Top Vulnerabilidades Críticas 11-04-2026

cve-2025-0520 permite la ejecución remota de código mediante la subida sin restricciones de archivos maliciosos en Showdoc. Esta vulnerabilidad crítica pone en riesgo la integridad y control del sistema afectado. cve-2026-33118 afecta a Microsoft Edge permitiendo la suplantación de contenido y elementos de la interfaz. Esta vulnerabilidad tiene explotación activa confirmada. Representa un riesgo crítico dado que facilita ataques de phishing y engaño visual a usuarios. cve-2026-33119 afecta a Microsoft Edge para Android permitiendo suplantación de contenido confiable por contenido no confiable. Esta vulnerabilidad pone en riesgo la integridad de la información visualizada y ya está siendo explotada activamente. cve-2026-5858 afecta a Chromium y permite la ejecución remota de código mediante un desbordamiento de búfer en el componente WebML. Esta vulnerabilidad está siendo explotada activamente y representa un riesgo crítico para la seguridad de los usuarios del navegador. cve-2026-5859 afecta a Google Chromium provocando desbordamiento de entero en su componente WebML que permite ejecución remota de código. La explotación activa confirma su peligrosidad y la necesidad de medidas inmediatas. cve-2026-5860 afecta a Google Chromium y permite la ejecución remota de código por uso indebido de memoria en WebRTC. Esta vulnerabilidad crítica está siendo explotada activamente, representando un riesgo grave para usuarios del navegador. cve-2026-5861 afecta al navegador Chromium permitiendo la ejecución remota de código mediante una vulnerabilidad use after free en el motor V8. Se ha confirmado la explotación activa de esta falla crítica, lo que destaca la importancia de su mitigación inmediata. cve-2026-5862 afecta a Chromium, permitiendo ejecución remota de código debido a un fallo en el motor de JavaScript V8. Es una vulnerabilidad crítica con explotación activa confirmada, lo que la hace especialmente peligrosa para los usuarios del navegador. cve-2026-5863 afecta a Google Chromium con una ejecución remota de código en el motor de JavaScript V8. Esta vulnerabilidad es crítica y se está explotando activamente, poniendo en riesgo la seguridad de los usuarios. cve-2026-5864 afecta a Chromium y permite ejecución remota de código mediante un desbordamiento de búfer en WebAudio. Esta vulnerabilidad es crítica y está siendo explotada activamente. cve-2026-5865 afecta a Google Chromium y permite la ejecución remota de código debido a un fallo de confusión de tipos en V8. Esta vulnerabilidad es crítica y se está explotando activamente, por lo que requiere atención inmediata. cve-2026-5866 afecta a Chromium permitiendo ejecución remota de código a través de una vulnerabilidad use after free en el componente de medios. Se ha confirmado explotación activa de esta falla crítica. cve-2026-5867 afecta a Chromium causando un desbordamiento de búfer en el componente WebML que permite ejecución remota de código. La explotación activa de esta vulnerabilidad la convierte en un riesgo crítico para usuarios de este navegador. cve-2026-5868 afecta a Google Chromium presentando un desbordamiento de búfer en el montón con explotación activa confirmada. Este defecto permite ejecución remota de código comprometiendo la seguridad del navegador. cve-2026-5869 afecta al navegador Chromium con una vulnerabilidad crítica que permite la ejecución remota de código por desbordamiento de búfer en pila. La explotación activa confirma su criticidad y riesgo inmediato para los usuarios. cve-2026-5870 describe un desbordamiento de entero en Chromium que permite la ejecución remota de código. Esta vulnerabilidad tiene explotación activa confirmada y es crítica en la biblioteca gráfica Skia. cve-2026-5871 afecta al motor V8 de Chromium permitiendo la ejecución remota de código debido a un fallo de tipo confusión en el manejo de datos. Es una vulnerabilidad crítica y activa que puede comprometer la seguridad del navegador y sus usuarios. cve-2026-5872 afecta...