La vulnerabilidad CVE-2026-74872 en openssl_encrypt permite ejecución de código arbitrario mediante patrones glob en la implementación Whirlpool. CVSS 9.3, CRÍTICA. Actualice a…
Esta semana destacan las builds actualizadas de ESXi y vCenter de finales de julio, dos alertas de seguridad no confirmadas por Broadcom,…
Laravel Socialite’s Facebook provider presenta una vulnerabilidad de bypass de autenticación que permite a atacantes no autenticados reproducir tokens OIDC capturados. Se…
Descubre la vulnerabilidad crítica CVE-2026-15303 que permite evasión de autenticación en el plugin 6Storage Rentals para WordPress. CVSS 9.8.
CVE-2026-49827: vulnerabilidad crítica en WebErpMesv2 permite RCE sin autenticación. Descubre el impacto, cómo comprobar y mitigar para proteger tus sistemas.
CVE-2026-63300 es una vulnerabilidad crítica (CVSS 9.9) en LXD que permite a un atacante autenticado saltarse restricciones de seguridad de proyecto. Descubre…
La vulnerabilidad CVE-2026-18391 permite a usuarios no autenticados ejecutar código remoto en WooCommerce Subscriptions versiones anteriores a 9.1.0. Actualiza inmediatamente.
Se ha publicado CVE-2026-72592, una vulnerabilidad crítica en phpfm (PHP) que permite a un atacante remoto no autenticado ejecutar código arbitrario mediante…
Esta semana trae dos CVE críticos en Dell VSI para vSphere, el anuncio de rendimiento de vDefend en VCF 9.1, y nuevas…
CVE-2026-50481 es una vulnerabilidad crítica en Microsoft Azure Active Directory que permite a atacantes con autorización elevar privilegios. Descubre cómo protegerte y…
