🔐CIBERSEGURIDAD
CVE-2026-109894: SQL Injection crítica en Booktics
Vulnerabilidad crítica de SQL Injection en Booktics de Arraytics hasta 1.0.29. Afecta a WordPress. CVSS 9.3. Actualiza o mitiga.
Etiqueta: NVD
🔐CIBERSEGURIDAD
CVE-2026-110886: Vulnerabilidad crítica en Conversational Forms for ChatBot
CVE-2026-110886: Deserialización de datos no confiables en Conversational Forms for ChatBot (
🔐CIBERSEGURIDAD
CVE-2026-108983: Vulnerabilidad crítica en GV-ASManager
Vulnerabilidad crítica (CVSS 9.8) en GV-ASManager de GeoVision, en el servidor web GeoWebServer.exe. Riesgo de compromiso total del sistema.
🔐CIBERSEGURIDAD
CVE-2026-110372: Escalada de privilegios crítica en OttoKit
Vulnerabilidad crítica de asignación incorrecta de privilegios en OttoKit (Brainstorm Force) hasta 1.1.40 permite escalada de privilegios. CVSS 9.8.
🔐CIBERSEGURIDAD
CVE-2026-111472: SQLi crítica en TSG Profleet
Se ha descubierto una vulnerabilidad crítica de inyección SQL en TSG Profleet que permite a un atacante manipular la base de datos…
🔐CIBERSEGURIDAD
CVE-2026-111675: fallo crítico en course-tencent-cloud
Vulnerabilidad crítica en course-tencent-cloud hasta 2.0.1 permite fuerza bruta de códigos de verificación SMS/email y toma de cuentas. CVSS 9.1.
🔐CIBERSEGURIDAD
CVE-2026-111911: Bypass de autenticación crítico en phpMyFAQ
phpMyFAQ 4.0.0 a 4.1.8 tiene una vulnerabilidad crítica de bypass de autenticación en WebAuthn que permite la toma de cuentas sin credenciales.
🔐CIBERSEGURIDAD
CVE-2026-89079: fallo crítico en Theme My Login
Vulnerabilidad crítica de escalada de privilegios en Theme My Login ≤7.2.1 permite a atacantes no autenticados cambiar contraseñas en multisitios.
🔐CIBERSEGURIDAD
CVE-2026-104798: Escalada de privilegios en My Calendar
Vulnerabilidad crítica de escalada de privilegios en My Calendar – Accessible Event Manager para WordPress hasta 3.8.7. Permite a atacantes no autenticados…
🔐CIBERSEGURIDAD
CVE-2026-111823: Mage-ai vulnerable a creación de sesión no autorizada
Mage OSS hasta 0.9.80 permite crear sesiones con proveedores OAuth desconocidos. Riesgo crítico de seguridad.