Fortinet FortiMail presenta una vulnerabilidad crítica de path traversal que permite a un atacante no autenticado escribir archivos arbitrarios. Actualiza tu sistema.
CVE-2026-102455: EasyFlow .NET de DigiWin sufre una vulnerabilidad crítica de deserialización insegura que permite ejecución remota de código sin autenticación. Actualice de…
CVE-2026-96349 revela una ejecución remota de código sin autenticación en SiteSkite
CVE-2026-70356: fallo crítico en TMS7 permite subir y ejecutar archivos PHP arbitrarios. Actualiza a la versión 7.8 para mitigar el riesgo.
Vulnerabilidad crítica en AltumCode 66Uptime y su plugin ping-servers permite a atacantes remotos ejecutar código arbitrario. Actualice a las versiones corregidas.
Citrix NetScaler ADC y Gateway afectados por una vulnerabilidad crítica que permite ejecución remota de código o denegación de servicio. Actualice a…
Vulnerabilidad crítica de inyección SQL sin autenticar en Real Estate Manager (Free) < 6.7.9 para Joomla. Actualice o mitigue.
Apache Tomcat sufre una vulnerabilidad crítica de bypass de autenticación en WebSockets. Afecta a múltiples versiones. Actualiza a 11.0.26, 10.1.60 o 9.0.122.
Vulnerabilidad crítica de inyección SQL sin autenticar en Product Filter by WBW
El plugin YAHMAN Add-ons anterior a 0.9.31 permite a atacantes no autenticados escribir archivos PHP arbitrarios y lograr RCE si la función…
