Se ha identificado una vulnerabilidad crítica de inyección de comandos en Haiwell IoT Cloud HMI Gateway (CVE-2026-19188) con CVSS 10. Permite ejecución…
CVE-2026-61962 revela una vulnerabilidad crítica de ejecución arbitraria de código sin autenticar en WP BASE Booking ≤ 6.3.0. CVSS 10, parche urgente.
CVE-2026-11976 revela un compromiso crítico en el bucket S3 de MonsterInsights Pro. Versiones 10.2.0 y 10.2.2 afectadas con backdoor. CVSS 10.0. Actualiza…
Vulnerabilidad crítica de ejecución remota de código sin autenticación en el plugin Spider Analyser para WordPress (
El plugin Premium SEO de WordPress contiene una backdoor no autenticada que permite crear un administrador oculto y ejecución remota de código.…
Veeam ONE presenta una vulnerabilidad crítica (CVE-2026-64633) que permite ejecución remota de código sin autenticación. CVSS 10. Actualización urgente.
Oracle publica parche crítico para CVE-2026-60366 en Platform Security for Java. CVSS 10.0 permite toma de control remota sin autenticación. Actualiza ya.
