Top Vulnerabilidades Críticas 22-10-2026

cve-2025-49931 describe una inyección SQL crítica en Crocoblock Jetsearch que permite ejecución remota de código en la base de datos. Esta vulnerabilidad es explotada activamente y representa alto riesgo para la seguridad de los sitios afectados. cve-2026-65600 afecta a Traefik y permite acceso no autorizado a archivos mediante salto de directorio. La vulnerabilidad es crítica y su explotación activa ya está confirmada. cve-2026-44373 afecta a Nitro Nitro y permite el acceso no autorizado a directorios restringidos mediante un error de recorrido de directorios. Esta vulnerabilidad está siendo explotada activamente y presenta un alto riesgo de seguridad. cve-2025-68045 afecta a un plugin popular de WordPress permitiendo la ejecución remota por falta de autorización. La explotación activa confirma su riesgo crítico. cve-2024-39930 describe una vulnerabilidad crítica en Gogs que permite la ejecución remota de comandos mediante inyección. Esta falla representa un riesgo grave para la integridad y seguridad del sistema afectado. cve-2026-71195 describe una grave falla en OpenStack Manila que permite a usuarios autenticados manipular y acceder ilegalmente a archivos públicos sin verificación adecuada. La vulnerabilidad permite la escalada de privilegios y la exfiltración de datos, representando un riesgo crítico para la seguridad de los entornos en la nube. cve-2026-87095 revela una vulnerabilidad crítica en Acronis Cyber Infrastructure que permite la divulgación y manipulación de información sensible debido a fallos en los controles de autorización. El riesgo principal afecta la confidencialidad y la integridad de los datos gestionados por la plataforma. cve-2026-114403 afecta a PHPPresentation con una vulnerabilidad crítica de deserialización insegura que permite ejecución remota de código y otros ataques. Es prioritaria por su severidad y el impacto extendido en aplicaciones que procesan presentaciones PHP. Se recomienda actualización inmediata para mitigar riesgos. cve-2026-111832 afecta a un plugin popular de WordPress que permite la carga arbitraria de archivos peligrosos, facilitando la ejecución remota de código en el servidor. Esta vulnerabilidad es crítica y puede ser explotada de forma activa. cve-2026-111834 afecta a Mang Board WP, un plugin de WordPress, permitiendo la subida arbitraria de archivos peligrosos y ejecución remota de código. Esta vulnerabilidad crítica representa un riesgo alto para la integridad y seguridad del servidor donde está instalado. cve-2026-111852 afecta a WPdreams Ajax Search Lite permitiendo inyección SQL ciega y acceso no autorizado a bases de datos. Es una vulnerabilidad crítica con explotación activa confirmada que pone en riesgo la integridad y confidencialidad de la información. cve-2026-113788 afecta a Lagoon core permitiendo la ejecución remota de código y elevación de privilegios mediante un fallo en el servicio ssh. La vulnerabilidad tiene explotacion confirmada y alto impacto de seguridad. cve-2026-20043 afecta a Cisco Snort 3, permitiendo ejecución remota de código mediante escritura fuera de límites. Es una vulnerabilidad crítica que compromete la integridad y seguridad del sistema de detección de intrusiones. cve-2026-76466 permite la ejecución remota de comandos en dispositivos Cisco Expressway Series mediante explotación de cookies persistentes y fallos en la validación de certificados cliente. Esta vulnerabilidad crítica permite tomar control del sistema operativo como root. cve-2026-76473 afecta a Cisco Unified Communications Manager y permite control inadecuado de recursos que puede derivar en ejecución remota de código y denegación de servicio. cve-2026-76474 reporta una grave vulnerabilidad de autenticación en Cisco Unified Communications Manager que podría permitir accesos no autorizados y comprometer la integridad del sistema. cve-2026-76475 afecta a Cisco Unified Communications Manager con una vulnerabilidad crítica de ejecución remota de código por inye...