Top Vulnerabilidades Críticas 22-04-2026

cve-2025-29635 afecta a routers D-Link DIR 823X permitiendo inyección remota de comandos con ejecución de código. Esta vulnerabilidad crítica está siendo explotada activamente y compromete la seguridad de dispositivos domésticos. cve-2019-25714 permite la ejecución remota de código en KEV, un software de gestión de identidades. La vulnerabilidad es causada por validación incorrecta de entradas y está siendo explotada activamente. cve-2026-5965 expone una ejecución remota de comandos en NewSoft NewSoftOA, permitiendo ataques críticos sin autenticación previa. Esta vulnerabilidad puede comprometer completamente la seguridad del servidor afectado. cve-2026-6748 afecta a Mozilla Firefox y Thunderbird con una vulnerabilidad crítica que permite la ejecución remota de código debido a memoria no inicializada en Web Codecs. Es vital actualizar estas aplicaciones para mitigar riesgos severos. cve-2026-6768 afecta a Mozilla Firefox y Thunderbird con una vulnerabilidad crítica que permite eludir mitigaciones en la gestión de cookies. Esta falla puede ser explotada para comprometer la seguridad del usuario al manipular cookies. cve-2026-6771 afecta a Mozilla Firefox y Thunderbird permitiendo omitir mecanismos de seguridad en el DOM. Esta vulnerabilidad crítica puede comprometer la integridad del navegador y del cliente de correo electrónico. cve-2017-20230 afecta a Perl y permite ejecución remota mediante desbordamiento de pila causado por manejo erróneo de longitud de clase. La vulnerabilidad es crítica y ha sido explotada activamente, lo que la convierte en una amenaza prioritaria para sistemas que usan Perl. cve-2025-15638 afecta a Dropbear y permite la ejecución remota de código debido a una falla crítica en su biblioteca criptográfica. Esta vulnerabilidad puede comprometer completamente la seguridad del sistema donde se despliega Dropbear. cve-2025-41029 expone una vulnerabilidad crítica de inyección SQL en Zeon Academy Pro que permite la manipulación completa de la base de datos mediante un parámetro no validado. Esta falla compromete la seguridad y el control de la información almacenada en el sistema. cve-2026-21571 es una vulnerabilidad crítica de ejecución remota de código en Bamboo Data Center de Atlassian que permite a atacantes autenticados ejecutar comandos en el sistema. La falla afecta seriamente la confidencialidad, integridad y disponibilidad. cve-2026-40050 afecta a CrowdStrike LogScale permitiendo la lectura remota de archivos sin autenticación a través de un recorrido de ruta. La explotación es remota y no requiere permisos previos, lo que representa un riesgo grave para la seguridad de los servidores afectados. cve-2026-40569 afecta a FreeScout y permite a administradores modificar configuraciones de buzones para interceptar correos y redirigir envíos sin ser detectados. Esta vulnerabilidad crítica de alta gravedad impacta en la confidencialidad y seguridad del servicio de correo. cve-2026-40576 es una vulnerabilidad crítica que permite la ejecución remota de operaciones arbitrarias sobre archivos en excel-mcp-server. Afecta a la validación de rutas en un servidor dedicado a manipulación de Excel. El problema reside en la falta de autenticación y el mal manejo de rutas. cve-2026-5652 es una vulnerabilidad crítica en Crafty Controller que permite la modificación no autorizada de usuarios mediante una validación insuficiente en su API. Esta falla expone sistemas a ataques remotos de actores autenticados, comprometiendo la integridad de la gestión de usuarios. cve-2026-41193 afecta a FreeScout permitiendo la escritura arbitraria de archivos mediante archivos ZIP maliciosos. La explotación de esta vulnerabilidad puede comprometer la integridad del servidor y la seguridad del sistema. Se recomienda actualizar a la versión corregida para evitar riesgos. cve-2026-40372 afecta a Microsoft ASP.NET Core permitiendo elevación de privilegios por fallo en la verificación criptográfica. Esta vulnerabilidad crítica p...