🔐CIBERSEGURIDAD
CVE-2026-111472: SQLi crítica en TSG Profleet
Se ha descubierto una vulnerabilidad crítica de inyección SQL en TSG Profleet que permite a un atacante manipular la base de datos…
Etiqueta: explotación remota
🔐CIBERSEGURIDAD
CVE-2026-106173: Vulnerabilidad crítica de path traversal en FortiSIEM
Fortinet FortiSIEM 7.5.0 presenta una vulnerabilidad crítica de path traversal (CWE-22) que podría permitir ejecución de código no autorizado. CVSS 9.8.
🔐CIBERSEGURIDAD
CVE-2026-109566: Credenciales estáticas críticas en rapyd-admin
CVE-2026-109566: rapyd-admin 9.0.0 a 9.19.0 incluye credenciales fijas (admin@laravel/admin) que permiten acceso superadmin remoto sin autenticación. Parche en 9.20.0.
🔐CIBERSEGURIDAD
CVE-2026-109573: Inyección SQL crítica en phpMyFAQ
phpMyFAQ anterior a 4.1.9 tiene una vulnerabilidad crítica de inyección SQL que permite a atacantes no autenticados leer credenciales, modificar datos o…
🔐CIBERSEGURIDAD
CVE-2026-78535: Inyección de objetos PHP en Photolia ≤ 1.0.3
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Photolia de ThemeRex (≤ 1.0.3). Riesgo de compromiso total del…
🔐CIBERSEGURIDAD
CVE-2026-81797: Inyección de objetos PHP en tema Buzz Stone
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Buzz Stone de WordPress, afecta versiones
🔐CIBERSEGURIDAD
CVE-2026-106610: Escalada de privilegios crítica en miniOrange OTP Verification
Vulnerabilidad crítica de asignación incorrecta de privilegios en miniOrange OTP Verification hasta 5.5.7 permite escalada de privilegios. CVSS 9.8.
🔐CIBERSEGURIDAD
CVE-2026-12260: SQLi crítica en NetBoard CRM Demo
Vulnerabilidad crítica de inyección SQL en NetBoard CRM Demo Platform. Permite extraer datos confidenciales y comprometer el CRM. Aplica el parche oficial.
🔐CIBERSEGURIDAD
CVE-2026-94503: Subida de archivos crítica en Zombify
Vulnerabilidad crítica de subida de archivos sin restricciones en Zombify de PX-lab (hasta 1.7.7) permite subir una web shell al servidor. CVSS…
🔐CIBERSEGURIDAD
CVE-2026-105284: Vulnerabilidad crítica en Totolink A3002MU
CVE-2026-105284 afecta a Totolink A3002MU con una puntuación CVSS de 9.3. Riesgo de autorización inadecuada en /bin/boa. Actualiza o mitiga.