🔐CIBERSEGURIDAD
CVE-2026-109894: SQL Injection crítica en Booktics
Vulnerabilidad crítica de SQL Injection en Booktics de Arraytics hasta 1.0.29. Afecta a WordPress. CVSS 9.3. Actualiza o mitiga.
Etiqueta: CVSS 9.3
🔐CIBERSEGURIDAD
CVE-2026-111472: SQLi crítica en TSG Profleet
Se ha descubierto una vulnerabilidad crítica de inyección SQL en TSG Profleet que permite a un atacante manipular la base de datos…
🔐CIBERSEGURIDAD
CVE-2026-47786: Inyección de comandos crítica en HybridDesk Station de QNAP
QNAP corrige una vulnerabilidad crítica de inyección de comandos en HybridDesk Station (CVE-2026-47786, CVSS 9.3). Actualiza a 4.2.23 o 4.3.4.
🔐CIBERSEGURIDAD
CVE-2026-63146: Ejecución remota de código en Agora Project
CVE-2026-63146 afecta a Agora Project antes de 26.10.0: inyección de código y SQL permiten ejecución remota de código sin autenticación. Actualice ya.
🔐CIBERSEGURIDAD
CVE-2026-70279: XSS crítico en Exchange Server 2016 CU23
Microsoft Exchange Server 2016 CU23 presenta una vulnerabilidad crítica de XSS (CVE-2026-70279) que permite suplantación de identidad. Aplica el parche oficial.
🔐CIBERSEGURIDAD
CVE-2026-109566: Credenciales estáticas críticas en rapyd-admin
CVE-2026-109566: rapyd-admin 9.0.0 a 9.19.0 incluye credenciales fijas (admin@laravel/admin) que permiten acceso superadmin remoto sin autenticación. Parche en 9.20.0.
🔐CIBERSEGURIDAD
CVE-2026-104070: fallo crítico en SPIP Crayons Plugin
Vulnerabilidad crítica de autorización en SPIP Crayons Plugin permite ejecución remota de código. Actualiza a la versión 3.5.0.
🔐CIBERSEGURIDAD
CVE-2026-105284: Vulnerabilidad crítica en Totolink A3002MU
CVE-2026-105284 afecta a Totolink A3002MU con una puntuación CVSS de 9.3. Riesgo de autorización inadecuada en /bin/boa. Actualiza o mitiga.
🔐CIBERSEGURIDAD
CVE-2026-105285: Desbordamiento de búfer crítico en Totolink A3002MU
Vulnerabilidad crítica de desbordamiento de búfer en Totolink A3002MU 1.0.0-B20230403.1455, explotable remotamente. Aplica el parche del fabricante.
🔐CIBERSEGURIDAD
CVE-2026-103352: SQL Injection crítica en WP BASE Booking
Vulnerabilidad crítica de inyección SQL ciega en WP BASE Booking hasta 6.4.0. Permite comprometer la base de datos sin autenticación. Actualiza ya.