🔐CIBERSEGURIDAD
CVE-2026-94169: Inyección de comandos crítica en The Grid
Vulnerabilidad crítica de inyección de código en el plugin The Grid (hasta 2.8.1) permite ejecución remota de comandos. CVSS 10.0.
Etiqueta: NVD
🔐CIBERSEGURIDAD
CVE-2026-109219: Vulnerabilidad crítica en Mang Board
CVE-2026-109219: fallo de subida de archivos arbitrarios en Mang Board (WordPress) permite ejecución remota de código. Actualiza ya.
🔐CIBERSEGURIDAD
CVE-2026-109694: Vulnerabilidad crítica en Fluent CRM
CVE-2026-109694: fallo crítico de escalada de privilegios en Fluent CRM hasta 3.2.5. CVSS 9.8. Actualiza ya.
🔐CIBERSEGURIDAD
CVE-2026-109892: Escalada de privilegios en Frontend Admin by DynamiApps
Vulnerabilidad crítica de asignación incorrecta de privilegios en Frontend Admin by DynamiApps (acf-frontend-form-element) hasta 3.29.13 permite escalada de privilegios. CVSS 9.8.
🔐CIBERSEGURIDAD
CVE-2026-47786: Inyección de comandos crítica en HybridDesk Station de QNAP
QNAP corrige una vulnerabilidad crítica de inyección de comandos en HybridDesk Station (CVE-2026-47786, CVSS 9.3). Actualiza a 4.2.23 o 4.3.4.
🔐CIBERSEGURIDAD
CVE-2026-96252: fallo crítico en AD FS de Windows Server
Vulnerabilidad crítica de verificación de firma en AD FS permite suplantación en red. Afecta a Windows Server y Windows 10. Aplica el…
🔐CIBERSEGURIDAD
CVE-2026-63146: Ejecución remota de código en Agora Project
CVE-2026-63146 afecta a Agora Project antes de 26.10.0: inyección de código y SQL permiten ejecución remota de código sin autenticación. Actualice ya.
🔐CIBERSEGURIDAD
CVE-2026-37107: Vulnerabilidad crítica en HTMLy v3.1.1
CVE-2026-37107 revela una falla crítica de escalada de privilegios en HTMLy v3.1.1. Afecta la función get_feed en admin.php. Riesgo alto.
🔐CIBERSEGURIDAD
CVE-2026-97816: Vulnerabilidad crítica en OpenSSH para Windows
Microsoft publica aviso por fallo use-after-free en OpenSSH para Windows. Permite ejecución remota de código. Aplicar actualización.
🔐CIBERSEGURIDAD
CVE-2026-54454: Vulnerabilidad crítica en OpenCATS
OpenCATS anterior a 0.10.0 permite subida de archivos PHP maliciosos vía módulo Import, ejecución remota de código con privilegios del servidor web.