CVE-2026-54670: fallo crítico en WeGIA permite a atacantes remotos no autenticados acceder a datos sensibles y ejecutar operaciones financieras. Actualiza a 3.8.5.
CVE-2026-54767: fallo crítico en WeGIA permite borrado de datos sin autenticación. Actualiza a 3.8.5.
CVE-2026-82994 afecta a Oracle Platform Security for Java (12.2.1.4.0 y 14.1.2.0.0) con CVSS 9.8, permitiendo toma de control remota sin autenticación vía…
Vulnerabilidad crítica (CVSS 9.8) en Oracle Platform Security for Java permite a un atacante no autenticado comprometer el sistema mediante SOAP.
Vulnerabilidad crítica CVSS 10 en Oracle Platform Security for Java (12.2.1.4.0 y 14.1.2.0.0) permite toma de control remota sin autenticación. Aplicar parche…
CVE-2026-20357 revela una vulnerabilidad crítica de autenticación ausente en Cisco Crosswork Planning. Con CVSS 10, permite acceso no autenticado y compromiso total.…
CVE-2026-73849 es una vulnerabilidad crítica en Emlog 2.6.26 y anteriores que permite a un atacante remoto reinfectar el sistema sin autenticación, sobrescribir…
CVE-2026-72593 es una vulnerabilidad CRITICAL (CVSS 9.8) en phpfm hasta 1.8.0 que permite a un atacante remoto no autenticado acceder, leer, escribir,…
MaxSite CMS 109.5 y anteriores contiene una vulnerabilidad crítica de bypass de autenticación en el despachador AJAX, permitiendo a atacantes no autenticados…
