Vulnerabilidades de severidad crítica
SEVERIDAD292 CVE · PÁGINA 13
- EXPLOIT PÚBLICO CVE-2025-29927Evasión de autenticación en Next.js Middleware vercelAutorización incorrecta 9.1CRÍTICA
- VULNERABILIDAD CVE-2026-107645Escalada de privilegios en Blocksy Companion mediante el parámetro role creativethemeshqGestión de privilegios incorrecta 9.1CRÍTICA
- VULNERABILIDAD CVE-2026-104732Evasión de autenticación en Advanced IP Blocker por falta de vinculación del paso 1 con el manejador 2FA inilermAutenticación incorrecta 9.8CRÍTICA
- VULNERABILIDAD CVE-2026-94589Carga arbitraria de archivos en Extensions For CF7 mediante el campo de firma htpluginsSubida de archivos sin restricción 9.8CRÍTICA