Vulnerabilidad crítica en AltumCode 66Uptime y su plugin ping-servers permite a atacantes remotos ejecutar código arbitrario. Actualice a las versiones corregidas.
El plugin YAHMAN Add-ons anterior a 0.9.31 permite a atacantes no autenticados escribir archivos PHP arbitrarios y lograr RCE si la función…
Vulnerabilidad crítica de subida arbitraria de archivos en Gravity Forms hasta 3.1.0.4 permite ejecución remota de código sin autenticación.
Vulnerabilidad crítica (CVSS 9.0) en el plugin wpShopGermany IT-RECHT KANZLEI para WordPress permite a atacantes no autenticados predecir el token de API…
CVE-2026-89308 revela una inyección de comandos sin autenticar en TrxTimeATTENDANCE, permitiendo ejecución remota de código. Actualice a la versión 1.9.6 o superior.
Yonyou U8 Cloud sufre una vulnerabilidad crítica de deserialización Java no autenticada que permite ejecución remota de código. Aplica el parche del…
Vulnerabilidad crítica en el plugin MIPL Grouped Checkout Fields for WooCommerce que permite subir archivos arbitrarios y ejecutar código remota. Revisa tu…
Descubre la vulnerabilidad crítica CVE-2026-12744 en Ivanti Neurons for ITSM, con CVSS 9.8, que permite ejecución remota de código. Aplica la actualización.
Microsoft ha publicado una actualización para CVE-2026-69525, una vulnerabilidad crítica de use-after-free en Remote Desktop Services que permite ejecución remota de código.
Vulnerabilidad crítica (CVSS 9.8) en Hummingbird Performance de WordPress permite ejecución remota de código. Afecta hasta la versión 3.21.0. Actualiza a 3.21.2.
