🔐CIBERSEGURIDAD
CVE-2026-94571: Inyección crítica en OpenStack Octavia
Vulnerabilidad crítica en OpenStack Octavia permite inyección de directivas HAProxy vía L7 policy. Actualiza a 18.0.1.
Etiqueta: CWE-94
🔐CIBERSEGURIDAD
CVE-2026-94572: Inyección crítica en OpenStack Octavia
CVE-2026-94572: vulnerabilidad crítica en OpenStack Octavia permite inyección de configuraciones HAProxy vía tls_ciphers. Actualiza a 18.0.1.
🔐CIBERSEGURIDAD
CVE-2026-88856: RCE crítica en OrdaSoft Joomla Gallery
CVE-2026-88856: vulnerabilidad crítica de ejecución remota de código en OrdaSoft Joomla Gallery < 6.2.7. Actualiza ya.
🔐CIBERSEGURIDAD
CVE-2026-89274: Ejecución de Shortcodes en WP Recipe Maker
Vulnerabilidad crítica en WP Recipe Maker permite a atacantes no autenticados ejecutar shortcodes arbitrarios en el servidor, exponiendo datos sensibles en el…
🔐CIBERSEGURIDAD
CVE-2026-92229: Ejecución crítica de shortcodes en Forminator
Vulnerabilidad crítica (CVSS 9.1) en Forminator Forms hasta 1.57.2 permite a atacantes no autenticados ejecutar shortcodes arbitrarios.
🔐CIBERSEGURIDAD
CVE-2026-88795: RCE crítica en plugin WordPress wpShopGermany IT-RECHT KANZLEI
Vulnerabilidad crítica (CVSS 9.0) en el plugin wpShopGermany IT-RECHT KANZLEI para WordPress permite a atacantes no autenticados predecir el token de API…
🔐CIBERSEGURIDAD
CVE-2026-62104: RCE crítica en Migratico Lite ≤ 2.6.8
Vulnerabilidad crítica de ejecución remota de código sin autenticación en Migratico Lite ≤ 2.6.8. CVSS 10.0. Actualiza el plugin de WordPress.
🔐CIBERSEGURIDAD
CVE-2026-76604: Ejecución remota de código en Fabrik para Joomla
CVE-2026-76604: Vulnerabilidad crítica en Fabrik (
🔐CIBERSEGURIDAD
CVE-2026-77806: Vulnerabilidad crítica en .NET
Se ha publicado CVE-2026-77806, una vulnerabilidad crítica en .NET (afecta a SPIP) con CVSS 9.8. Permite ejecución remota de código sin autenticación.…
🔐CIBERSEGURIDAD
CVE-2026-77647: Vulnerabilidad crítica en SPIP permite ejecución remota de código
Se ha publicado una vulnerabilidad crítica en SPIP anterior a 4.4.20 que permite a atacantes remotos no autenticados ejecutar código arbitrario. CVSS…