SWUpdate hasta 2026.05.1 tiene una validación de certificados incorrecta que permite a atacantes instalar actualizaciones maliciosas. Crítico, CVSS 9.2.
LibreNMS anterior a 26.9.0 sufre una inyección de filtro LDAP que permite a atacantes no autenticados obtener acceso de administrador. Actualice de…
phpMyFAQ anterior a 4.1.9 tiene una vulnerabilidad crítica de inyección SQL que permite a atacantes no autenticados leer credenciales, modificar datos o…
Smarty antes de 4.5.8 y 5.x antes de 5.8.5 tiene una vulnerabilidad crítica de inyección de código que permite ejecución remota. Actualiza…
Vulnerabilidad crítica en OpenStack Zaqar permite a atacantes remotos no autenticados eludir autenticación y acceder a colas y mensajes.
Softaculous Virtualizor anterior a 3.2.9 (Patch 9) y 3.0.0 contiene una vulnerabilidad crítica de inyección de objetos PHP en el módulo de…
NivoCart hasta 2.4.0 genera tokens de recuperación de contraseña predecibles, permitiendo a un atacante tomar control de la cuenta de administrador.
Cotonti hasta 1.0.0 genera tokens de recuperación de contraseña predecibles con md5(microtime()), permitiendo a atacantes no autenticados restablecer cualquier cuenta, incluidas las…
CVE-2026-76834 afecta a b2evolution CMS 6.7.8-7.2.5 con deserialización insegura, permitiendo ejecución de código remoto. Actualiza o mitiga.
RouterOS no verifica el exponente RSA en claves SSH, permitiendo a un atacante falsificar firmas y acceder sin clave privada. Parches en…
