Inyección de comandos crítica en routers WAVLINK — exploit público sin parche disponible
CVE-2026-120196 permite ejecución remota de código en dispositivos WN579X3-D mediante manipulación de parámetros en la interfaz de administración web
Thelia Page Module expone administradores a borrado masivo por CSRF
Una falla de diseño en rutas de back-office permite eliminar contenido crítico con solo un clic del administrador en un enlace malicioso
Highflame Ramparts deja pasar código malicioso en archivos .pyc sin verificar
Una falla en el escaneo de seguridad de la herramienta permite que atacantes distribuyan payloads ocultos en directorios de caché de Python.
Falla crítica en routers WAVLINK permite ejecución remota de comandos — el exploit ya circula en público
Una inyección de comandos en el asistente de configuración inicial del modelo WL-WN579A3-A deja expuestos equipos sin autenticación previa en redes domésticas y corporativas.
AJ-Report expone un secreto JWT fijo que permite ejecución remota sin credenciales
Una falla crítica en la plataforma de reportes permite a atacantes generar tokens válidos offline y ejecutar código arbitrario en servidores sin autenticación previa.