Vulnerabilidad crítica de inyección de objetos PHP sin autenticación en el tema WordPress Original ≤1.9.0. Riesgo de compromiso total del sitio.
Vulnerabilidad crítica de inyección de objetos PHP sin autenticación en el tema Jacqueline de ThemeREX (≤ 2.22). CVSS 9.8. Actualiza o mitiga.
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Buzz Stone de WordPress, afecta versiones
CVE-2026-102455: EasyFlow .NET de DigiWin sufre una vulnerabilidad crítica de deserialización insegura que permite ejecución remota de código sin autenticación. Actualice de…
Una vulnerabilidad crítica (CVSS 9.8) en Give Tributes (WordPress) hasta versión 2.3.1 permite inyección de objetos PHP.
Cisco ISE sufre una vulnerabilidad crítica de deserialización que permite ejecutar comandos arbitrarios y elevar privilegios a root. Requiere autenticación de bajo…
CVE-2026-12650 es una vulnerabilidad crítica de deserialización en Ivanti Neurons for ITSM que permite a atacantes autenticados ejecutar código arbitrario en el…
Descubre la vulnerabilidad crítica CVE-2026-12744 en Ivanti Neurons for ITSM, con CVSS 9.8, que permite ejecución remota de código. Aplica la actualización.
CVE-2026-12745 expone una vulnerabilidad crítica de deserialización en Ivanti Neurons for ITSM, permitiendo a atacantes remotos ejecutar código arbitrario sin autenticación. Aprende…
CVE-2026-82222 es una vulnerabilidad crítica (CVSS 10) de deserialización de datos no confiables en GiveWP ≤4.16.7.1 que permite inyección de objetos y…
