CVE Vendor Producto Severidad VAfectadas Exploit CVE-2026-25858 macrozheng mall CRÍTICA (9.3) 1.0.3 y anteriores Sí CVE-2025-15027 WordPress Plugin Developer JAY Login & Register plugin para WordPress CRÍTICA (9.8) Todas las versiones hasta e incluyendo la 2.6.03 Sí CVE CVE-2026-25858 Severidad CRÍTICA (9.3) Importancia para la empresa ALTA Publicado 08 Feb 2026 05:01 UTC Vendor macrozheng […]

Continue reading about Resumen vulnerabilidades críticas – 2 elementos (08 feb 2026 Europe/Madrid)

CVE Vendor Producto Severidad VAfectadas Exploit CVE-2026-1862 Chromium Project (Google) Motor JavaScript V8 en Chromium Alta (no especificado, pero basado en la explotación activa y tipo de vulnerabilidad) Versiones afectadas no especificadas claramente, afecta motores V8 antes del parche de febrero 2026 Sí CVE-2026-21626 StackIdeas EasyDiscuss CRITICAL (9.2) No especificadas (vulnerabilidad general al JSON output […]

Continue reading about Resumen vulnerabilidades críticas – 23 elementos (07 feb 2026 Europe/Madrid)

CVE Vendor Producto Severidad VAfectadas Exploit CVE-2026-0391 Microsoft Microsoft Edge (basado en Chromium) para Android ALTA (explotándose activamente) Versiones afectadas no especificadas, recomendada actualización inmediata Sí CVE-2026-1861 Chromium Project Chromium – libvpx Alta (sin puntuación CVSS oficial pública, pero explotación confirmada) Versiones afectadas no especificadas públicamente (se recomienda revisar versiones recientes de Chromium y libvpx) […]

Continue reading about Resumen vulnerabilidades críticas – 12 elementos (06 feb 2026 Europe/Madrid)

CVE Vendor Producto Severidad VAfectadas Exploit CVE-2025-14586 TOTOLINK X5000R Firmware ALTA (sin puntuación CVSS exacta disponible) Versiones con firmware X5000R afectadas sin especificar rango exacto Sí CVE-2025-21756 Linux Kernel Linux Kernel Alta (no numérica exacta proporcionada) No especificadas (vulnerabilidad general en Linux Kernel) Sí CVE-2021-41419 qvis DVR (Grabador de Video Digital) Alta (según descripción) No […]

Continue reading about Resumen vulnerabilidades críticas – 23 elementos (05 feb 2026 Europe/Madrid)

CVE Vendor Producto Severidad VAfectadas Exploit CVE-2010-0759 greatjoomla scriptegrator_plugin MEDIA No especificadas Sí CVE-2025-1743 No especificado Producto bajo análisis no especificado No especificada (Exploit activo reportado) No especificadas activo reportado) CVE-2024-2053 Artica Tech Artica Proxy ALTA No especificadas, posiblemente todas las versiones previas al parche Sí CVE-2021-39935 GitLab Inc. GitLab Community and Enterprise Editions ALTA […]

Continue reading about Resumen vulnerabilidades críticas – 19 elementos (04 feb 2026 Europe/Madrid)

CVE Vendor Producto Severidad VAfectadas Exploit CVE-2025-4396 Relevanssi Relevanssi ALTA Todas las versiones afectadas (no especificadas) Sí CVE-2024-2862 LG lg_led_assistant Alta (explotada activamente) No especificadas Sí CVE-2025-15030 User Profile Builder User Profile Builder WordPress plugin CRITICAL (9.8) Versiones anteriores a 3.15.2 Sí CVE-2024-2356 parisneo lollms-webui CRITICAL (9.6) Última versión disponible al momento Sí CVE-2024-5386 lunary-ai […]

Continue reading about Resumen vulnerabilidades críticas – 16 elementos (03 feb 2026 Europe/Madrid)

CVE Vendor Producto Severidad VAfectadas Exploit CVE-2018-11770 Apache Software Foundation Apache Spark ALTA Versiones vulnerables no especificadas explícitamente, revisar versiones anteriores al parche Confirmados CVE-2025-10211 Chancms Chancms Alta (No proporcionado CVSS exacto, pero se considera crítica por explotación activa) Versiones afectadas no especificadas (revisar vendor) Sí CVE-2026-25200 Samsung Electronics MagicINFO 9 Server CRITICAL (9.8) versiones […]

Continue reading about Resumen vulnerabilidades críticas – 4 elementos (02 feb 2026 Europe/Madrid)

CVE Vendor Producto Severidad VAfectadas Exploit CVE-2026-25069 SunFounder Pironman Dashboard (pm_dashboard) CRÍTICO (9.3) versiones 1.3.13 y anteriores Sí CVE CVE-2026-25069 Severidad CRÍTICO (9.3) Importancia para la empresa ALTA Publicado 01 de febrero de 2026 Vendor SunFounder Producto Pironman Dashboard (pm_dashboard) Versiones versiones 1.3.13 y anteriores Exploit Públicos Sí Referencia Repositorio oficial SunFounder Pironman Dashboard Descripción […]

Continue reading about Resumen vulnerabilidades críticas – 1 elementos (01 feb 2026 Europe/Madrid)

CVE Vendor Producto Severidad VAfectadas Exploit CVE-2025-7964 Silicon Labs Zigbee Coordinator y Zigbee Router CRITICAL (9.2) No especificado explícitamente, afecta firmware con implementación del protocolo Zigbee 802.15.4 Sí CVE-2025-51958 aelsantex runcommand (plugin para DokuWiki) CRÍTICA (9.8) versiones desde el 2014-04-01 Sí CVE-2025-24293 Ruby on Rails Active Storage CRITICAL (9.2) Versiones que usan Active Storage con […]

Continue reading about Resumen vulnerabilidades críticas – 8 elementos (31 ene 2026 Europe/Madrid)

CVE Vendor Producto Severidad VAfectadas Exploit CVE-2026-1504 Chromium AfectadoBackground Fetch API Se esta Explotando No especificadas No CVE-2026-1281 Ivanti AfectadoEndpoint Manager Mobile (EPMM) Se está explotando No especificadas No CVE-2025-61155 No especificado AfectadoNo especificado Se está Explotando No especificadas No CVE-2022-2290 trilium_project Afectadotrilium Se está Explotando No especificadas Sí CVE-2022-30777 Parallels Afectadoh-sphere Se está Explotando […]

Continue reading about Resumen vulnerabilidades críticas – 10 elementos (30 ene 2026 Europe/Madrid)