Una vulnerabilidad crítica (CVSS 9.8) en Give Tributes (WordPress) hasta versión 2.3.1 permite inyección de objetos PHP.
Vulnerabilidad crítica de entropía insuficiente en el login de Synology DSM permite a atacantes remotos leer o escribir archivos y causar DoS.…
CVE-2026-13684 afecta a Synology DiskStation Manager (DSM) con una vulnerabilidad crítica de codificación en SCGI que permite lectura/escritura de archivos y DoS.
Microsoft ha publicado una actualización para CVE-2026-69525, una vulnerabilidad crítica de use-after-free en Remote Desktop Services que permite ejecución remota de código.
Se ha publicado CVE-2026-76904, una vulnerabilidad crítica de inyección SQL en la librería GeoTools que afecta a versiones desde 30.5 hasta 33.5…
Se ha publicado una vulnerabilidad crítica en SPIP anterior a 4.4.20 que permite a atacantes remotos no autenticados ejecutar código arbitrario. CVSS…
Se ha publicado CVE-2026-74901, vulnerabilidad crítica en openssl_encrypt que permite elusión de autenticación en AES-GCM. Puntuación CVSS 9.3. Afecta versiones anteriores a…
CVE-2026-66665: Vulnerabilidad crítica (CVSS 10) en Type Hub ≤ 2.0.6 permite subida no autenticada de archivos arbitrarios. Actualización urgente.
CVE-2026-39932 es una vulnerabilidad crítica en OpenEMR hasta 8.2.0 que permite a administradores autenticados ejecutar comandos arbitrarios mediante inyección PHP en el…
Oracle ha publicado una vulnerabilidad crítica (CVSS 9.9) en Platform Security for Java que permite la toma de control del sistema. Afecta…
