Microsoft Exchange Server 2016 CU23 presenta una vulnerabilidad crítica de XSS (CVE-2026-70279) que permite suplantación de identidad. Aplica el parche oficial.
WWBN AVideo hasta 29.2.0 tiene una vulnerabilidad de XSS almacenado que permite a usuarios con permisos de subida inyectar scripts maliciosos mediante…
CVE-2026-93029: vulnerabilidad crítica de XSS almacenado en la interfaz WHM Manage SSL Hosts de cPanel, con CVSS 9.0. Aplica los parches disponibles.
Vulnerabilidad de XSS almacenado en la interfaz WHM Mass Modify Accounts de cPanel permite ejecución de código arbitrario. Actualiza a las versiones…
Vulnerabilidad crítica de XSS almacenado en Concrete CMS Community Store < 2.7.8 permite a atacantes no autenticados ejecutar scripts en sesiones de…
CVE-2026-69356 es una vulnerabilidad crítica de XSS en Microsoft Exchange Server que permite a atacantes no autenticados suplantar identidades en la red.…
Se ha publicado CVE-2026-45118, una vulnerabilidad crítica en MyBB (versiones anteriores a 1.8.40) que permite redirección abierta y ejecución de JavaScript reflejado.…
El plugin Ninja Forms para WordPress presenta una vulnerabilidad crítica de XSS almacenado que permite a un atacante no autenticado ejecutar scripts…
