Ivanti Neurons Patch for Intune expone un endpoint peligroso que permite a atacantes autenticados filtrar información sensible de autenticación. CVSS 9.9.
LibreNMS anterior a 26.9.0 sufre una inyección de filtro LDAP que permite a atacantes no autenticados obtener acceso de administrador. Actualice de…
Vulnerabilidad crítica de inyección de código en Balbooa Forms < 2.4.3.4 permite RCE no autenticado en sitios Joomla. Actualiza ya.
Vulnerabilidad crítica en OpenStack Zaqar permite a atacantes remotos no autenticados eludir autenticación y acceder a colas y mensajes.
CVE-2026-87900: vulnerabilidad de inyección de argumentos en WP Toolkit for cPanel 6.11.2-10794 y anteriores permite a usuarios autenticados leer archivos y ejecutar…
Softaculous Virtualizor anterior a 3.2.9 (Patch 9) y 3.0.0 contiene una vulnerabilidad crítica de inyección de objetos PHP en el módulo de…
Descubre la crítica vulnerabilidad CVE-2026-12647 que afecta a Ivanti Neurons for ITSM, su impacto, cómo comprobar si estás afectado y las medidas…
Una vulnerabilidad crítica (CVSS 9.8) permite a atacantes no autenticados tomar el control de cuentas de administrador en WordPress mediante el plugin…
Predis 3.0.0-RC1 a 3.3.0 permite inyección de comandos RESP vía CRLF en conexiones cluster y replicación. CVSS 9.8, actualice a 3.3.0 inmediatamente.
Vulnerabilidad crítica (CVSS 9.8) en el plugin MyHome Core ≤ 4.4.5 que permite a atacantes no autenticados obtener cookies de sesión de administrador…
