Vulnerabilidad crítica de inyección de objetos PHP en LearnPress hasta 4.4.10. Permite a atacantes no autenticados ejecutar código arbitrario. Actualiza ya.
Vulnerabilidad crítica de subida de archivos arbitrarios en 10Web Booster para WordPress (
CVE-2026-63146 afecta a Agora Project antes de 26.10.0: inyección de código y SQL permiten ejecución remota de código sin autenticación. Actualice ya.
Microsoft publica aviso por fallo use-after-free en OpenSSH para Windows. Permite ejecución remota de código. Aplicar actualización.
OpenCATS anterior a 0.10.0 permite subida de archivos PHP maliciosos vía módulo Import, ejecución remota de código con privilegios del servidor web.
Desbordamiento de búfer en IIS de Windows permite ejecución remota de código. CVSS 9.8. Aplica el parche de Microsoft.
El plugin WordPress Anton Extensions hasta 1.2.2 permite subida de archivos arbitrarios sin autenticación, logrando ejecución remota de código. Actualiza o mitiga.
Vulnerabilidad crítica en Cisco NX-OS permite ejecución remota de código y DoS en switches Nexus 3000/9000. Actualiza ya.
CVE-2026-76471: fallo crítico en NX-API de Cisco NX-OS permite ejecución remota de código como root o DoS. CVSS 9.8. Actualiza ya.
Vulnerabilidad crítica en la función VXLAN OAM de Cisco NX-OS permite ejecución remota de código y DoS. CVSS 9.8.
