Top Vulnerabilidades Críticas 13-05-2026

cve-2026-44338 expone a praison praisonai a accesos no autorizados a funciones críticas sin necesidad de autenticación. Esta vulnerabilidad está siendo explotada activamente, representando un riesgo crítico para la seguridad del sistema. cve-2025-40600 describe una vulnerabilidad crítica en SonicWall SonicOS que permite la ejecución remota de código y la divulgación de información. Esta falla ocurre por un error en el manejo de cadenas de formato controladas externamente y su explotación está confirmada. cve-2025-40601 afecta a SonicWall sonicos permitiendo ejecución remota de código y denegación de servicio mediante un desbordamiento de búfer. Esta vulnerabilidad se encuentra en estado de explotación activa y representa un riesgo crítico para la seguridad de las redes protegidas por este firewall. cve-2025-32818 afecta a SonicWall Sonicos causando denegación de servicio mediante desreferencia nula. Se confirma explotación activa de esta vulnerabilidad crítica, comprometida la disponibilidad del sistema. No se han encontrado vulnerabilidades críticas con fabricante y producto confirmados para C V E, 2026, 8398. cve-2019-13396 implica un recorrido de directorios que permite acceso a rutas restringidas en GetFlightPath FlightPath. Esta explotación activa representa un riesgo crítico para la seguridad de los sistemas afectados. cve-2015-5560 es una vulnerabilidad crítica en Adobe Flash Player que permite la ejecución remota de código y el control total del sistema. Su explotación activa la convierte en una amenaza inmediata y prioritaria para la seguridad. cve-2018-8641 afecta a Microsoft Windows con una vulnerabilidad crítica que permite escalada de privilegios y denegación de servicio mediante liberación incorrecta de recursos. La explotación activa la convierte en una amenaza prioritaria para la seguridad de sistemas afectados. cve-2015-3104 afecta a Adobe AIR con ejecución remota de código y explotación activa. Esta vulnerabilidad implica un riesgo crítico para los usuarios del entorno Adobe AIR. cve-2010-3552 es una vulnerabilidad crítica en Oracle Java SE y Java for Business que permite ejecución remota de código. La explotación activa de esta falla representa un riesgo severo para los sistemas afectados. cve-2015-3636 afecta al núcleo del sistema Linux, permitiendo escalada de privilegios y ejecución remota. Es una vulnerabilidad crítica con explotación activa confirmada que compromete el control del sistema operativo. cve-2013-2595 permite la ejecución remota de código y elevación de privilegios en android-msm de CodeAurora. Esta vulnerabilidad es crítica y explotada activamente, poniendo en riesgo la seguridad total del dispositivo afectado. cve-2026-41872 describe una falla crítica en la aplicación Kura Sushi Official App que permite ataques de intermediario. Esta vulnerabilidad afecta la seguridad en la transmisión de notificaciones push, comprometiendo la privacidad y la integridad de los datos. cve-2025-6577 afecta a una plataforma de comercio electrónico con una grave vulnerabilidad de inyección SQL que permite la ejecución remota de comandos en la base de datos. Esta vulnerabilidad es crítica y tiene explotación activa confirmada, representando un riesgo alto para la integridad y seguridad de los datos. cve-2026-25786 describe una vulnerabilidad crítica en Siemens TIA Portal que permite la ejecución remota de código mediante inyección de scripts. Este fallo afecta a la gestión de nombres de estaciones en la interfaz web, exponiendo a usuarios con permisos legítimos a ataques durante su sesión. cve-2026-25787 afecta al entorno de ingeniería Siemens TIA Portal. Permite la ejecución remota de código mediante inyección de scripts cruzados en la interfaz web. Esta vulnerabilidad impacta en usuarios con permisos que acceden a funciones de diagnóstico de movimiento. cve-2026-41551 es una vulnerabilidad crítica que permite la explotación remota mediante recorrido de ruta en Siemens ROS#. Esta falla afecta...