Top Vulnerabilidades Críticas 17-10-2026

cve-2026-97668 es una vulnerabilidad de inyección SQL que está siendo explotada activamente y permite comprometer bases de datos comprometiendo su integridad y confidencialidad. cve-2026-89079 presenta explotación activa y permite escalada de privilegios. La vulnerabilidad afecta la gestión incorrecta de privilegios en un producto sin especificar, permitiendo el control total del sistema. cve-2026-111357 expone una vulnerabilidad crítica en Ivanti Connect Secure y Policy Secure que permite ejecución remota de código y elevación de privilegios mediante inclusión de funcionalidades no autorizadas. cve-2015-7297 afecta a Joomla! con una inyección SQL que permite ejecutar comandos arbitrarios. La vulnerabilidad está siendo explotada activamente y representa un riesgo crítico para la integridad de los datos. cve-2026-111444 afecta al framework Wheels y permite inyección SQL en condiciones específicas de escape, comprometiendo bases de datos MySQL y MariaDB. La falla radica en el manejo incorrecto de valores en consultas inyectables, lo que permite alterar peticiones y extraer o modificar información sensible. cve-2026-104798 describe una vulnerabilidad crítica en el plugin My Calendar de WordPress que permite la escalada de privilegios y el control total del administrador. La explotación se realiza sin autenticación mediante la ejecución de funciones PHP arbitrarias. Esta vulnerabilidad es de alta severidad y representa un riesgo severo para la integridad de sitios afectados. cve-2026-109219 afecta a un plugin de WordPress llamado Mang Board. Permite la carga arbitraria de archivos sin validar extensiones, lo que facilita la ejecución remota de código. Esta vulnerabilidad es crítica y puede ser explotada sin necesidad de autenticación. cve-2026-109515 afecta al plugin MailOptin para WordPress, permitiendo a atacantes no autenticados secuestrar cuentas administrativas mediante escalada de privilegios. La vulnerabilidad es crítica y permite el control total del sitio mediante manipulación de datos de usuario. cve-2026-103768 afecta a un plugin de WordPress permitiendo una subida arbitraria de archivos con ejecución remota de código, debido a mala validación de archivos en adjuntos de correo. cve-2026-104730 afecta al plugin Sunshine Photo Cart en WordPress permitiendo inyección de objetos PHP sin autenticación que puede llevar a ejecución remota de código si hay cadenas POP disponibles. La vulnerabilidad está asociada a la deserialización insegura y la manipulación remota de archivos y datos. cve-2026-94169 afecta a The Grid con una vulnerabilidad crítica de ejecución remota de código basada en inyección. Esta falla permite control total remoto sobre los sistemas que utilicen este plugin. cve-2026-94388 afecta a un plugin de WordPress y permite inyección SQL ciega, comprometiendo la seguridad de la base de datos y exposición de información. Esta vulnerabilidad es crítica y requiere atención inmediata para evitar explotación maliciosa. cve-2026-111472 afecta a TSG Profleet permitiendo inyección SQL para manipular completamente la base de datos a través del parámetro Identificación. La vulnerabilidad es crítica y su explotación está confirmada. cve-2026-111391 afecta a SGLang permitiendo ejecución remota de código mediante inyección en filtros no autenticados. Esta falla crítica explota el entorno de evaluación para ejecutar código Python arbitrario. cve-2026-107617 expone dispositivos EseeCloud a control total por acceso con credenciales codificadas. La vulnerabilidad permite a un atacante remoto acceder sin restricciones. cve-2026-18516 afecta a Crafty Controller con una vulnerabilidad crítica de cross-site scripting almacenado que permite la ejecución remota de código mediante inyección en cabeceras HTTP. Esta vulnerabilidad grave pone en riesgo la integridad y seguridad de las sesiones web de usuarios. cve-2026-105279 afecta a Orthanc y permite acceso remoto a datos médicos y alteración de información de pacientes....