Vulnerabilidad crítica de autenticación por condición de carrera en LatePoint ≤ 5.7.4 permite a atacantes no autenticados eludir el bloqueo de OTP…
phpMyFAQ 4.0.0 a 4.1.8 tiene una vulnerabilidad crítica de bypass de autenticación en WebAuthn que permite la toma de cuentas sin credenciales.
Vulnerabilidad crítica en el plugin JSON API Auth para WordPress permite a atacantes no autenticados obtener cookies de sesión de administrador mediante…
Vulnerabilidad crítica de autenticación en DevKit Pro (WordPress) hasta 2.3.0 permite a atacantes no autenticados tomar control total del sitio.
Vulnerabilidad crítica de autenticación en Divi Membership ≤2.3.0 permite a atacantes no autenticados acceder como administradores y tomar el control total del…
CVE-2026-82994 afecta a Oracle Platform Security for Java (12.2.1.4.0 y 14.1.2.0.0) con CVSS 9.8, permitiendo toma de control remota sin autenticación vía…
Vulnerabilidad crítica (CVSS 9.8) en Oracle Platform Security for Java permite a un atacante no autenticado comprometer el sistema mediante SOAP.
Vulnerabilidad crítica CVSS 10 en Oracle Platform Security for Java (12.2.1.4.0 y 14.1.2.0.0) permite toma de control remota sin autenticación. Aplicar parche…
CVE-2026-20317 revela una vulnerabilidad crítica de autenticación en Cisco Secure Workload con CVSS 10.0. Aplica la actualización de seguridad urgente.
Fortinet FortiWeb presenta una vulnerabilidad crítica de autenticación incorrecta (CVE-2026-26035) que permite a un atacante remoto no autenticado acceder a la GUI/CLI.…
