Se ha identificado una vulnerabilidad crítica de inyección de comandos en Haiwell IoT Cloud HMI Gateway (CVE-2026-19188) con CVSS 10. Permite ejecución…
Vulnerabilidad crítica sin autenticar en SMS Alert Order Notifications ≤ 3.9.7 permite escalada de privilegios. CVSS 9.8. Actualiza ya.
CVE-2026-67614 revela una vulnerabilidad crítica en CyberPanel anterior a 3.0.0. Un JWT secreto hardcodeado permite a atacantes remotos no autenticados obtener una…
CVE-2026-49827: vulnerabilidad crítica en WebErpMesv2 permite RCE sin autenticación. Descubre el impacto, cómo comprobar y mitigar para proteger tus sistemas.
CVE-2026-61962 revela una vulnerabilidad crítica de ejecución arbitraria de código sin autenticar en WP BASE Booking ≤ 6.3.0. CVSS 10, parche urgente.
Fortinet FortiWeb presenta una vulnerabilidad crítica de autenticación incorrecta (CVE-2026-26035) que permite a un atacante remoto no autenticado acceder a la GUI/CLI.…
CVE-2026-63300 es una vulnerabilidad crítica (CVSS 9.9) en LXD que permite a un atacante autenticado saltarse restricciones de seguridad de proyecto. Descubre…
CVE-2026-16051 es una vulnerabilidad crítica (CVSS 9.8) en el plugin wpmudev-updates de WordPress anterior a 5.0.1 que permite ejecución remota de código.…
La vulnerabilidad CVE-2026-18391 permite a usuarios no autenticados ejecutar código remoto en WooCommerce Subscriptions versiones anteriores a 9.1.0. Actualiza inmediatamente.
CVE-2026-16298 es una vulnerabilidad crítica (CVSS 9.8) en el plugin FoodBoxBooker para WordPress que permite a atacantes no autenticados restablecer contraseñas de…
