Microsoft Exchange Server 2016 CU23 presenta una vulnerabilidad crítica de XSS (CVE-2026-70279) que permite suplantación de identidad. Aplica el parche oficial.
Fortinet FortiSIEM 7.5.0 presenta una vulnerabilidad crítica de path traversal (CWE-22) que podría permitir ejecución de código no autorizado. CVSS 9.8.
SWUpdate hasta 2026.05.1 tiene una validación de certificados incorrecta que permite a atacantes instalar actualizaciones maliciosas. Crítico, CVSS 9.2.
CVE-2026-109566: rapyd-admin 9.0.0 a 9.19.0 incluye credenciales fijas (admin@laravel/admin) que permiten acceso superadmin remoto sin autenticación. Parche en 9.20.0.
phpMyFAQ anterior a 4.1.9 tiene una vulnerabilidad crítica de inyección SQL que permite a atacantes no autenticados leer credenciales, modificar datos o…
Vulnerabilidad crítica de inyección SQL en NetBoard CRM Demo Platform. Permite extraer datos confidenciales y comprometer el CRM. Aplica el parche oficial.
Vulnerabilidad crítica de desbordamiento de memoria en NetScaler ADC y Gateway que permite ejecución remota de código o denegación de servicio.
CVE-2026-76471: fallo crítico en NX-API de Cisco NX-OS permite ejecución remota de código como root o DoS. CVSS 9.8. Actualiza ya.
Vulnerabilidad crítica en la función VXLAN OAM de Cisco NX-OS permite ejecución remota de código y DoS. CVSS 9.8.
Smarty antes de 4.5.8 y 5.x antes de 5.8.5 tiene una vulnerabilidad crítica de inyección de código que permite ejecución remota. Actualiza…
