CVE-2025-15689 revela una vulnerabilidad crítica de escalada de privilegios sin autenticar en el tema Capella ≤ 2.5.5. Se recomienda actualizar inmediatamente.
Se ha publicado CVE-2026-76904, una vulnerabilidad crítica de inyección SQL en la librería GeoTools que afecta a versiones desde 30.5 hasta 33.5…
Se ha publicado CVE-2026-77806, una vulnerabilidad crítica en .NET (afecta a SPIP) con CVSS 9.8. Permite ejecución remota de código sin autenticación.…
Se ha publicado CVE-2026-66613, una vulnerabilidad de ejecución remota de código sin autenticar en JetEngine ≤3.8.14. CVSS 9.8, crítica. Actualiza tu plugin.
El plugin TrueBooker para WordPress, hasta la versión 1.2.6, permite a atacantes no autenticados tomar el control de cualquier cuenta de usuario,…
CVE-2026-12949 revela una vulnerabilidad crítica de Account Takeover en Wishlist Member hasta 3.34.1. Permite a atacantes no autenticados tomar el control de…
CVE-2026-73849 es una vulnerabilidad crítica en Emlog 2.6.26 y anteriores que permite a un atacante remoto reinfectar el sistema sin autenticación, sobrescribir…
Vulnerabilidad crítica sin autenticar en SMS Alert Order Notifications ≤ 3.9.7 permite escalada de privilegios. CVSS 9.8. Actualiza ya.
Fortinet FortiWeb presenta una vulnerabilidad crítica de autenticación incorrecta (CVE-2026-26035) que permite a un atacante remoto no autenticado acceder a la GUI/CLI.…
CVE-2026-15039 revela una vulnerabilidad crítica en el plugin giftware para WordPress (CVSS 9.8). Permite a atacantes no autenticados subir archivos PHP arbitrarios,…
