🔐CIBERSEGURIDAD
CVE-2026-75873: fallo crítico en Zella Theme permite RCE
El tema WordPress Zella Theme anterior a 2.6.3 no verifica permisos ni nonces en la carga de fuentes, permitiendo a atacantes no…
Etiqueta: vulnerabilidad crítica
🔐CIBERSEGURIDAD
CVE-2026-70356: Vulnerabilidad crítica en TMS7 de Toptech Systems
CVE-2026-70356: fallo crítico en TMS7 permite subir y ejecutar archivos PHP arbitrarios. Actualiza a la versión 7.8 para mitigar el riesgo.
🔐CIBERSEGURIDAD
CVE-2026-100752: SQL Injection en Real Estate Manager para Joomla
Vulnerabilidad crítica de inyección SQL sin autenticar en Real Estate Manager (Free) < 6.7.9 para Joomla. Actualice o mitigue.
🔐CIBERSEGURIDAD
CVE-2026-76183: Bypass crítico en Apache Tomcat
Apache Tomcat sufre una vulnerabilidad crítica de bypass de autenticación en WebSockets. Afecta a múltiples versiones. Actualiza a 11.0.26, 10.1.60 o 9.0.122.
🔐CIBERSEGURIDAD
CVE-2026-86248: fallo crítico de autenticación en Apache Tomcat
Vulnerabilidad crítica en Apache Tomcat: la autenticación CLIENT_CERT no falla como se espera con soft fail deshabilitado. Afecta a múltiples versiones.
🔐CIBERSEGURIDAD
CVE-2026-12227: fallo crítico en Visual Composer Website Builder
Vulnerabilidad crítica de Local File Inclusion en Visual Composer Website Builder para WordPress (hasta v45.16.0) permite a atacantes no autenticados ejecutar código…
🔐CIBERSEGURIDAD
CVE-2026-80146: Vulnerabilidad crítica en Lantronix SLC8000
Lantronix SLC8000, EMG8500/7500 y SLB882 presentan un desbordamiento de búfer crítico (CVSS 9.4) que permite ejecución de código arbitrario.
🔐CIBERSEGURIDAD
CVE-2026-87899: Vulnerabilidad crítica en cPanel permite ejecución de código como root
cPanel presenta una vulnerabilidad crítica (CVE-2026-87899) que permite a usuarios autenticados ejecutar código arbitrario con privilegios root. Aplica el parche oficial.
🔐CIBERSEGURIDAD
CVE-2026-93352: RCE crítica en laravel-mediable por subida de .pht
Laravel-Mediable 7.0.0 a 7.0.1 tiene un parche incompleto que permite subir archivos .pht, ejecutables como PHP en Apache, causando RCE. Actualiza a…
🔐CIBERSEGURIDAD
CVE-2026-80156: Vulnerabilidad crítica en Lantronix SLC8000
CVE-2026-80156: Vulnerabilidad crítica de path traversal en Lantronix SLC8000, EMG8500/7500 y SLB882 que permite escritura arbitraria de archivos y ejecución remota de…