CVE-2026-63146 afecta a Agora Project antes de 26.10.0: inyección de código y SQL permiten ejecución remota de código sin autenticación. Actualice ya.
Smarty antes de 4.5.8 y 5.x antes de 5.8.5 tiene una vulnerabilidad crítica de inyección de código que permite ejecución remota. Actualiza…
CVE-2026-96349 revela una ejecución remota de código sin autenticación en SiteSkite
El plugin YAHMAN Add-ons anterior a 0.9.31 permite a atacantes no autenticados escribir archivos PHP arbitrarios y lograr RCE si la función…
Vulnerabilidad crítica en WP Recipe Maker permite a atacantes no autenticados ejecutar shortcodes arbitrarios en el servidor, exponiendo datos sensibles en el…
Vulnerabilidad crítica (CVSS 9.1) en Forminator Forms hasta 1.57.2 permite a atacantes no autenticados ejecutar shortcodes arbitrarios.
Vulnerabilidad crítica (CVSS 9.0) en el plugin wpShopGermany IT-RECHT KANZLEI para WordPress permite a atacantes no autenticados predecir el token de API…
Se ha publicado CVE-2026-77806, una vulnerabilidad crítica en .NET (afecta a SPIP) con CVSS 9.8. Permite ejecución remota de código sin autenticación.…
CVE-2026-67364 describe una vulnerabilidad crítica de inyección de código PHP en la extensión Balbooa Forms para Joomla, permitiendo a un atacante no…
Veeam ONE presenta una vulnerabilidad crítica (CVE-2026-64633) que permite ejecución remota de código sin autenticación. CVSS 10. Actualización urgente.
