reproducir tokens OIDC capturados. Se…
Descubre la vulnerabilidad crítica CVE-2026-15303 que permite evasión de autenticación en el plugin 6Storage Rentals para WordPress. CVSS 9.8.
