CVE-2026-69356 es una vulnerabilidad crítica de XSS en Microsoft Exchange Server que permite a atacantes no autenticados suplantar identidades en la red.…
CVE-2026-26084 expone una vulnerabilidad crítica en Fortinet FortiSandbox que permite acceso no autorizado a información sensible mediante peticiones HTTP. Descubre cómo protegerte.
El plugin MemberDash para WordPress hasta la versión 1.8.5 permite a atacantes no autenticados cambiar contraseñas de cualquier usuario, incluidos administradores, mediante…
CVE-2026-67364 describe una vulnerabilidad crítica de inyección de código PHP en la extensión Balbooa Forms para Joomla, permitiendo a un atacante no…
La vulnerabilidad CVE-2026-32444 permite la ejecución remota de código en versiones ≤1.4.4 del plugin Cwicly. Se publica con CVSS 9.9 y requiere…
Esta semana destacan las builds actualizadas de ESXi y vCenter de finales de julio, dos alertas de seguridad no confirmadas por Broadcom,…
CVE-2026-50481 es una vulnerabilidad crítica en Microsoft Azure Active Directory que permite a atacantes con autorización elevar privilegios. Descubre cómo protegerte y…
CVE-2026-35847 describe una vulnerabilidad crítica en dnsmgr v.2.15 y anteriores que permite ejecución remota de código. CVSS 9.8. Se requiere actualización inmediata.
El CVE-2026-14483 afecta a los plugins Realtyna Organic IDX y WPL Real Estate de WordPress, permitiendo la carga arbitraria de archivos y…
CVE-2026-61951 expone una escalada de privilegios sin autenticación en TrueBooker
