Top Vulnerabilidades Críticas 29-10-2026

cve-2023-42442 afecta a Fit2Cloud JumpServer. Esta vulnerabilidad permite acceso no autorizado debido a problemas en la autenticación. Se ha confirmado explotación activa de esta falla crítica. cve-2026-73181 afecta a ThemeComplete Extra Product Options & Add-Ons para WooCommerce. Permite el recorrido de directorios, comprometiendo la seguridad del sistema. Se confirma explotación activa de esta vulnerabilidad. cve-2026-10526 afecta a WPDeveloper EmbedPress y permite realizar ataques SSRF desde el servidor. Esta vulnerabilidad es crítica y su explotación está confirmada, representando un riesgo alto para la integridad del sistema. cve-2025-14657 describe una grave vulnerabilidad de autorización en el producto Eventin de Arraytics. Permite acceso no autorizado, siendo explotada activamente. Se trata de un riesgo crítico que afecta la seguridad del sistema. cve-2026-103688 afecta a WooCommerce de WP Wham permitiendo la carga sin restricciones de archivos maliciosos y posibilitando ataques remotos. cve-2026-76418 afecta a Cisco Secure Firewall con una vulnerabilidad crítica de denegación de servicio en túneles VPN SSL, con explotación confirmada. Esta falla puede interrumpir totalmente el acceso remoto seguro y comprometer la disponibilidad del sistema de firewall. cve-2026-118539 describe una vulnerabilidad crítica en Kev que permite la ejecución remota de código y facilita el control del sistema. Esta falla tiene evidencia de explotación activa, lo que aumenta su gravedad y la necesidad de atención inmediata. cve-2026-41709 afecta a VMware Cloud Foundation con una vulnerabilidad crítica de insuficiente registro que permite evadir detección y análisis forense. Esta vulnerabilidad está siendo explotada activamente, representando un riesgo grave para la seguridad de las infraestructuras en la nube. cve-2026-116690 afecta a la plataforma LF Projects Mlflow. Presenta una vulnerabilidad crítica de salto de directorio que permite acceso no autorizado a archivos sensibles. Su explotación activa representa un riesgo grave para la seguridad del sistema. cve-2025-1514 afecta a un plugin de woocommerce con validación inadecuada que permite ejecución remota de código. La vulnerabilidad es explotada activamente, representando un riesgo crítico para tiendas online que utilizan este componente. cve-2020-13945 es una vulnerabilidad crítica en Apache APISIX que permite la ejecución remota de código y ha sido explotada activamente. Representa un riesgo elevado para los sistemas que gestionan microservicios. cve-2026-104383 afecta a EagleCloud Aquila permitiendo la ejecución remota de código debido a un control insuficiente en la generación de código dentro del servicio MFA. Esta vulnerabilidad es crítica y facilita ataques remotos con autenticación previa. cve-2026-109218 expone a WordPress Contact Manager a una grave vulnerabilidad que permite la ejecución remota de código mediante la subida de archivos maliciosos. La causa radica en un filtrado inadecuado de extensiones de archivos que puede ser explotado sin autenticación, representando un riesgo crítico para servidores bajo Apache con PHP. cve-2026-86397 describe una vulnerabilidad crítica en Dell PowerProtect Data Domain que permite la creación remota de cuentas privilegiadas sin autenticación previa, otorgando control total del sistema a atacantes externos. cve-2026-86400 permite la ejecución remota de comandos con privilegios de root en Dell PowerProtect Data Domain debido a una autenticación inadecuada. Esta vulnerabilidad crítica expone sistemas de almacenamiento a control total por un atacante no autenticado. cve-2026-90717 afecta a Dell PowerProtect Data Domain Management Center y permite la elevación de privilegios mediante bypass de autenticación. La vulnerabilidad es crítica y presenta explotación activa confirmada. cve-2026-14571 afecta un software de gestión permitiendo inyección SQL ciega que expone datos sensibles y estructura de la base de datos. La explota...