Fortinet FortiSIEM 7.5.0 presenta una vulnerabilidad crítica de path traversal (CWE-22) que podría permitir ejecución de código no autorizado. CVSS 9.8.
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Buzz Stone de WordPress, afecta versiones
Vulnerabilidad crítica de asignación incorrecta de privilegios en miniOrange OTP Verification hasta 5.5.7 permite escalada de privilegios. CVSS 9.8.
El tema WordPress Zella Theme anterior a 2.6.3 no verifica permisos ni nonces en la carga de fuentes, permitiendo a atacantes no…
CVE-2026-70356: fallo crítico en TMS7 permite subir y ejecutar archivos PHP arbitrarios. Actualiza a la versión 7.8 para mitigar el riesgo.
Vulnerabilidad crítica de inyección SQL sin autenticar en Real Estate Manager (Free) < 6.7.9 para Joomla. Actualice o mitigue.
Apache Tomcat sufre una vulnerabilidad crítica de bypass de autenticación en WebSockets. Afecta a múltiples versiones. Actualiza a 11.0.26, 10.1.60 o 9.0.122.
Vulnerabilidad crítica de entropía insuficiente en el login de Synology DSM permite a atacantes remotos leer o escribir archivos y causar DoS.…
CVE-2026-13684 afecta a Synology DiskStation Manager (DSM) con una vulnerabilidad crítica de codificación en SCGI que permite lectura/escritura de archivos y DoS.
