Vulnerabilidad crítica (CVSS 9.8) que permite a atacantes no autenticados restablecer contraseñas de cualquier usuario, incluidos administradores, en el tema Nokri Job…
Vulnerabilidad crítica (CVSS 9.8) en el plugin MyHome Core ≤ 4.4.5 que permite a atacantes no autenticados obtener cookies de sesión de administrador…
Vulnerabilidad crítica (CVSS 9.8) en Custom User Registration Fields for WooCommerce ≤2.2.3 permite a atacantes no autenticados obtener rol de administrador mediante…
Se ha publicado CVE-2026-77806, una vulnerabilidad crítica en .NET (afecta a SPIP) con CVSS 9.8. Permite ejecución remota de código sin autenticación.…
Se ha publicado CVE-2026-74901, vulnerabilidad crítica en openssl_encrypt que permite elusión de autenticación en AES-GCM. Puntuación CVSS 9.3. Afecta versiones anteriores a…
Descubre la vulnerabilidad crítica CVE-2026-65471 en Avada Core ≤5.15.6. Un CSRF sin autenticar permite a atacantes ejecutar acciones no autorizadas. CVSS 9.6.…
