Top Vulnerabilidades Críticas 27-10-2026

cve-2025-26986 permite la ejecución remota de código en PHP mediante inclusión remota de archivos por falta de validación adecuada. Esta vulnerabilidad es crítica y está siendo explotada. cve-2022-1471 afecta a snakeyaml y permite ejecución remota de código debido a una validación deficiente de entradas. Esta vulnerabilidad está siendo explotada activamente comprometiendo la seguridad de aplicaciones Java que procesan YAML. cve-2023-51411 afecta a DynamiApps Frontend Admin permiten subida no controlada de archivos peligrosos provocando ejecución remota de código. La explotación activa confirma la gravedad de esta vulnerabilidad para sistemas afectados. cve-2026-81543 revela una grave falla de escalada de privilegios en Improper Privilege Management, explotada activamente. Esta vulnerabilidad permite a atacantes aumentar sus permisos sin autorización, comprometiendo la seguridad del sistema. cve-2024-33563 afecta a un tema popular de WordPress permitiendo escalada de privilegios por falta de autorización. La vulnerabilidad está siendo explotada activamente y requiere atención inmediata para mitigar riesgos. cve-2026-103366 afecta a Google Chrome permitiendo un bypass de autorización mediante control de claves por el usuario, con explotación activa confirmada. Esta vulnerabilidad representa un riesgo crítico por permitir acceso no autorizado a recursos protegidos. cve-2026-11565 expone una vulnerabilidad crítica de falta de autorización en advanced file manager que permite accesos no autorizados. La explotación activa confirma la gravedad de este fallo y su impacto en la seguridad de los sistemas afectados. cve-2025-11452 afecta a Asgaros Forum con una inyección SQL activa que permite ejecución remota de código. La vulnerabilidad es crítica y está siendo explotada actualmente, representando un grave riesgo para los sistemas afectados. cve-2026-16482 describe una vulnerabilidad crítica de inyección SQL con explotación activa que permite control remoto y acceso no autorizado a bases de datos web. cve-2026-28177 describe una vulnerabilidad crítica de Cross-site Scripting en Code Atlantic Popup Maker que permite la ejecución remota de código en el navegador y está siendo explotada activamente. cve-2026-66592 muestra una vulnerabilidad crítica de inyección SQL con explotación activa que permite ejecución remota y control total del sistema. Es imprescindible revisar las medidas de seguridad y aplicar soluciones inmediatas para mitigar el riesgo. cve-2025-1232 afecta a una plataforma de opiniones web permitiendo ataques de Cross-site Scripting que comprometen la integridad y la confidencialidad de la información. Es una vulnerabilidad crítica con explotación confirmada en entornos reales. cve-2026-94238 describe una vulnerabilidad crítica de salto de directorio en el producto loco_translate que permite acceso no autorizado a archivos sensibles. Su explotación activa representa un riesgo elevado para la seguridad de los datos y sistemas afectados. cve-2026-92975 afecta a Groundhogg Groundhogg debido a una gestión inadecuada de privilegios que permite elevación de privilegios. La vulnerabilidad está siendo explotada activamente y representa un riesgo crítico para la seguridad. cve-2026-107092 afecta a NexoPOS permitiendo tránsito de directorios que puede derivar en ejecución de código y acceso no autorizado a archivos críticos. cve-2026-107656 afecta a Fortinet FortiSandbox permitiendo la omisión de autenticación y ejecución remota de código mediante solicitudes HTTP manipuladas. cve-2026-110475 afecta la plataforma de gestión de cobros de CreditNirvana, permitiendo a atacantes remotos sin autenticar acceder y modificar datos sensibles con privilegios de usuario arbitrario, incluyendo administradores. Esta vulnerabilidad crítica en controles de autenticación y autorización expone la integridad y confidencialidad de la plataforma. cve-2026-115188 afecta a sistemas de automatización de marketing permitiendo ejecución remo...