Vulnerabilidad crítica (CVSS 9.8) en GV-ASManager de GeoVision, en el servidor web GeoWebServer.exe. Riesgo de compromiso total del sistema.
Se ha descubierto una vulnerabilidad crítica de inyección SQL en TSG Profleet que permite a un atacante manipular la base de datos…
Vulnerabilidad crítica de inyección de objetos PHP en LearnPress hasta 4.4.10. Permite a atacantes no autenticados ejecutar código arbitrario. Actualiza ya.
QNAP corrige una vulnerabilidad crítica de inyección de comandos en HybridDesk Station (CVE-2026-47786, CVSS 9.3). Actualiza a 4.2.23 o 4.3.4.
Fortinet FortiSIEM 7.5.0 presenta una vulnerabilidad crítica de path traversal (CWE-22) que podría permitir ejecución de código no autorizado. CVSS 9.8.
phpMyFAQ anterior a 4.1.9 tiene una vulnerabilidad crítica de inyección SQL que permite a atacantes no autenticados leer credenciales, modificar datos o…
CVE-2026-76471: fallo crítico en NX-API de Cisco NX-OS permite ejecución remota de código como root o DoS. CVSS 9.8. Actualiza ya.
Apache HTTP Server 2.4.0 a 2.4.68 afectado por Use After Free en mod_rewrite con lookahead. Riesgo crítico de ejecución remota. Actualiza ya.
CVE-2026-70356: fallo crítico en TMS7 permite subir y ejecutar archivos PHP arbitrarios. Actualiza a la versión 7.8 para mitigar el riesgo.
Apache Tomcat sufre una vulnerabilidad crítica de bypass de autenticación en WebSockets. Afecta a múltiples versiones. Actualiza a 11.0.26, 10.1.60 o 9.0.122.
