CVE-2026-76834 afecta a b2evolution CMS 6.7.8-7.2.5 con deserialización insegura, permitiendo ejecución de código remoto. Actualiza o mitiga.
Vulnerabilidad crítica de subida arbitraria de archivos en el plugin WordPress Multi Uploader for Gravity Forms ≤1.1.9. Permite ejecución remota de código…
Vulnerabilidad crítica de ejecución remota de código sin autenticación en Migratico Lite ≤ 2.6.8. CVSS 10.0. Actualiza el plugin de WordPress.
Vulnerabilidad crítica en JetFormBuilder para WordPress permite a atacantes no autenticados crear cuentas de administrador. Actualiza a la versión 3.6.3.
Cisco ISE sufre una vulnerabilidad crítica de deserialización que permite ejecutar comandos arbitrarios y elevar privilegios a root. Requiere autenticación de bajo…
CVE-2026-82994 afecta a Oracle Platform Security for Java (12.2.1.4.0 y 14.1.2.0.0) con CVSS 9.8, permitiendo toma de control remota sin autenticación vía…
Vulnerabilidad crítica (CVSS 9.8) en Oracle Platform Security for Java permite a un atacante no autenticado comprometer el sistema mediante SOAP.
CVE-2026-89308 revela una inyección de comandos sin autenticar en TrxTimeATTENDANCE, permitiendo ejecución remota de código. Actualice a la versión 1.9.6 o superior.
Vulnerabilidad crítica CVSS 10 en Oracle Platform Security for Java (12.2.1.4.0 y 14.1.2.0.0) permite toma de control remota sin autenticación. Aplicar parche…
CVE-2026-65639 es una vulnerabilidad crítica con CVSS 9.5 que permite la inyección de comandos OS en el parser de reglas avanzadas de…
