CVE-2026-82923 permite a atacantes no autenticados instalar plugins, escribir archivos y ejecutar código remoto en sitios WordPress que usan AI Website Builder…
Una vulnerabilidad crítica (CVSS 10) en Azure AD B2C permite a un atacante sin privilegios elevar permisos mediante una clave controlada por…
Se ha publicado la CVE-2026-81701, una vulnerabilidad crítica (CVSS 9.3) en openssl_encrypt anterior a 1.4.9 que permite ejecución arbitraria de código mediante…
Una vulnerabilidad crítica en el firmware Netis NC63 ≤3.0.0.3327 permite ejecución remota de código como root sin autenticación.
Vulnerabilidad crítica SSRF en el plugin Mailgun para WordPress (≤2.2.0) permite toma de control de administrador. CVSS 9.8. Parche disponible.
Se ha publicado una vulnerabilidad crítica en xShop 3.0.3 que permite a un administrador autenticado subir archivos ejecutables y lograr ejecución remota…
CVE-2026-20030 expone una vulnerabilidad de inyección SQL en Cisco Crosswork Planning con CVSS 10. Descubre cómo afecta a tu infraestructura y las…
CVE-2026-20317 revela una vulnerabilidad crítica de autenticación en Cisco Secure Workload con CVSS 10.0. Aplica la actualización de seguridad urgente.
Cisco ha publicado una actualización de seguridad crítica para Crosswork Planning. La vulnerabilidad CVE-2026-20358, con puntuación CVSS 10, permite el control externo…
Se ha publicado CVE-2026-45117, una vulnerabilidad crítica en MyBB (versiones 1.8.13 a 1.8.40) que permite inyección de código PHP y ejecución remota…
