🔐CIBERSEGURIDAD
CVE-2026-94589: Subida de archivos crítica en Extensions For CF7
Vulnerabilidad crítica de subida de archivos arbitrarios en el plugin Extensions For CF7 (
Etiqueta: CVSS 9.8
🔐CIBERSEGURIDAD
CVE-2026-103889: RCE en 3D Product configurator para WooCommerce
Vulnerabilidad crítica de ejecución remota de código en el plugin 3D Product configurator for WooCommerce hasta 2.16.2. Afecta a WordPress.
🔐CIBERSEGURIDAD
CVE-2026-76465: fallo crítico en Cisco NX-OS
Vulnerabilidad crítica en Cisco NX-OS permite ejecución remota de código y DoS en switches Nexus 3000/9000. Actualiza ya.
🔐CIBERSEGURIDAD
CVE-2026-76471: Vulnerabilidad crítica en Cisco NX-OS Software
CVE-2026-76471: fallo crítico en NX-API de Cisco NX-OS permite ejecución remota de código como root o DoS. CVSS 9.8. Actualiza ya.
🔐CIBERSEGURIDAD
CVE-2026-76485: Ejecución de código crítico en Cisco NX-OS
Vulnerabilidad crítica en la función NGOAM de Cisco NX-OS permite ejecución de código arbitrario y DoS. Aplica el parche oficial.
🔐CIBERSEGURIDAD
CVE-2026-76486: fallo crítico en Cisco NX-OS
Vulnerabilidad crítica en la función VXLAN OAM de Cisco NX-OS permite ejecución remota de código y DoS. CVSS 9.8.
🔐CIBERSEGURIDAD
CVE-2026-76501: Vulnerabilidad crítica en Cisco NX-OS
Cisco NX-OS Software presenta una vulnerabilidad crítica (CVE-2026-76501) en la función NGOAM/SRv6 que permite ejecución remota de código y DoS.
🔐CIBERSEGURIDAD
CVE-2026-39761: Escalada de privilegios crítica en Meta Box AIO
Vulnerabilidad crítica de escalada de privilegios sin autenticar en Meta Box AIO
🔐CIBERSEGURIDAD
CVE-2026-37719: Ejecución remota de código en dormakaba evolo Service
Vulnerabilidad crítica en dormakaba evolo Service permite a un atacante remoto ejecutar código arbitrario como SYSTEM. CVSS 9.8.
🔐CIBERSEGURIDAD
CVE-2026-97283: Inyección de objetos en Advanced Post Manager
Vulnerabilidad crítica de deserialización en Advanced Post Manager hasta 4.5.5 permite inyección de objetos. Actualiza ya.