CVE-2026-59310 expone una vulnerabilidad crítica de traversal de directorios en VMware vCenter Server, permitiendo ejecución de código remoto. Descubre cómo proteger tu…
CVE-2026-63227 es una vulnerabilidad crítica de subida de archivos SCORM sin restricciones en Koollab LMS que permite a un atacante autenticado ejecutar…
Se ha descubierto una vulnerabilidad crítica de ejecución remota de código en el plugin Cost Calculator Builder PRO para WordPress, que permite…
El tema Streamit de WordPress hasta la versión 4.5.0 contiene una vulnerabilidad crítica (CVSS 9.8) que permite ejecución remota de código sin…
CVE-2026-65883 expone una RCE crítica en la extensión Joomla Aimy Captcha‑Less Form Guard (18.0‑20.0). Descubre cómo identificar y mitigar esta vulnerabilidad.
Se ha publicado CVE-2026-59550, una vulnerabilidad crítica de SQL Injection sin autenticación en AWP Classifieds ≤4.4.7. CVSS 9.3. Actualiza tu plugin inmediatamente.
El plugin TrueBooker para WordPress anterior a 1.2.4 permite a atacantes no autenticados tomar el control del sitio. CVSS 9.8, severidad CRÍTICA.
El plugin FacturaONE para WooCommerce con VeriFactu (versiones anteriores a 5.37) contiene una vulnerabilidad crítica que permite ejecución remota de código sin…
CVE-2026-66713 permite a un atacante remoto no autenticado ejecutar código arbitrario mediante deserialización en el componente de clustering de Apache Axis2 en…
Se ha descubierto una vulnerabilidad crítica (CVSS 9.4) en phpMyFAQ anterior a v4.1.6 que permite a administradores autenticados ejecutar código arbitrario a…
