Fortinet FortiMail presenta una vulnerabilidad crítica de path traversal que permite a un atacante no autenticado escribir archivos arbitrarios. Actualiza tu sistema.
CVE-2026-100512 revela una vulnerabilidad crítica de inyección de objetos PHP en Nested Pages
El tema WordPress Zella Theme anterior a 2.6.3 no verifica permisos ni nonces en la carga de fuentes, permitiendo a atacantes no…
Vulnerabilidad crítica en AltumCode 66Uptime y su plugin ping-servers permite a atacantes remotos ejecutar código arbitrario. Actualice a las versiones corregidas.
Apache Tomcat sufre una vulnerabilidad crítica de bypass de autenticación en WebSockets. Afecta a múltiples versiones. Actualiza a 11.0.26, 10.1.60 o 9.0.122.
Vulnerabilidad crítica en Apache Tomcat: la autenticación CLIENT_CERT no falla como se espera con soft fail deshabilitado. Afecta a múltiples versiones.
Vulnerabilidad crítica de Local File Inclusion en Visual Composer Website Builder para WordPress (hasta v45.16.0) permite a atacantes no autenticados ejecutar código…
Vulnerabilidad crítica de escalada de privilegios en Paytium: Mollie payment forms & donations hasta 5.0.3 permite a atacantes no autenticados obtener rol…
Una vulnerabilidad crítica (CVSS 9.8) en Give Tributes (WordPress) hasta versión 2.3.1 permite inyección de objetos PHP.
Vulnerabilidad crítica en Meta Box Frontend Submission permite a atacantes no autenticados escalar privilegios a administrador en WordPress. Actualiza ya.
