🔐CIBERSEGURIDAD
CVE-2026-94169: Inyección de comandos crítica en The Grid
Vulnerabilidad crítica de inyección de código en el plugin The Grid (hasta 2.8.1) permite ejecución remota de comandos. CVSS 10.0.
Etiqueta: CVSS 10
🔐CIBERSEGURIDAD
CVE-2026-42696: RCE crítica en SiteVault Backup
Vulnerabilidad crítica de RCE no autenticada en SiteVault Backup, Restore, Migration & Cloning
🔐CIBERSEGURIDAD
CVE-2026-12260: SQLi crítica en NetBoard CRM Demo
Vulnerabilidad crítica de inyección SQL en NetBoard CRM Demo Platform. Permite extraer datos confidenciales y comprometer el CRM. Aplica el parche oficial.
🔐CIBERSEGURIDAD
CVE-2026-94503: Subida de archivos crítica en Zombify
Vulnerabilidad crítica de subida de archivos sin restricciones en Zombify de PX-lab (hasta 1.7.7) permite subir una web shell al servidor. CVSS…
🔐CIBERSEGURIDAD
CVE-2026-76482: Vulnerabilidad crítica en Cisco License On-Prem
Cisco License On-Prem presenta una vulnerabilidad crítica (CVSS 10) por verificación incorrecta de firma criptográfica. Afecta múltiples versiones. Actualice según el aviso…
🔐CIBERSEGURIDAD
CVE-2026-39770: Subida de archivos crítica en Doctreat
CVE-2026-39770 revela una vulnerabilidad crítica de subida arbitraria de archivos sin autenticación en el tema Doctreat de AmentoTech, afectando versiones
🔐CIBERSEGURIDAD
CVE-2026-39773: Escalada de privilegios crítica en Doctreat Core
Vulnerabilidad crítica de escalada de privilegios sin autenticación en Doctreat Core
🔐CIBERSEGURIDAD
CVE-2026-105484: Inyección de comandos crítica en TOTOLINK X6000R
Vulnerabilidad crítica de inyección de comandos en TOTOLINK X6000R 9.4.0cu.652_B20230116, explotable remotamente. Aplica el parche oficial.
🔐CIBERSEGURIDAD
CVE-2026-96349: Vulnerabilidad crítica RCE en SiteSkite
CVE-2026-96349 revela una ejecución remota de código sin autenticación en SiteSkite
🔐CIBERSEGURIDAD
CVE-2026-102427: RCE crítica en OrdaSoft Joomla CCK
Vulnerabilidad de ejecución remota de código sin autenticar en OrdaSoft Joomla CCK < 8.3.16. Actualice de inmediato.