Vulnerabilidad crítica de inyección de comandos en TOTOLINK X6000R 9.4.0cu.652_B20230116, explotable remotamente. Aplica el parche oficial.
CVE-2026-105223: kubernetes-client 0.17.0 a 0.32.0 desactiva la verificación TLS, permitiendo a atacantes en ruta capturar credenciales.
CVE-2026-93029: vulnerabilidad crítica de XSS almacenado en la interfaz WHM Manage SSL Hosts de cPanel, con CVSS 9.0. Aplica los parches disponibles.
Vulnerabilidad de XSS almacenado en la interfaz WHM Mass Modify Accounts de cPanel permite ejecución de código arbitrario. Actualiza a las versiones…
Super Forms hasta 6.3.316 permite a atacantes no autenticados registrar cuentas con rol Administrador. Actualiza el plugin inmediatamente.
Apache HTTP Server 2.4.0 a 2.4.68 afectado por Use After Free en mod_rewrite con lookahead. Riesgo crítico de ejecución remota. Actualiza ya.
Apache HTTP Server 2.4.0 a 2.4.68 afectado por Use After Free en mod_http2. CVSS 9.8, crítico. Actualiza o aplica mitigación.
Apache HTTP Server 2.4.0 a 2.4.68 afectado por fallo crítico de gestión de privilegios en mod_ssl. CVSS 9.8. Actualiza ya.
Fortinet FortiMail presenta una vulnerabilidad crítica de path traversal que permite a un atacante no autenticado escribir archivos arbitrarios. Actualiza tu sistema.
CVE-2026-102455: EasyFlow .NET de DigiWin sufre una vulnerabilidad crítica de deserialización insegura que permite ejecución remota de código sin autenticación. Actualice de…
