Esta semana no se lanzaron nuevas versiones de ESXi ni vCenter, pero se destaca la subida de precios de Broadcom que afecta…
Vulnerabilidad crítica de escalada de privilegios en Theme My Login ≤7.2.1 permite a atacantes no autenticados cambiar contraseñas en multisitios.
Vulnerabilidad crítica de escalada de privilegios en My Calendar – Accessible Event Manager para WordPress hasta 3.8.7. Permite a atacantes no autenticados…
Mage OSS hasta 0.9.80 permite crear sesiones con proveedores OAuth desconocidos. Riesgo crítico de seguridad.
CVE-2026-109694: fallo crítico de escalada de privilegios en Fluent CRM hasta 3.2.5. CVSS 9.8. Actualiza ya.
Vulnerabilidad crítica de subida de archivos arbitrarios en 10Web Booster para WordPress (
Vulnerabilidad crítica de verificación de firma en AD FS permite suplantación en red. Afecta a Windows Server y Windows 10. Aplica el…
Microsoft publica aviso por fallo use-after-free en OpenSSH para Windows. Permite ejecución remota de código. Aplicar actualización.
Vulnerabilidad crítica en FearlessCMS 0.1.2b permite a un administrador autenticado ejecutar código arbitrario mediante actualizaciones maliciosas.
Vulnerabilidad crítica de control externo de nombre de archivo en Ivanti Xtraction permite a atacantes autenticados robar credenciales EPMM. Actualiza a 2026.4.
