Se detecta un desbordamiento de búfer en la función formWlEncrypt del router Totolink A3002MU, permitiendo un ataque remoto. Crítico.
CVE-2026-89308 revela una inyección de comandos sin autenticar en TrxTimeATTENDANCE, permitiendo ejecución remota de código. Actualice a la versión 1.9.6 o superior.
Yonyou U8 Cloud sufre una vulnerabilidad crítica de deserialización Java no autenticada que permite ejecución remota de código. Aplica el parche del…
Se ha publicado la CVE-2026-81701, una vulnerabilidad crítica (CVSS 9.3) en openssl_encrypt anterior a 1.4.9 que permite ejecución arbitraria de código mediante…
OpenSSL openssl_encrypt
Una vulnerabilidad crítica (CVSS 9.3) en Veeam One permite a un atacante sin autenticación forzar la autenticación SMB de la cuenta de…
Adminer antes de 5.4.3 no sanitiza el campo server al construir la cadena DSN PDO, permitiendo inyección de parámetros ODBC y ejecución…
Una vulnerabilidad crítica en el firmware Netis NC63 ≤3.0.0.3327 permite ejecución remota de código como root sin autenticación.
Grav CMS anterior a 2.0.15 contiene una vulnerabilidad crítica de escritura arbitraria de archivos. Atacantes con acceso de edición de páginas pueden…
CVE-2026-74896 expone un escape de sandbox en openssl_encrypt anterior a 1.4.0. Atacantes pueden ejecutar comandos arbitrarios mediante cadenas de atributos dunder. CVSS…
