Vulnerabilidad crítica (CVSS 9.8) en GV-ASManager de GeoVision, en el servidor web GeoWebServer.exe. Riesgo de compromiso total del sistema.
Se ha descubierto una vulnerabilidad crítica de inyección SQL en TSG Profleet que permite a un atacante manipular la base de datos…
Vulnerabilidad crítica de inyección de objetos PHP en LearnPress hasta 4.4.10. Permite a atacantes no autenticados ejecutar código arbitrario. Actualiza ya.
Mage OSS hasta 0.9.80 permite crear sesiones con proveedores OAuth desconocidos. Riesgo crítico de seguridad.
Vulnerabilidad crítica de asignación incorrecta de privilegios en Frontend Admin by DynamiApps (acf-frontend-form-element) hasta 3.29.13 permite escalada de privilegios. CVSS 9.8.
QNAP corrige una vulnerabilidad crítica de inyección de comandos en HybridDesk Station (CVE-2026-47786, CVSS 9.3). Actualiza a 4.2.23 o 4.3.4.
Vulnerabilidad crítica de verificación de firma en AD FS permite suplantación en red. Afecta a Windows Server y Windows 10. Aplica el…
CVE-2026-63146 afecta a Agora Project antes de 26.10.0: inyección de código y SQL permiten ejecución remota de código sin autenticación. Actualice ya.
OpenCATS anterior a 0.10.0 permite subida de archivos PHP maliciosos vía módulo Import, ejecución remota de código con privilegios del servidor web.
Vulnerabilidad crítica de control externo de nombre de archivo en Ivanti Xtraction permite a atacantes autenticados robar credenciales EPMM. Actualiza a 2026.4.
