🔐CIBERSEGURIDAD
CVE-2026-109394: Bypass crítico en thirty bees
Thirty bees hasta 1.7.0 permite a atacantes no autenticados tomar control de cuentas mediante tokens de invitado. CVSS 9.1.
Etiqueta: CWE-639
🔐CIBERSEGURIDAD
CVE-2026-83711: Bypass de autorización crítico en Azure AD B2C
Una vulnerabilidad crítica (CVSS 10) en Azure AD B2C permite a un atacante sin privilegios elevar permisos mediante una clave controlada por…
🔐CIBERSEGURIDAD
CVE-2026-16142: Vulnerabilidad crítica de Account Takeover en TrueBooker para WordPress
El plugin TrueBooker para WordPress, hasta la versión 1.2.6, permite a atacantes no autenticados tomar el control de cualquier cuenta de usuario,…