CVE-2026-82222 es una vulnerabilidad crítica (CVSS 10) de deserialización de datos no confiables en GiveWP ≤4.16.7.1 que permite inyección de objetos y…
CVE-2026-19092 permite a usuarios no autenticados ejecutar funciones PHP arbitrarias en Tutor LMS
Se ha publicado la CVE-2026-81701, una vulnerabilidad crítica (CVSS 9.3) en openssl_encrypt anterior a 1.4.9 que permite ejecución arbitraria de código mediante…
Una vulnerabilidad crítica (CVSS 9.3) en Veeam One permite a un atacante sin autenticación forzar la autenticación SMB de la cuenta de…
Descubre la vulnerabilidad crítica CVE-2026-78262 en WP Project Manager
Esta semana destacan los nuevos patches ESXi 8.0.2 EP5 y vCenter 8.0 U2f, dos guías oficiales sobre vSphere Kubernetes Service y una…
CVE-2026-66682 expone una vulnerabilidad crítica de escalada de privilegios sin autenticación en el plugin Abandoned Cart Pro para WooCommerce
CVE-2026-75595 es una vulnerabilidad crítica en .NET (Netty) con CVSS 9.1 que permite a un atacante remoto no autenticado eludir la autenticación…
Cisco ha publicado una vulnerabilidad de acceso indebido (CWE‑284) con CVSS 10.0 que afecta a múltiples versiones de Cisco Secure Workload. Descubre…
La vulnerabilidad CVE-2026-32444 permite la ejecución remota de código en versiones ≤1.4.4 del plugin Cwicly. Se publica con CVSS 9.9 y requiere…
