🔐CIBERSEGURIDAD
CVE-2026-94169: Inyección de comandos crítica en The Grid
Vulnerabilidad crítica de inyección de código en el plugin The Grid (hasta 2.8.1) permite ejecución remota de comandos. CVSS 10.0.
Etiqueta: RCE
🔐CIBERSEGURIDAD
CVE-2026-63146: Ejecución remota de código en Agora Project
CVE-2026-63146 afecta a Agora Project antes de 26.10.0: inyección de código y SQL permiten ejecución remota de código sin autenticación. Actualice ya.
🔐CIBERSEGURIDAD
CVE-2026-97816: Vulnerabilidad crítica en OpenSSH para Windows
Microsoft publica aviso por fallo use-after-free en OpenSSH para Windows. Permite ejecución remota de código. Aplicar actualización.
🔐CIBERSEGURIDAD
CVE-2026-55695: Ejecución de código en FearlessCMS
Vulnerabilidad crítica en FearlessCMS 0.1.2b permite a un administrador autenticado ejecutar código arbitrario mediante actualizaciones maliciosas.
🔐CIBERSEGURIDAD
CVE-2026-54454: Vulnerabilidad crítica en OpenCATS
OpenCATS anterior a 0.10.0 permite subida de archivos PHP maliciosos vía módulo Import, ejecución remota de código con privilegios del servidor web.
🔐CIBERSEGURIDAD
CVE-2026-104028: RCE crítico en Anton Extensions
El plugin WordPress Anton Extensions hasta 1.2.2 permite subida de archivos arbitrarios sin autenticación, logrando ejecución remota de código. Actualiza o mitiga.
🔐CIBERSEGURIDAD
CVE-2026-42696: RCE crítica en SiteVault Backup
Vulnerabilidad crítica de RCE no autenticada en SiteVault Backup, Restore, Migration & Cloning
🔐CIBERSEGURIDAD
CVE-2026-103889: RCE en 3D Product configurator para WooCommerce
Vulnerabilidad crítica de ejecución remota de código en el plugin 3D Product configurator for WooCommerce hasta 2.16.2. Afecta a WordPress.
🔐CIBERSEGURIDAD
CVE-2026-107406: Vulnerabilidad crítica en NetScaler ADC
Vulnerabilidad crítica de desbordamiento de memoria en NetScaler ADC y Gateway que permite ejecución remota de código o denegación de servicio.
🔐CIBERSEGURIDAD
CVE-2026-76471: Vulnerabilidad crítica en Cisco NX-OS Software
CVE-2026-76471: fallo crítico en NX-API de Cisco NX-OS permite ejecución remota de código como root o DoS. CVSS 9.8. Actualiza ya.