Vulnerabilidad crítica en FearlessCMS 0.1.2b permite a un administrador autenticado ejecutar código arbitrario mediante actualizaciones maliciosas.
Fortinet FortiSIEM 7.5.0 presenta una vulnerabilidad crítica de path traversal (CWE-22) que podría permitir ejecución de código no autorizado. CVSS 9.8.
Vulnerabilidad crítica de inyección de comandos en Tenable Identity Exposure (SaaS) permite a atacantes autenticados ejecutar comandos como SYSTEM en el PDCe.
Vulnerabilidad crítica en la función NGOAM de Cisco NX-OS permite ejecución de código arbitrario y DoS. Aplica el parche oficial.
Vulnerabilidad crítica de autorización en SPIP Crayons Plugin permite ejecución remota de código. Actualiza a la versión 3.5.0.
Vulnerabilidad crítica en Beaver Builder Page Builder permite a atacantes no autenticados ejecutar shortcodes arbitrarios. Actualiza a una versión parcheada.
CVE-2026-93029: vulnerabilidad crítica de XSS almacenado en la interfaz WHM Manage SSL Hosts de cPanel, con CVSS 9.0. Aplica los parches disponibles.
Vulnerabilidad de XSS almacenado en la interfaz WHM Mass Modify Accounts de cPanel permite ejecución de código arbitrario. Actualiza a las versiones…
Vulnerabilidad crítica de Local File Inclusion en Visual Composer Website Builder para WordPress (hasta v45.16.0) permite a atacantes no autenticados ejecutar código…
Lantronix SLC8000, EMG8500/7500 y SLB882/SLCx-03/SLCx-02 tienen un desbordamiento de búfer crítico que permite ejecución de código arbitrario.
