Top Vulnerabilidades Críticas 25-10-2026

cve-2024-8517 afecta a SPIP permitiendo la manipulación de rutas de archivo que puede llevar a la ejecución remota de código y acceso no autorizado. cve-2021-23337 afecta a lodash y permite la ejecución remota de código debido a un control inadecuado en la generación de código. Es una vulnerabilidad crítica con explotación activa confirmada que pone en riesgo la integridad de los sistemas afectados. cve-2026-115806 afecta al plugin Prime Mover de WordPress, permitiendo la ejecución remota de código mediante una inyección de objeto PHP. La vulnerabilidad se produce por deserialización insegura sin restricciones de clases en datos almacenados en comentarios, explotable sin autenticación. cve-2026-110956 es una vulnerabilidad crítica en el plugin asVereinbase para WordPress que permite el acceso sin autenticación válida. Esta falla facilita que un atacante acceda como administrador sin necesidad de credenciales. cve-2026-111402 expone una inyección SQL crítica en un plugin popular de WordPress, permitiendo ejecución remota de comandos sobre la base de datos. Es clave actualizar a versiones seguras para evitar accesos maliciosos y compromisos del sistema. cve-2026-112866 afecta a un plugin de WordPress llamado Product Filter by WBW e involucra una inyección SQL ciega. Esta falla permite acceso y manipulación de datos sensibles. La vulnerabilidad tiene alta criticidad y confirmación de explotación activa. cve-2026-114196 describe una vulnerabilidad crítica por deserialización insegura en paytiumsupport paytium que permite ejecución remota de código mediante inyección de objetos. cve-2026-94075 es una vulnerabilidad crítica en el plugin Newsletters Lite de Tribulant Software que permite ejecución remota de código mediante inyección de objetos. Este fallo afecta directamente a la seguridad del sistema y ya ha sido explotado activamente. La mitigación pasa por actualizar a la última versión disponible. cve-2026-116014 afecta la biblioteca open62541 debido a un desbordamiento entero que permite la ejecución remota de código y caídas del cliente. La vulnerabilidad se produce por un manejo incorrecto de estructuras personalizadas en el protocolo OPC UA. cve-2026-115932 afecta a Postiz permite lectura arbitraria de archivos mediante rutas de medios mal validadas. La vulnerabilidad tiene explotación activa confirmada y permite revelar datos sensibles del servidor sin autenticación previa. cve-2026-115557 afecta al módulo ssl de Python, introduciendo una lista de certificados comprometidos que se bloquean automáticamente para mejorar la seguridad en conexiones TLS. cve-2026-115933 describe una vulnerabilidad crítica en Postiz Signs que permite la creación y uso de tokens con privilegios arbitrarios. Esta falla compromete la integridad y seguridad de sesiones, invitaciones y restablecimientos de contraseñas. cve-2026-114820 afecta a entornos de ejecución de Java de Oracle, permitiendo ejecución remota de código y acceso completo a datos críticos sin autenticación. Esta vulnerabilidad es altamente crítica por su impacto en confidencialidad e integridad. La explotación es sencilla y no requiere interacción del usuario. cve-2026-115995 afecta a Unitree Robotics Unitree Go2 causando ejecución remota de comandos por inyección en parámetro de volumen. La actualización a la versión parcheada elimina esta vulnerabilidad crítica.