# Top Vulnerabilidades Críticas 24-10-2026 Episodio de [Iurlek - Noticias Seguridad](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad), de Iurlek - Igor Urraza. - Publicado: 24 de octubre de 2026 - Duración: 22 min - Audio: https://episodes.castos.com/6976567bf1c2e2-81734233/2670545/c1e-j8v8rb8m28ps0o05p-gpp3gvomtm6r-5x8f7u.mp3 - Página: https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/122669863-top-vulnerabilidades-criticas-24-10-2026 ## Sobre este episodio cve-2017-14537 afecta a netfortris trixbox permitiendo saltos de directorio y acceso no autorizado a archivos sensibles. Esta vulnerabilidad representa un riesgo crítico por su explotación activa confirmada. cve-2025-49002 describe un bypass de autenticación crítico en DataEase DataEase que permite omitir controles de acceso mediante suplantación. Esta vulnerabilidad está siendo explotada activamente y representa un grave riesgo para la integridad y seguridad del sistema. cve-2021-41826 afecta a PlaceOS con una redirección abierta que permite ataques de suplantación y phishing. Esta vulnerabilidad está siendo explotada activamente, representando un riesgo crítico para la seguridad de infraestructuras digitales. cve-2025-41243 afecta a Microsoft Windows y permite la ejecución remota de código mediante una inyección de código por control incorrecto en la generación del mismo. Esta vulnerabilidad está siendo explotada activamente, lo que la convierte en una amenaza crítica. cve-2020-10549 expone rConfig a inyección SQL con explotación activa, permitiendo ejecución remota y fuga de información sensible. cve-2022-29272 afecta a Nagios XI con una vulnerabilidad de redirección abierta. Esto permite a atacantes dirigir usuarios a sitios maliciosos. La explotación activa de esta falla supone un riesgo inmediato para la seguridad de la infraestructura IT. cve-2021-25033 afecta a Atlassian Confluence con una vulnerabilidad de redirección abierta que permite ataques mediante redirección a sitios maliciosos. Esta falla puede comprometer la seguridad del usuario final al conducirlo a páginas peligrosas. cve-2026-106173 afecta a Fortinet FortiSIEM con una vulnerabilidad de recorrido de directorios que permite acceso no autorizado y está siendo explotada activamente. cve-2026-4406 afecta a Gravity Forms con una vulnerabilidad crítica de cross-site scripting que permite ejecución remota de código en el navegador, siendo aprovechada activamente. cve-2025-7634 afecta al plugin WP Travel Engine para WordPress. Esta vulnerabilidad permite la ejecución remota de código por inclusión remota de archivos. Se confirma explotación activa de este fallo crítico. cve-2025-15364 afecta a codename065 Download Manager por falta de chequeo de integridad en descargas. Esta vulnerabilidad permite comprometer la seguridad e integridad del contenido descargado y está siendo explotada activamente. cve-2026-56033 describe una asignación incorrecta de privilegios en Dokan Pro, un plugin de comercio electrónico, que permite control total del sistema. La explotación activa de esta vulnerabilidad requiere atención inmediata. cve-2026-115547 afecta a Okta Access Gateway permitiendo la ejecución remota de comandos por fallo en la consola administrativa. Se trata de una vulnerabilidad crítica con explotación activa confirmada, que compromete la integridad del sistema y su control. cve-2026-54630 describe una vulnerabilidad crítica en el sistema Part-DB-server que permite la ejecución remota de código mediante archivos .phar no filtrados correctamente. Esta falla grave afecta la seguridad del servidor web y ha sido corregida en versiones posteriores. cve-2026-94267 permite explotación remota en Advanced Custom Fields Extended para WordPress por falta de control en actualización de posts. Esto abre la puerta a ejecución arbitraria de código y compromete la integridad del servidor. cve-2026-55981 afecta a dispositivos de audio Creative Sound Blaster Katana. Permite a atacantes modificar e instalar firmware malicioso, comprometiendo la ejecución del dispositivo. La vulnerabilidad tiene un impacto crítico y está confirmada su explotación activa. cve-2026-63244 permite a atacantes remotos no autenticados bypassar la autenticación y obtener control administrativo en WizLearn Technologies Learning Management System. La explotación activa y severidad crítica hacen de esta vulnerabilidad un riesgo alto para los sistemas afectados. cve-2025-30043 y cve-2025-30046 af... Anterior: [Top Video 23-10-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/101597953-top-video-23-10-2026) Siguiente: [Top Noticias Seguridad 24-10-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/122669862-top-noticias-seguridad-24-10-2026) ## Últimos episodios de Iurlek - Noticias Seguridad - [Top Noticias Seguridad 01-11-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147029626-top-noticias-seguridad-01-11-2026) · 1 de noviembre de 2026 · 3 min - [Top Vulnerabilidades Críticas 01-11-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147029627-top-vulnerabilidades-criticas-01-11-2026) · 1 de noviembre de 2026 · 20 min - [Top Noticias Seguridad 31-10-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147023318-top-noticias-seguridad-31-10-2026) · 31 de octubre de 2026 · 10 min - [Top Noticias Seguridad 30-10-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147012890-top-noticias-seguridad-30-10-2026) · 30 de octubre de 2026 · 12 min - [Top Noticias Seguridad 29-10-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147001737-top-noticias-seguridad-29-10-2026) · 29 de octubre de 2026 · 12 min