Vulnerabilidad crítica en course-tencent-cloud hasta 2.0.1 permite fuerza bruta de códigos de verificación SMS/email y toma de cuentas. CVSS 9.1.
Vulnerabilidad crítica de autenticación por condición de carrera en LatePoint ≤ 5.7.4 permite a atacantes no autenticados eludir el bloqueo de OTP…
Vulnerabilidad crítica de subida arbitraria de archivos en ELEX WordPress HelpDesk
CVE-2026-109515: Critical privilege escalation in MailOptin WordPress plugin (
CVE-2026-109219: fallo de subida de archivos arbitrarios en Mang Board (WordPress) permite ejecución remota de código. Actualiza ya.
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Alliance de ThemeREX (≤ 3.11). Permite ejecución remota de código.…
Vulnerabilidad crítica de subida de archivos arbitrarios en el plugin Extensions For CF7 (
Vulnerabilidad crítica de deserialización en Advanced Post Manager hasta 4.5.5 permite inyección de objetos. Actualiza ya.
Descubre las últimas actualizaciones de VMware ESXi y vCenter, las nuevas versiones de vSphere Foundation 9.1 y los planes futuros.
Vulnerabilidad crítica de autenticación en DevKit Pro (WordPress) hasta 2.3.0 permite a atacantes no autenticados tomar control total del sitio.
