Vulnerabilidad crítica de control externo de nombre de archivo en Ivanti Xtraction permite a atacantes autenticados robar credenciales EPMM. Actualiza a 2026.4.
Ivanti Neurons Patch for Intune expone un endpoint peligroso que permite a atacantes autenticados filtrar información sensible de autenticación. CVSS 9.9.
Cisco ISE sufre una vulnerabilidad crítica de deserialización que permite ejecutar comandos arbitrarios y elevar privilegios a root. Requiere autenticación de bajo…
CVE-2026-12650 es una vulnerabilidad crítica de deserialización en Ivanti Neurons for ITSM que permite a atacantes autenticados ejecutar código arbitrario en el…
Se ha detectado una vulnerabilidad crítica de ejecución remota de código (RCE) en el plugin Query Wrangler para WordPress, con CVSS 9.9.…
CVE-2026-63300 es una vulnerabilidad crítica (CVSS 9.9) en LXD que permite a un atacante autenticado saltarse restricciones de seguridad de proyecto. Descubre…
CVE-2026-63227 es una vulnerabilidad crítica de subida de archivos SCORM sin restricciones en Koollab LMS que permite a un atacante autenticado ejecutar…
Se ha identificado una vulnerabilidad crítica de inyección de comandos en Pheditor, un editor de archivos en PHP, que permite a usuarios…
Oracle ha publicado una vulnerabilidad crítica (CVSS 9.9) en Platform Security for Java que permite la toma de control del sistema. Afecta…
