CVE-2026-49827: vulnerabilidad crítica en WebErpMesv2 permite RCE sin autenticación. Descubre el impacto, cómo comprobar y mitigar para proteger tus sistemas.
La vulnerabilidad CVE-2026-18391 permite a usuarios no autenticados ejecutar código remoto en WooCommerce Subscriptions versiones anteriores a 9.1.0. Actualiza inmediatamente.
Esta semana trae dos CVE críticos en Dell VSI para vSphere, el anuncio de rendimiento de vDefend en VCF 9.1, y nuevas…
CVE-2026-50481 es una vulnerabilidad crítica en Microsoft Azure Active Directory que permite a atacantes con autorización elevar privilegios. Descubre cómo protegerte y…
CVE-2026-67598 expone una vulnerabilidad crítica en Emlog Pro que permite interceptar solicitudes HTTPS y extraer claves API. Descubre cómo mitigarlo.
La CVE-2026-67289 afecta a FreeRDP 3.28.0 y versiones anteriores, permitiendo inyección de cabeceras HTTP a través de un servidor RDP malicioso. Se…
Una vulnerabilidad crítica (CVSS 9.3) permite a un atacante eludir la validación de certificados en FreeRDP, comprometiendo sesiones RDP. Actualiza a la…
El CVE-2026-15964 afecta al plugin Single Sign On For TNG de WordPress, permitiendo a atacantes no autenticados cambiar contraseñas y tomar control…
CVE-2026-67305: vulnerabilidad crítica en el cliente FreeRDP que permite corrupción de heap y posible ejecución remota. Actualiza a 3.29.0 o sigue las…
CVE-2026-14919 expone una vulnerabilidad crítica en el plugin ShopMonitor.io de WordPress que permite redirigir correos sin autenticación. Descubre cómo proteger tu sitio.
