Vulnerabilidad crítica de Blind SQL Injection en Unlimited Elements For Elementor hasta 2.0.20. Actualiza el plugin para proteger tu sitio.
WWBN AVideo hasta 29.2.0 tiene una vulnerabilidad de XSS almacenado que permite a usuarios con permisos de subida inyectar scripts maliciosos mediante…
H3C CVM, componente de gestión de virtualización de la plataforma CAS, presenta una vulnerabilidad crítica de subida de archivos arbitrarios sin autenticación.
CVE-2026-102455: EasyFlow .NET de DigiWin sufre una vulnerabilidad crítica de deserialización insegura que permite ejecución remota de código sin autenticación. Actualice de…
Vulnerabilidad crítica de escritura arbitraria de archivos en el módulo Google Merchant Center Feed de PrestaShop permite ejecución remota de código. Actualiza…
Vulnerabilidad crítica de inyección SQL sin autenticar en Real Estate Manager (Free) < 6.7.9 para Joomla. Actualice o mitigue.
Vulnerabilidad crítica de inyección SQL sin autenticar en Product Filter by WBW
Laravel-Mediable 7.0.0 a 7.0.1 tiene un parche incompleto que permite subir archivos .pht, ejecutables como PHP en Apache, causando RCE. Actualiza a…
Vulnerabilidad crítica de XSS almacenado en Concrete CMS Community Store < 2.7.8 permite a atacantes no autenticados ejecutar scripts en sesiones de…
CVE-2026-93741 afecta a Totolink A3002MU con desbordamiento de búfer en formWlWds. Riesgo crítico (CVSS 9.3). Actualiza o mitiga.
