Top Vulnerabilidades Críticas 02-06-2026

cve-2025-11262 afecta a linkwhisper link whisper free con una vulnerabilidad crítica de cross-site scripting que permite la ejecución remota de código. Esta fuga de seguridad ya está siendo explotada activamente, representando un riesgo serio para usuarios de WordPress. cve-2026-10000 describe una vulnerabilidad crítica en el componente de contraseñas de Chromium, que permite ejecución remota de código debido a un error de uso después de liberación. Esta falla está siendo activamente explotada, lo que la convierte en una amenaza urgente para la seguridad de los usuarios de navegadores Chromium. cve-2026-10001 afecta a Chromium y permite la ejecución remota de código debido a una vulnerabilidad use after free en el componente PerformanceManager que está siendo explotada activamente. cve-2026-10002 describe una falla crítica en Google Chromium que permite ejecución remota mediante corrupción de memoria en PDFium. Esta vulnerabilidad representa un riesgo grave para los usuarios del navegador. cve-2026-23652 es una vulnerabilidad crítica de ejecución remota en Microsoft Power Pages que permite el control total del sistema y está siendo explotada activamente. cve-2026-23663 afecta a Microsoft Global Secure Access con una vulnerabilidad crítica de divulgación de información. La explotación activa permite comprometer la confidencialidad de datos sensibles en entornos remotos. cve-2026-26147 afecta a Microsoft Azure Stack HCI permitiendo la divulgación de información sensible. La explotación activa confirma su criticidad y su impacto en la confidencialidad del sistema. cve-2026-33843 describe una vulnerabilidad crítica de elevación de privilegios en Microsoft Azure Active Directory B2C que permite tomar control total sobre cuentas y recursos. La explotación activa de esta falla la convierte en una amenaza inmediata para la seguridad en entornos de identidad en la nube. cve-2026-35430 afecta a Microsoft Azure Privileged Identity Management, permitiendo la elevación de privilegios y acceso no autorizado. Esta vulnerabilidad crítica está siendo explotada activamente, lo que aumenta su gravedad y riesgo para sistemas en la nube. cve-2026-40411 presenta una vulnerabilidad crítica en Microsoft Azure Virtual Network Gateway que permite la ejecución remota de código. Esta falla compromete la seguridad y la estabilidad del servicio en la nube y está siendo explotada activamente. cve-2026-40412 describe una ejecución remota de código en Microsoft Azure Orbital Spatio. Esta vulnerabilidad es crítica por su explotación activa y riesgo elevado en servicios de comunicaciones satelitales. cve-2026-41090 afecta a Microsoft Copilot permitiendo manipulación activa que compromete la integridad. Es una vulnerabilidad crítica con explotación confirmada que requiere atención inmediata. cve-2026-41104 implica una divulgación de información crítica en Microsoft Planetary Computer Pro. Esta vulnerabilidad permite la exposición de datos sensibles debido a fallos en el control de acceso, y su explotación está confirmada y activa. cve-2026-42827 expone una vulnerabilidad crítica de divulgación de información en Microsoft M365 Copilot. Esta falla permite la exposición de datos sensibles debido a un manejo incorrecto. Además, se ha confirmado su explotación activa, aumentando el riesgo para los usuarios. cve-2026-42901 es una vulnerabilidad crítica en Microsoft Entra ID que permite la elevación de privilegios no autorizada. Se ha confirmado su explotación activa, lo que la convierte en una amenaza urgente para la seguridad de sistemas que utilizan este servicio. cve-2026-45659 afecta a Microsoft SharePoint permitiendo ejecución remota de código. Esta vulnerabilidad se explota activamente y permite control total del sistema. cve-2026-47280 afecta a Microsoft Azure Resource Manager permitiendo elevación de privilegios con explotación activa. Esta vulnerabilidad crítica permite a atacantes obtener control elevado en la nube. cve-2026-47294 afecta a...