Vulnerabilidad crítica de inyección de objetos PHP en LearnPress hasta 4.4.10. Permite a atacantes no autenticados ejecutar código arbitrario. Actualiza ya.
Vulnerabilidad crítica en dormakaba evolo Service permite a un atacante remoto ejecutar código arbitrario como SYSTEM. CVSS 9.8.
CVE-2026-76834 afecta a b2evolution CMS 6.7.8-7.2.5 con deserialización insegura, permitiendo ejecución de código remoto. Actualiza o mitiga.
CVE-2026-82226: vulnerabilidad crítica de inyección de objetos PHP sin autenticar en Tickera ≤ 3.6.0.2. CVSS 9.8. Actualiza ya.
Pimcore presenta una vulnerabilidad crítica de deserialización insegura (CVE-2026-55220) que podría permitir ejecución de código arbitrario. Se requiere actualización inmediata.
La vulnerabilidad CVE-2024-13784 afecta al plugin ARForms para WordPress, permitiendo inyección de objetos PHP sin autenticación. Con CVSS 9.8, es crítica si…
Vulnerabilidad crítica (CVSS 10) en el módulo ps_facetedsearch de PrestaShop permite ejecución remota de código. Actualiza a la versión 4.0.4 para mitigar…
