🔐CIBERSEGURIDAD
CVE-2026-75873: fallo crítico en Zella Theme permite RCE
El tema WordPress Zella Theme anterior a 2.6.3 no verifica permisos ni nonces en la carga de fuentes, permitiendo a atacantes no…
Etiqueta: Mitigación
🔐CIBERSEGURIDAD
CVE-2026-96349: Vulnerabilidad crítica RCE en SiteSkite
CVE-2026-96349 revela una ejecución remota de código sin autenticación en SiteSkite
🔐CIBERSEGURIDAD
CVE-2026-70356: Vulnerabilidad crítica en TMS7 de Toptech Systems
CVE-2026-70356: fallo crítico en TMS7 permite subir y ejecutar archivos PHP arbitrarios. Actualiza a la versión 7.8 para mitigar el riesgo.
🔐CIBERSEGURIDAD
CVE-2026-39117: Ejecución remota de código en 66Uptime y plugin ping-servers
Vulnerabilidad crítica en AltumCode 66Uptime y su plugin ping-servers permite a atacantes remotos ejecutar código arbitrario. Actualice a las versiones corregidas.
🔐CIBERSEGURIDAD
CVE-2026-76183: Bypass crítico en Apache Tomcat
Apache Tomcat sufre una vulnerabilidad crítica de bypass de autenticación en WebSockets. Afecta a múltiples versiones. Actualiza a 11.0.26, 10.1.60 o 9.0.122.
🔐CIBERSEGURIDAD
CVE-2026-95601: SQL Injection crítica en Product Filter by WBW
Vulnerabilidad crítica de inyección SQL sin autenticar en Product Filter by WBW
🔐CIBERSEGURIDAD
CVE-2026-93740: Vulnerabilidad crítica en Totolink A3002MU
Se detecta un desbordamiento de búfer en la función formWlEncrypt del router Totolink A3002MU, permitiendo un ataque remoto. Crítico.
🔐CIBERSEGURIDAD
CVE-2026-87796: Subida arbitraria de archivos en Multi Uploader for Gravity Forms
Vulnerabilidad crítica de subida arbitraria de archivos en el plugin WordPress Multi Uploader for Gravity Forms ≤1.1.9. Permite ejecución remota de código…
🔐CIBERSEGURIDAD
CVE-2026-89308: Vulnerabilidad crítica en TrxTimeATTENDANCE
CVE-2026-89308 revela una inyección de comandos sin autenticar en TrxTimeATTENDANCE, permitiendo ejecución remota de código. Actualice a la versión 1.9.6 o superior.
🔐CIBERSEGURIDAD
CVE-2023-54398: RCE crítica en Yonyou U8 Cloud
Yonyou U8 Cloud sufre una vulnerabilidad crítica de deserialización Java no autenticada que permite ejecución remota de código. Aplica el parche del…