CVE-2026-105285: Desbordamiento de búfer crítico en Totolink A3002MU
Vulnerabilidad crítica de desbordamiento de búfer en Totolink A3002MU 1.0.0-B20230403.1455, explotable remotamente. Aplica el parche del fabricante.
Vulnerabilidad crítica de desbordamiento de búfer en Totolink A3002MU 1.0.0-B20230403.1455, explotable remotamente. Aplica el parche del fabricante.
Vulnerabilidad crítica de inyección de comandos en TOTOLINK X6000R 9.4.0cu.652_B20230116, explotable remotamente. Aplica el parche oficial.
Vulnerabilidad crítica de borrado arbitrario de archivos en VikAppointments Services Booking Calendar para WordPress hasta 1.2.21. Permite a atacantes no autenticados eliminar…
Apache HTTP Server 2.4.0 a 2.4.68 afectado por Use After Free en mod_rewrite con lookahead. Riesgo crítico de ejecución remota. Actualiza ya.
Apache HTTP Server 2.4.0 a 2.4.68 afectado por Use After Free en mod_http2. CVSS 9.8, crítico. Actualiza o aplica mitigación.
Apache HTTP Server 2.4.0 a 2.4.68 afectado por fallo crítico de gestión de privilegios en mod_ssl. CVSS 9.8. Actualiza ya.
Fortinet FortiMail presenta una vulnerabilidad crítica de path traversal que permite a un atacante no autenticado escribir archivos arbitrarios. Actualiza tu sistema.
Vulnerabilidad crítica de inyección SQL sin autenticar en Real Estate Manager (Free) < 6.7.9 para Joomla. Actualice o mitigue.
Apache Tomcat sufre una vulnerabilidad crítica de bypass de autenticación en WebSockets. Afecta a múltiples versiones. Actualiza a 11.0.26, 10.1.60 o 9.0.122.
Vulnerabilidad crítica de inyección SQL sin autenticar en Product Filter by WBW