🔐CIBERSEGURIDAD
CVE-2026-76485: Ejecución de código crítico en Cisco NX-OS
Vulnerabilidad crítica en la función NGOAM de Cisco NX-OS permite ejecución de código arbitrario y DoS. Aplica el parche oficial.
Etiqueta: Seguridad
🔐CIBERSEGURIDAD
CVE-2026-39770: Subida de archivos crítica en Doctreat
CVE-2026-39770 revela una vulnerabilidad crítica de subida arbitraria de archivos sin autenticación en el tema Doctreat de AmentoTech, afectando versiones
🔐CIBERSEGURIDAD
CVE-2026-37719: Ejecución remota de código en dormakaba evolo Service
Vulnerabilidad crítica en dormakaba evolo Service permite a un atacante remoto ejecutar código arbitrario como SYSTEM. CVSS 9.8.
🔐CIBERSEGURIDAD
CVE-2026-39773: Escalada de privilegios crítica en Doctreat Core
Vulnerabilidad crítica de escalada de privilegios sin autenticación en Doctreat Core
🔐CIBERSEGURIDAD
CVE-2026-105284: Vulnerabilidad crítica en Totolink A3002MU
CVE-2026-105284 afecta a Totolink A3002MU con una puntuación CVSS de 9.3. Riesgo de autorización inadecuada en /bin/boa. Actualiza o mitiga.
🔐CIBERSEGURIDAD
CVE-2026-103355: SQL Injection en Unlimited Elements For Elementor
Vulnerabilidad crítica de Blind SQL Injection en Unlimited Elements For Elementor hasta 2.0.20. Actualiza el plugin para proteger tu sitio.
🔐CIBERSEGURIDAD
CVE-2026-93029: XSS crítico en cPanel WHM
CVE-2026-93029: vulnerabilidad crítica de XSS almacenado en la interfaz WHM Manage SSL Hosts de cPanel, con CVSS 9.0. Aplica los parches disponibles.
🔐CIBERSEGURIDAD
CVE-2026-93697: XSS crítico en cPanel WHM
Vulnerabilidad de XSS almacenado en la interfaz WHM Mass Modify Accounts de cPanel permite ejecución de código arbitrario. Actualiza a las versiones…
🔐CIBERSEGURIDAD
CVE-2026-103752: Escalada de privilegios crítica en Authorizer
Vulnerabilidad crítica de escalada de privilegios sin autenticar en el plugin Authorizer de WordPress hasta la versión 3.15.3. Actualiza de inmediato.
🔐CIBERSEGURIDAD
CVE-2026-19660: Bypass de autenticación crítico en Divi Membership
Vulnerabilidad crítica de autenticación en Divi Membership ≤2.3.0 permite a atacantes no autenticados acceder como administradores y tomar el control total del…