Una vulnerabilidad crítica (CVSS 9.8) en Give Tributes (WordPress) hasta versión 2.3.1 permite inyección de objetos PHP.
CVE-2026-93741 afecta a Totolink A3002MU con desbordamiento de búfer en formWlWds. Riesgo crítico (CVSS 9.3). Actualiza o mitiga.
Vulnerabilidad crítica (CVSS 9.8) en el plugin Botiga Pro para WordPress permite a atacantes no autenticados escalar privilegios y ejecutar scripts arbitrarios…
Cotonti hasta 1.0.0 genera tokens de recuperación de contraseña predecibles con md5(microtime()), permitiendo a atacantes no autenticados restablecer cualquier cuenta, incluidas las…
Vulnerabilidad crítica de entropía insuficiente en el login de Synology DSM permite a atacantes remotos leer o escribir archivos y causar DoS.…
CVE-2026-13684 afecta a Synology DiskStation Manager (DSM) con una vulnerabilidad crítica de codificación en SCGI que permite lectura/escritura de archivos y DoS.
Vulnerabilidad crítica de ejecución remota de código sin autenticación en Migratico Lite ≤ 2.6.8. CVSS 10.0. Actualiza el plugin de WordPress.
CVE-2026-82994 afecta a Oracle Platform Security for Java (12.2.1.4.0 y 14.1.2.0.0) con CVSS 9.8, permitiendo toma de control remota sin autenticación vía…
CVE-2026-12745 expone una vulnerabilidad crítica de deserialización en Ivanti Neurons for ITSM, permitiendo a atacantes remotos ejecutar código arbitrario sin autenticación. Aprende…
El CVE-2026-14483 afecta a los plugins Realtyna Organic IDX y WPL Real Estate de WordPress, permitiendo la carga arbitraria de archivos y…
