Se detecta un desbordamiento de búfer en la función formWlEncrypt del router Totolink A3002MU, permitiendo un ataque remoto. Crítico.
CVE-2026-54670: fallo crítico en WeGIA permite a atacantes remotos no autenticados acceder a datos sensibles y ejecutar operaciones financieras. Actualiza a 3.8.5.
CVE-2026-54767: fallo crítico en WeGIA permite borrado de datos sin autenticación. Actualiza a 3.8.5.
Vulnerabilidad crítica (CVSS 9.0) en el plugin wpShopGermany IT-RECHT KANZLEI para WordPress permite a atacantes no autenticados predecir el token de API…
CVE-2026-76834 afecta a b2evolution CMS 6.7.8-7.2.5 con deserialización insegura, permitiendo ejecución de código remoto. Actualiza o mitiga.
Vulnerabilidad crítica de subida arbitraria de archivos en el plugin WordPress Multi Uploader for Gravity Forms ≤1.1.9. Permite ejecución remota de código…
Vulnerabilidad crítica de ejecución remota de código sin autenticación en Migratico Lite ≤ 2.6.8. CVSS 10.0. Actualiza el plugin de WordPress.
Vulnerabilidad crítica en JetFormBuilder para WordPress permite a atacantes no autenticados crear cuentas de administrador. Actualiza a la versión 3.6.3.
Cisco ISE sufre una vulnerabilidad crítica de deserialización que permite ejecutar comandos arbitrarios y elevar privilegios a root. Requiere autenticación de bajo…
CVE-2026-82994 afecta a Oracle Platform Security for Java (12.2.1.4.0 y 14.1.2.0.0) con CVSS 9.8, permitiendo toma de control remota sin autenticación vía…
