Vulnerabilidad crítica (CVSS 9.8) en Oracle Platform Security for Java permite a un atacante no autenticado comprometer el sistema mediante SOAP.
CVE-2026-89308 revela una inyección de comandos sin autenticar en TrxTimeATTENDANCE, permitiendo ejecución remota de código. Actualice a la versión 1.9.6 o superior.
Vulnerabilidad crítica CVSS 10 en Oracle Platform Security for Java (12.2.1.4.0 y 14.1.2.0.0) permite toma de control remota sin autenticación. Aplicar parche…
Yonyou U8 Cloud sufre una vulnerabilidad crítica de deserialización Java no autenticada que permite ejecución remota de código. Aplica el parche del…
RouterOS no verifica el exponente RSA en claves SSH, permitiendo a un atacante falsificar firmas y acceder sin clave privada. Parches en…
El plugin MemberDash para WordPress hasta la versión 1.8.5 permite a atacantes no autenticados cambiar contraseñas de cualquier usuario, incluidos administradores, mediante…
Vulnerabilidad crítica (CVSS 9.8) que permite a un suscriptor escalar privilegios en Bricksforge ≤3.1.8.8. Requiere actualización inmediata.
Una vulnerabilidad crítica (CVSS 10) en Azure AD B2C permite a un atacante sin privilegios elevar permisos mediante una clave controlada por…
CVE-2026-82222 es una vulnerabilidad crítica (CVSS 10) de deserialización de datos no confiables en GiveWP ≤4.16.7.1 que permite inyección de objetos y…
Una vulnerabilidad crítica (CVSS 9.3) en Veeam One permite a un atacante sin autenticación forzar la autenticación SMB de la cuenta de…
