CVE-2026-94572: vulnerabilidad crítica en OpenStack Octavia permite inyección de configuraciones HAProxy vía tls_ciphers. Actualiza a 18.0.1.
CVE-2026-88857: vulnerabilidad crítica de ejecución remota de código en OrdaSoft Joomla Gallery < 6.2.7. Permite subir archivos PHP maliciosos.
Vulnerabilidad crítica de XSS almacenado en Concrete CMS Community Store < 2.7.8 permite a atacantes no autenticados ejecutar scripts en sesiones de…
CVE-2026-93741 afecta a Totolink A3002MU con desbordamiento de búfer en formWlWds. Riesgo crítico (CVSS 9.3). Actualiza o mitiga.
Vulnerabilidad crítica en WP Recipe Maker permite a atacantes no autenticados ejecutar shortcodes arbitrarios en el servidor, exponiendo datos sensibles en el…
Cotonti hasta 1.0.0 genera tokens de recuperación de contraseña predecibles con md5(microtime()), permitiendo a atacantes no autenticados restablecer cualquier cuenta, incluidas las…
CVE-2026-13684 afecta a Synology DiskStation Manager (DSM) con una vulnerabilidad crítica de codificación en SCGI que permite lectura/escritura de archivos y DoS.
Se detecta un desbordamiento de búfer en la función formWlEncrypt del router Totolink A3002MU, permitiendo un ataque remoto. Crítico.
CVE-2026-54767: fallo crítico en WeGIA permite borrado de datos sin autenticación. Actualiza a 3.8.5.
Vulnerabilidad crítica (CVSS 9.0) en el plugin wpShopGermany IT-RECHT KANZLEI para WordPress permite a atacantes no autenticados predecir el token de API…
