Top Vulnerabilidades Críticas 03-11-2026

cve-2017-7615 afecta a mantisbt con un mecanismo débil de recuperación de contraseñas que permite la evasión de autenticación. La vulnerabilidad presenta explotación activa, elevando el riesgo a la seguridad de las cuentas. cve-2026-116548 afecta a e4jconnect vikrentcar permitiendo ataques de inyección y ejecución de código arbitrario en el navegador. La vulnerabilidad está siendo explotada activamente y presenta un riesgo crítico. cve-2026-28160 presenta una vulnerabilidad crítica de inyección que permite ejecución remota de código en un producto web. Esta vulnerabilidad está siendo explotada activamente y representa un riesgo elevado para la seguridad de sistemas afectados. cve-2024-2544 afecta a Sygnoos Popup Builder permitiendo acceso no autorizado a funcionalidades o datos sensibles. La explotación activa de esta vulnerabilidad la convierte en una amenaza crítica para los usuarios del producto. cve-2026-109936 presenta una vulnerabilidad crítica en ThemeIsle Otter Blocks que permite la ejecución remota de código debido a una mala neutralización de entradas. Esta vulnerabilidad está siendo explotada activamente, lo que la hace especialmente peligrosa y prioritaria. cve-2026-19842 reporta una falla crítica de autenticación en Kev Permite que permite accesos no autorizados. La vulnerabilidad está siendo explotada activamente comprometiendo la integridad del sistema. cve-2026-81799 describe una vulnerabilidad crítica de falta de autorización en VulnCheck Kev que permite acceso no autorizado y exposición de datos sensibles. Se confirma explotación activa, aumentando su gravedad y urgencia de mitigación. cve-2026-86596 provoca ejecución remota de código en el software Kev, permitiendo control total del sistema y riesgo crítico por explotación activa. cve-2024-10441 afecta a Synology Beestation OS con una vulnerabilidad crítica de codificación inadecuada que permite inyección de código o filtración de datos. La explotación activa confirma la gravedad de este fallo de seguridad. cve-2026-120344 afecta a dispositivos WAVLINK WN551X3-A permitiendo una inyección remota de comandos en el sistema operativo. Esta falla crítica facilita la ejecución de código malicioso a distancia y su explotación está confirmada. cve-2025-11969 describe una grave falla en la gestión de acceso de WSO2 API Manager, donde usuarios con privilegios bajos pueden ejecutar acciones administrativas sin autorización. Esta vulnerabilidad afecta la seguridad administrativa y requiere atención inmediata para prevenir explotaciones maliciosas. cve-2026-120345 afecta a routers WAVLINK con una vulnerabilidad crítica de inyección de comandos que permite ejecución remota de código. La explotación activa está confirmada, lo que aumenta el riesgo para los dispositivos afectados. cve-2026-120213 expone una omisión grave de restricciones de ruta en Fastify http-proxy permitiendo accesos no autorizados y posibles ataques internos. La única medida efectiva es actualizar a la versión segura, garantizando protección contra explotación de esta vulnerabilidad crítica. cve-2026-116606 permite a un atacante remoto sin autenticación modificar la configuración global de Barracuda Email Security Gateway al importar archivos maliciosos. Esta falla representa un riesgo crítico para la seguridad del sistema. cve-2026-120442 es una vulnerabilidad crítica que permite a atacantes ignorar la autenticación en Ape Volo Admin firmando tokens administrativos falsos debido a una clave JWT fija. Esto otorga control completo sobre la gestión de usuarios y datos en la plataforma. cve-2026-120447 permite la omisión de autenticación en HotGo mediante el control del código de verificación SMS. Esta falla permite a atacantes tomar el control de cuentas administrativas sin necesidad de credenciales. cve-2026-120459 afecta a python-jose y permite la falsificación de tokens JWT mediante claves HMAC vacías, lo que resulta en una omisión completa de la autenticación. Esta vulnerabilidad crít...