Top Vulnerabilidades Críticas 20-10-2026

cve-2026-112247 afecta a un sistema de gestión de seguridad permitiendo ataques XSS por entrada mal sanitizada. Esta vulnerabilidad crítica facilita la ejecución remota de código en navegadores y es explotada activamente. cve-2026-93485 afecta a WordPress con una vulnerabilidad crítica de Cross-site Scripting que permite la ejecución remota de código malicioso. La falla se debe a una incorrecta neutralización de entradas en la generación de páginas web y está siendo explotada activamente. cve-2026-110936 expone una vulnerabilidad crítica en Siemens software_center que permite la ejecución remota de código mediante una ruta de búsqueda no controlada. La explotación activa de este fallo representa un riesgo elevado para la seguridad de los sistemas afectados. cve-2026-57727 es una vulnerabilidad crítica de ausencia de autorización que permite acceso no autorizado y explotación activa. No se dispone de información confirmada sobre fabricantes o productos específicos afectados. cve-2026-94177 expone una vulnerabilidad crítica de inyección SQL que permite ejecución remota de comandos en bases de datos. La explotación activa de esta falla representa un riesgo alto para la integridad y confidencialidad de los sistemas afectados. cve-2026-110887 afecta a HivePress y permite ejecución remota de código a través de inclusión remota. Esta vulnerabilidad crítica compromete por completo la seguridad del sistema afectado. cve-2026-111406 afecta a MapSVG y permite la carga remota de shells web facilitando la ejecución de código malicioso en servidores WordPress. Esta vulnerabilidad es crítica, con una severidad de 9.9 y explotación confirmada. cve-2026-90910 afecta a Apache Answer y permite el acceso no autorizado a funciones críticas de contenido restringido. La vulnerabilidad es de severidad crítica y está corregida en la versión 2.0.3. Es esencial actualizar para evitar explotación activa. cve-2026-43865 afecta a Apache Camel permitiendo la ejecución remota de código por deserialización insegura en Hazelcast. La vulnerabilidad se explota por la falta de filtros en algunos puntos de configuración del framework. Se valoran actualizaciones y configuraciones adicionales para mitigar el riesgo. cve-2026-112292 expone una grave vulnerabilidad en operacle checkcle que permite a atacantes sin credenciales acceder y manipular datos críticos del sistema. Esta falla compromete la integridad de la monitorización y la seguridad de la información gestionada. cve-2026-112296 expone a FlyCms a acceso total no autorizado debido a credenciales por defecto. Esto permite control completo sobre contenido y usuarios mediante explotación activa. Es una vulnerabilidad de severidad crítica que requiere atención inmediata. cve-2026-109432 afecta a la plataforma de gestión de procesos Camunda con una inyección de expresiones que permite ejecución remota de comandos. La vulnerabilidad surge por falla en la validación de subconsultas en consultas adhoc y presenta un riesgo crítico por posible ejecución de código arbitrario. cve-2026-111057 expone una vulnerabilidad crítica en mljar mercury que permite la ejecución remota de código sin autenticación mediante acceso al API de terminales de Jupyter server. Esta falla se debe a un error en la configuración de bloqueo de endpoints y compromete la seguridad de datos y comandos en el sistema. cve-2026-111058 afecta a mljar mercury permitiendo ejecución remota de código sin autenticación. Esta vulnerabilidad crítica permite a atacantes anónimos crear kernels y ejecutar Python arbitrario en el servidor. cve-2026-107083 afecta a Senayan SLiMS Bulian permitiendo inyección SQL remota. Este fallo crítico pone en riesgo la integridad y confidencialidad de las bases de datos del sistema. cve-2026-107188 expone a Archibus ePtura a ejecución remota de código mediante carga de archivos maliciosos sin autenticación previa. Esta vulnerabilidad crítica permite el control total del servidor afectado. cve-2026-111862 afecta...