# Top Vulnerabilidades Críticas 17-10-2026 Episodio de [Iurlek - Noticias Seguridad](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad), de Iurlek - Igor Urraza. - Publicado: 17 de octubre de 2026 - Duración: 24 min - Audio: https://episodes.castos.com/6976567bf1c2e2-81734233/2661198/c1e-d0v0ws9w4vmh0z0w3-5zzk8npna72g-mhuhft.mp3 - Página: https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/2488031-top-vulnerabilidades-criticas-17-10-2026 ## Sobre este episodio cve-2026-97668 es una vulnerabilidad de inyección SQL que está siendo explotada activamente y permite comprometer bases de datos comprometiendo su integridad y confidencialidad. cve-2026-89079 presenta explotación activa y permite escalada de privilegios. La vulnerabilidad afecta la gestión incorrecta de privilegios en un producto sin especificar, permitiendo el control total del sistema. cve-2026-111357 expone una vulnerabilidad crítica en Ivanti Connect Secure y Policy Secure que permite ejecución remota de código y elevación de privilegios mediante inclusión de funcionalidades no autorizadas. cve-2015-7297 afecta a Joomla! con una inyección SQL que permite ejecutar comandos arbitrarios. La vulnerabilidad está siendo explotada activamente y representa un riesgo crítico para la integridad de los datos. cve-2026-111444 afecta al framework Wheels y permite inyección SQL en condiciones específicas de escape, comprometiendo bases de datos MySQL y MariaDB. La falla radica en el manejo incorrecto de valores en consultas inyectables, lo que permite alterar peticiones y extraer o modificar información sensible. cve-2026-104798 describe una vulnerabilidad crítica en el plugin My Calendar de WordPress que permite la escalada de privilegios y el control total del administrador. La explotación se realiza sin autenticación mediante la ejecución de funciones PHP arbitrarias. Esta vulnerabilidad es de alta severidad y representa un riesgo severo para la integridad de sitios afectados. cve-2026-109219 afecta a un plugin de WordPress llamado Mang Board. Permite la carga arbitraria de archivos sin validar extensiones, lo que facilita la ejecución remota de código. Esta vulnerabilidad es crítica y puede ser explotada sin necesidad de autenticación. cve-2026-109515 afecta al plugin MailOptin para WordPress, permitiendo a atacantes no autenticados secuestrar cuentas administrativas mediante escalada de privilegios. La vulnerabilidad es crítica y permite el control total del sitio mediante manipulación de datos de usuario. cve-2026-103768 afecta a un plugin de WordPress permitiendo una subida arbitraria de archivos con ejecución remota de código, debido a mala validación de archivos en adjuntos de correo. cve-2026-104730 afecta al plugin Sunshine Photo Cart en WordPress permitiendo inyección de objetos PHP sin autenticación que puede llevar a ejecución remota de código si hay cadenas POP disponibles. La vulnerabilidad está asociada a la deserialización insegura y la manipulación remota de archivos y datos. cve-2026-94169 afecta a The Grid con una vulnerabilidad crítica de ejecución remota de código basada en inyección. Esta falla permite control total remoto sobre los sistemas que utilicen este plugin. cve-2026-94388 afecta a un plugin de WordPress y permite inyección SQL ciega, comprometiendo la seguridad de la base de datos y exposición de información. Esta vulnerabilidad es crítica y requiere atención inmediata para evitar explotación maliciosa. cve-2026-111472 afecta a TSG Profleet permitiendo inyección SQL para manipular completamente la base de datos a través del parámetro Identificación. La vulnerabilidad es crítica y su explotación está confirmada. cve-2026-111391 afecta a SGLang permitiendo ejecución remota de código mediante inyección en filtros no autenticados. Esta falla crítica explota el entorno de evaluación para ejecutar código Python arbitrario. cve-2026-107617 expone dispositivos EseeCloud a control total por acceso con credenciales codificadas. La vulnerabilidad permite a un atacante remoto acceder sin restricciones. cve-2026-18516 afecta a Crafty Controller con una vulnerabilidad crítica de cross-site scripting almacenado que permite la ejecución remota de código mediante inyección en cabeceras HTTP. Esta vulnerabilidad grave pone en riesgo la integridad y seguridad de las sesiones web de usuarios. cve-2026-105279 afecta a Orthanc y permite acceso remoto a datos médicos y alteración de información de pacientes.... Anterior: [Top Noticias Seguridad 16-10-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/2444973-top-noticias-seguridad-16-10-2026) Siguiente: [Top Noticias Seguridad 17-10-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/2488030-top-noticias-seguridad-17-10-2026) ## Últimos episodios de Iurlek - Noticias Seguridad - [Top Noticias Seguridad 01-11-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147029626-top-noticias-seguridad-01-11-2026) · 1 de noviembre de 2026 · 3 min - [Top Vulnerabilidades Críticas 01-11-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147029627-top-vulnerabilidades-criticas-01-11-2026) · 1 de noviembre de 2026 · 20 min - [Top Noticias Seguridad 31-10-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147023318-top-noticias-seguridad-31-10-2026) · 31 de octubre de 2026 · 10 min - [Top Noticias Seguridad 30-10-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147012890-top-noticias-seguridad-30-10-2026) · 30 de octubre de 2026 · 12 min - [Top Noticias Seguridad 29-10-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147001737-top-noticias-seguridad-29-10-2026) · 29 de octubre de 2026 · 12 min