Vulnerabilidad crítica de inyección de objetos PHP en Sunshine Photo Cart hasta 3.7.4. Permite a atacantes no autenticados inyectar objetos maliciosos si…
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Qwery de AncoraThemes (
Vulnerabilidad crítica de inyección de comandos en Tenable Identity Exposure (SaaS) permite a atacantes autenticados ejecutar comandos como SYSTEM en el PDCe.
CVE-2026-39770 revela una vulnerabilidad crítica de subida arbitraria de archivos sin autenticación en el tema Doctreat de AmentoTech, afectando versiones
El paquete Laravel google-maps hasta 12.16 desactiva la verificación de certificados TLS, permitiendo interceptar peticiones y robar claves API.
CVE-2026-105223: kubernetes-client 0.17.0 a 0.32.0 desactiva la verificación TLS, permitiendo a atacantes en ruta capturar credenciales.
Vulnerabilidad crítica en el plugin JSON API Auth para WordPress permite a atacantes no autenticados obtener cookies de sesión de administrador mediante…
Vulnerabilidad crítica de autenticación en Divi Membership ≤2.3.0 permite a atacantes no autenticados acceder como administradores y tomar el control total del…
Apache HTTP Server 2.4.0 a 2.4.68 afectado por fallo crítico de gestión de privilegios en mod_ssl. CVSS 9.8. Actualiza ya.
CVE-2026-100512 revela una vulnerabilidad crítica de inyección de objetos PHP en Nested Pages
