# Top Vulnerabilidades Críticas 27-10-2026 Episodio de [Iurlek - Noticias Seguridad](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad), de Iurlek - Igor Urraza. - Publicado: 27 de octubre de 2026 - Duración: 16 min - Audio: https://episodes.castos.com/6976567bf1c2e2-81734233/2675590/c1e-j8v8rb8m609t0o05p-5zzo40vdh628-whiiom.mp3 - Página: https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/146978614-top-vulnerabilidades-criticas-27-10-2026 ## Sobre este episodio cve-2025-26986 permite la ejecución remota de código en PHP mediante inclusión remota de archivos por falta de validación adecuada. Esta vulnerabilidad es crítica y está siendo explotada. cve-2022-1471 afecta a snakeyaml y permite ejecución remota de código debido a una validación deficiente de entradas. Esta vulnerabilidad está siendo explotada activamente comprometiendo la seguridad de aplicaciones Java que procesan YAML. cve-2023-51411 afecta a DynamiApps Frontend Admin permiten subida no controlada de archivos peligrosos provocando ejecución remota de código. La explotación activa confirma la gravedad de esta vulnerabilidad para sistemas afectados. cve-2026-81543 revela una grave falla de escalada de privilegios en Improper Privilege Management, explotada activamente. Esta vulnerabilidad permite a atacantes aumentar sus permisos sin autorización, comprometiendo la seguridad del sistema. cve-2024-33563 afecta a un tema popular de WordPress permitiendo escalada de privilegios por falta de autorización. La vulnerabilidad está siendo explotada activamente y requiere atención inmediata para mitigar riesgos. cve-2026-103366 afecta a Google Chrome permitiendo un bypass de autorización mediante control de claves por el usuario, con explotación activa confirmada. Esta vulnerabilidad representa un riesgo crítico por permitir acceso no autorizado a recursos protegidos. cve-2026-11565 expone una vulnerabilidad crítica de falta de autorización en advanced file manager que permite accesos no autorizados. La explotación activa confirma la gravedad de este fallo y su impacto en la seguridad de los sistemas afectados. cve-2025-11452 afecta a Asgaros Forum con una inyección SQL activa que permite ejecución remota de código. La vulnerabilidad es crítica y está siendo explotada actualmente, representando un grave riesgo para los sistemas afectados. cve-2026-16482 describe una vulnerabilidad crítica de inyección SQL con explotación activa que permite control remoto y acceso no autorizado a bases de datos web. cve-2026-28177 describe una vulnerabilidad crítica de Cross-site Scripting en Code Atlantic Popup Maker que permite la ejecución remota de código en el navegador y está siendo explotada activamente. cve-2026-66592 muestra una vulnerabilidad crítica de inyección SQL con explotación activa que permite ejecución remota y control total del sistema. Es imprescindible revisar las medidas de seguridad y aplicar soluciones inmediatas para mitigar el riesgo. cve-2025-1232 afecta a una plataforma de opiniones web permitiendo ataques de Cross-site Scripting que comprometen la integridad y la confidencialidad de la información. Es una vulnerabilidad crítica con explotación confirmada en entornos reales. cve-2026-94238 describe una vulnerabilidad crítica de salto de directorio en el producto loco_translate que permite acceso no autorizado a archivos sensibles. Su explotación activa representa un riesgo elevado para la seguridad de los datos y sistemas afectados. cve-2026-92975 afecta a Groundhogg Groundhogg debido a una gestión inadecuada de privilegios que permite elevación de privilegios. La vulnerabilidad está siendo explotada activamente y representa un riesgo crítico para la seguridad. cve-2026-107092 afecta a NexoPOS permitiendo tránsito de directorios que puede derivar en ejecución de código y acceso no autorizado a archivos críticos. cve-2026-107656 afecta a Fortinet FortiSandbox permitiendo la omisión de autenticación y ejecución remota de código mediante solicitudes HTTP manipuladas. cve-2026-110475 afecta la plataforma de gestión de cobros de CreditNirvana, permitiendo a atacantes remotos sin autenticar acceder y modificar datos sensibles con privilegios de usuario arbitrario, incluyendo administradores. Esta vulnerabilidad crítica en controles de autenticación y autorización expone la integridad y confidencialidad de la plataforma. cve-2026-115188 afecta a sistemas de automatización de marketing permitiendo ejecución remo... Anterior: [Top Noticias Seguridad 25-10-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/143427968-top-noticias-seguridad-25-10-2026) Siguiente: [Top Noticias Seguridad 27-10-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/146978613-top-noticias-seguridad-27-10-2026) ## Últimos episodios de Iurlek - Noticias Seguridad - [Top Noticias Seguridad 02-11-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147043669-top-noticias-seguridad-02-11-2026) · 2 de noviembre de 2026 · 2 min - [Top Vulnerabilidades Críticas 02-11-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147043670-top-vulnerabilidades-criticas-02-11-2026) · 2 de noviembre de 2026 · 7 min - [Top Noticias Seguridad 01-11-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147029626-top-noticias-seguridad-01-11-2026) · 1 de noviembre de 2026 · 3 min - [Top Vulnerabilidades Críticas 01-11-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147029627-top-vulnerabilidades-criticas-01-11-2026) · 1 de noviembre de 2026 · 20 min - [Top Noticias Seguridad 31-10-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147023318-top-noticias-seguridad-31-10-2026) · 31 de octubre de 2026 · 10 min