CVE-2026-11976 revela un compromiso crítico en el bucket S3 de MonsterInsights Pro. Versiones 10.2.0 y 10.2.2 afectadas con backdoor. CVSS 10.0. Actualiza…
Esta semana se han publicado parches críticos para ESXi y vCenter, además de nuevas builds. Conoce los detalles y recomendaciones.
CVE-2026-64827 revela una vulnerabilidad crítica de omisión de autenticación en Telenia Software TVox. Con CVSS 9.3, permite acceso no autenticado a scripts…
osTicket 1.18.3 sufre una vulnerabilidad crítica (CVSS 9.8) en la generación de claves API mediante MD5, permitiendo a atacantes remotos obtener acceso…
Una vulnerabilidad crítica (CVSS 9.3) permite a un atacante eludir la validación de certificados en FreeRDP, comprometiendo sesiones RDP. Actualiza a la…
CVE-2026-67305: vulnerabilidad crítica en el cliente FreeRDP que permite corrupción de heap y posible ejecución remota. Actualiza a 3.29.0 o sigue las…
CVE-2026-14919 expone una vulnerabilidad crítica en el plugin ShopMonitor.io de WordPress que permite redirigir correos sin autenticación. Descubre cómo proteger tu sitio.
El CVE-2026-14483 afecta a los plugins Realtyna Organic IDX y WPL Real Estate de WordPress, permitiendo la carga arbitraria de archivos y…
Descubre la crítica vulnerabilidad CVE-2026-59309 que permite el bypass de autenticación en VMware vCenter Server. Conoce su impacto, productos afectados y cómo…
CVE-2026-14602 es una vulnerabilidad crítica en el plugin Remote API de WordPress que permite la ejecución remota de código. Descubre cómo protegerte…
