CVE-2026-80155: vulnerabilidad crítica de autenticación en Lantronix SLC8000 y otros dispositivos permite RCE sin autenticación. Actualiza a firmware 9.7.0.5.
Vulnerabilidad crítica de ejecución remota de código sin autenticación en Migratico Lite ≤ 2.6.8. CVSS 10.0. Actualiza el plugin de WordPress.
Vulnerabilidad crítica CVSS 10 en Oracle Platform Security for Java (12.2.1.4.0 y 14.1.2.0.0) permite toma de control remota sin autenticación. Aplicar parche…
CVE-2026-87827 es una vulnerabilidad crítica en DVR KGUARD que permite ejecución remota de comandos sin autenticación. Explotada por botnets Mirai. CVSS 10.
Una vulnerabilidad crítica (CVSS 10) en Azure AD B2C permite a un atacante sin privilegios elevar permisos mediante una clave controlada por…
La CVE-2026-81779 es una vulnerabilidad crítica (CVSS 10) en el tema Newspapers X de Silk Themes para WordPress. Permite la implantación de…
CVE-2026-82222 es una vulnerabilidad crítica (CVSS 10) de deserialización de datos no confiables en GiveWP ≤4.16.7.1 que permite inyección de objetos y…
CVE-2026-20030 expone una vulnerabilidad de inyección SQL en Cisco Crosswork Planning con CVSS 10. Descubre cómo afecta a tu infraestructura y las…
Cisco ha publicado una actualización de seguridad crítica para Crosswork Planning. La vulnerabilidad CVE-2026-20358, con puntuación CVSS 10, permite el control externo…
Se ha descubierto una vulnerabilidad crítica de ejecución remota de código sin autenticar en WP Compress (versiones anteriores a 7.20.01). CVSS 10,…
