Vulnerabilidad crítica (CVSS 9.8) en el plugin Botiga Pro para WordPress permite a atacantes no autenticados escalar privilegios y ejecutar scripts arbitrarios…
Cotonti hasta 1.0.0 genera tokens de recuperación de contraseña predecibles con md5(microtime()), permitiendo a atacantes no autenticados restablecer cualquier cuenta, incluidas las…
Vulnerabilidad crítica de ejecución remota de código sin autenticación en Migratico Lite ≤ 2.6.8. CVSS 10.0. Actualiza el plugin de WordPress.
CVE-2026-82994 afecta a Oracle Platform Security for Java (12.2.1.4.0 y 14.1.2.0.0) con CVSS 9.8, permitiendo toma de control remota sin autenticación vía…
Yonyou U8 Cloud sufre una vulnerabilidad crítica de deserialización Java no autenticada que permite ejecución remota de código. Aplica el parche del…
