CVE-2026-66713 permite a un atacante remoto no autenticado ejecutar código arbitrario mediante deserialización en el componente de clustering de Apache Axis2 en…
Se ha descubierto una vulnerabilidad crítica (CVSS 9.4) en phpMyFAQ anterior a v4.1.6 que permite a administradores autenticados ejecutar código arbitrario a…
CVE-2026-13714 afecta a Realtyna Organic IDX y WPL Real Estate de WordPress. Permite subida de archivos arbitrarios y ejecución remota de código…
Se ha descubierto una vulnerabilidad crítica de SQL injection en EasyAppointments
Se ha descubierto una vulnerabilidad crítica de ejecución remota de código en Grav CMS 2.0.4 (corregida en 2.0.7). Con CVSS 9.3, permite…
Vulnerabilidad crítica (CVSS 10) en el módulo ps_facetedsearch de PrestaShop permite ejecución remota de código. Actualiza a la versión 4.0.4 para mitigar…
WordPress 6.9.x antes de 6.9.5 y 7.0.x antes de 7.0.2 presentan una vulnerabilidad crítica que permite inyección SQL y ejecución remota de…
