CVE-2026-20279 en Cisco IOS XR: falla crítica de control de acceso (CVSS 9.8). Revisa las versiones afectadas y aplica la actualización oficial.
El plugin SigmaForms Pro hasta 1.4.11 permite borrado de archivos arbitrarios sin autenticación. CVSS 9.8, severidad crítica y riesgo remoto de ejecución…
CVE-2026-82226: vulnerabilidad crítica de inyección de objetos PHP sin autenticar en Tickera ≤ 3.6.0.2. CVSS 9.8. Actualiza ya.
La CVE-2026-81779 es una vulnerabilidad crítica (CVSS 10) en el tema Newspapers X de Silk Themes para WordPress. Permite la implantación de…
Descubre la vulnerabilidad crítica CVE-2026-81780 en Hash Form
Una falla en AVideo (WWBN) permite a atacantes no autenticados obtener claves de streaming de YouTube, Facebook y Twitch mediante tokens falsificables.…
El plugin Uix UserCenter para WordPress hasta la versión 1.0.3 presenta una vulnerabilidad crítica (CVSS 9.8) que permite a atacantes no autenticados…
Pimcore presenta una vulnerabilidad crítica de deserialización insegura (CVE-2026-55220) que podría permitir ejecución de código arbitrario. Se requiere actualización inmediata.
CVE-2026-19092 permite a usuarios no autenticados ejecutar funciones PHP arbitrarias en Tutor LMS
Se ha publicado la CVE-2026-81701, una vulnerabilidad crítica (CVSS 9.3) en openssl_encrypt anterior a 1.4.9 que permite ejecución arbitraria de código mediante…
