Top Vulnerabilidades Críticas 08-04-2026

cve-2026-0740 afecta a Ninja Forms con carga no restringida de archivos que permite ejecución remota de código. Esta vulnerabilidad es crítica y se encuentra siendo explotada activamente, comprometiendo la seguridad del sistema. cve-2024-33434 afecta a un producto con ejecución remota de comandos debido a inyección por mala neutralización de elementos especiales. La explotación activa confirma su gravedad y la necesidad urgente de atención. cve-2026-22679 describe una vulnerabilidad de autenticación ausente que permite acceso no autorizado a funciones críticas en Kev. Esta falla representa un riesgo severo por explotación activa que compromete la seguridad operativa del sistema. cve-2021-4473 afecta a Apache Tomcat y permite la ejecución remota de comandos mediante inyección de comandos del sistema operativo. Esta vulnerabilidad es crítica y está siendo explotada activamente. cve-2026-3965 refleja una vulnerabilidad crítica con explotación activa que afecta a mecanismos de protección en un producto y fabricante no especificados, representando un riesgo significativo para la seguridad. cve-2023-39964 afecta a fit2cloud 1panel con una vulnerabilidad de recorrido de ruta que permite la ejecución remota de archivos no autorizados y se ha confirmado su explotación activa. cve-2026-1114 afecta a parisneo lollms y permite la suplantación de administradores mediante falsificación de tokens debido a una clave secreta débil. La vulnerabilidad tiene un impacto crítico en el control de acceso y la escalada de privilegios. cve-2025-39666 afecta a Checkmk y permite la escalada de privilegios locales a root mediante manipulación de archivos en comandos administrativos. Es una vulnerabilidad crítica con un impacto grave en la seguridad del sistema. cve-2026-5731 expone una vulnerabilidad crítica en Mozilla Firefox y Thunderbird que permite la ejecución remota de código mediante corrupción de memoria. Este fallo afecta tanto a navegadores como a clientes de correo electrónico, representando un riesgo alto para la seguridad. cve-2026-5734 afecta a Firefox y Thunderbird con fallos de seguridad en memoria críticos que permitirían ejecución remota de código. Se recomienda actualizar a versiones que corrigen estas vulnerabilidades para proteger la integridad y confidencialidad del sistema. cve-2026-5735 afecta a Mozilla Firefox y Thunderbird permitiendo ejecución remota de código por corrupción de memoria. Esta vulnerabilidad crítica requiere actualización inmediata para evitar explotación. cve-2026-5627 afecta a la plataforma anything-llm y permite acceso no autorizado o eliminación de archivos confidenciales, causando graves daños en la disponibilidad e integridad del sistema. La vulnerabilidad es crítica y ha sido explotada activamente, requiriendo actualización inmediata para evitar riesgos. cve-2026-20889 describe una vulnerabilidad crítica de desbordamiento de búfer en LibRaw que permite ejecución remota de código mediante archivos maliciosos. La falla afecta la gestión interna de imágenes RAW y compromete la seguridad del sistema al procesar datos no confiables. cve-2026-20911 afecta a LibRaw y permite ejecución remota de código mediante un desbordamiento de búfer en el montón al procesar un archivo especialmente diseñado. Esta vulnerabilidad crítica tiene un alto impacto en la seguridad de sistemas que utilizan esta biblioteca para procesar imágenes RAW. cve-2026-21413 afecta a la biblioteca LibRaw permitiendo ejecución remota de código debido a un desbordamiento de búfer en el montón. Es una vulnerabilidad crítica con explotación activa confirmada que puede comprometer sistemas al procesar archivos RAW maliciosos. cve-2026-35490 afecta a changedetection.io y permite la desactivación silenciosa de la autenticación en rutas específicas, dando acceso no autorizado. Se confirma explotación activa y severidad crítica. cve-2026-23696 afecta a Windmill CE y EE con una inyección SQL que permite la ejecución remota de código y acce...