Top Vulnerabilidades Críticas 02-04-2026

cve-2026-4020 describe una vulnerabilidad de exposición de información sensible con explotación activa confirmada. La falla permite a atacantes acceder a datos críticos sin autorización, representando un riesgo severo para la confidencialidad. cve-2023-36899 afecta a Microsoft .NET Framework permitiendo la ejecución remota de código y denegación de servicio por una mala validación de entrada. Esta vulnerabilidad presenta un riesgo crítico y se confirma su explotación activa. cve-2026-35056 afecta a Xenforo permitiendo ejecución remota de código por inyección. La explotación activa está confirmada, representando un riesgo crítico para los sistemas afectados. cve-2026-5281 describe una vulnerabilidad de tipo Use After Free en un producto no especificado, que permite ejecución remota de código y está en explotación activa. cve-2026-5288 afecta a Google Chrome en Android permitiendo la ejecución remota de código y escape del sandbox. Esta vulnerabilidad utiliza un uso después de liberación en WebView para comprometer la seguridad del sistema. cve-2026-5289 afecta a Google Chrome y permite la ejecución remota de código mediante una fuga del sandbox causada por un problema de uso después de liberar memoria. Es una vulnerabilidad crítica de alta severidad con explotación confirmada. cve-2026-5290 describe una vulnerabilidad crítica en Google Chrome que permite la ejecución fuera del entorno seguro mediante una página maliciosa. Este fallo afecta directamente al proceso de renderizado y compromete la seguridad del navegador. cve-2025-15484 afecta a WooCommerce, permitiendo acceso completo no autorizado a recursos críticos. Esta vulnerabilidad es crítica con una puntuación de severidad alta. cve-2026-4370 afecta a Juju por fallo de autenticación TLS en el clúster de base de datos Dqlite, permitiendo acceso completo sin autorización. Esta vulnerabilidad es crítica y facilita la intervención total en los datos del sistema afectado. cve-2026-29014 en MetInfo CMS permite ejecución remota de código. Esta vulnerabilidad crítica permite a atacantes controlar completamente el servidor afectado. cve-2026-31027 afecta a routers TOTOlink A3600R con una falla crítica de desbordamiento de búfer que permite ejecutar código arbitrario o causar denegación de servicio. Es una vulnerabilidad grave que compromete la seguridad del dispositivo. cve-2024-40489 describe una vulnerabilidad crítica en jeecg boot que permite la ejecución remota de código mediante inyección. Esta falla compromete la seguridad de aplicaciones web desarrolladas con este framework debido a un filtrado insuficiente de caracteres en las solicitudes HTTP. cve-2024-43028 describe una vulnerabilidad crítica en Jeecg Boot que permite la ejecución remota de código mediante inyección de comandos. Esta falla afecta directamente a la seguridad de servidores que utilizan este framework para generar informes. cve-2026-20093 reporta una grave vulnerabilidad en Cisco Integrated Management Controller que permite a atacantes remotos sin autenticar acceder como administradores mediante eludir el sistema de cambio de contraseña. El fallo grave facilita el control total del equipo vulnerable. cve-2026-20160 afecta a Cisco Smart Software Manager On-Prem permitiendo la ejecución remota de comandos con privilegios root a través de un servicio interno expuesto. Esta vulnerabilidad presenta una severidad crítica y explotación activa confirmada, representando un riesgo grave para los sistemas afectados. cve-2026-30643 permite la ejecución remota de código en DedeCMS a través de una carga manipulada. Esta vulnerabilidad crítica compromete completamente el sistema y está siendo explotada activamente. cve-2026-34159 afecta a llama.cpp y permite la ejecución remota de código mediante la manipulación de mensajes RPC que controlan la memoria del proceso, sin necesidad de autenticación previa. cve-2026-34751 afecta a sistemas gestionados con payload y permite que un atacante sin acceso previo ej...