Top Vulnerabilidades Críticas 03-08-2026

cve-2026-18556 afecta a N able N Central permitiendo bypass de autenticación mediante canales alternativos. Esta vulnerabilidad crítica y explotada representa un riesgo urgente para la seguridad en entornos de gestión remota. cve-2025-71401 afecta a better-auth causando una denegación de servicio que bloquea el acceso a todas las rutas tras el inicio del servidor. Se aprovecha mediante la manipulación de la configuración del camino base cuando no está especificada de forma explícita. cve-2026-68582 describe una grave vulnerabilidad en Vikunja que permite la exposición de datos sensibles entre proyectos compartidos. Este fallo crítico de autorización puede ser explotado para acceder a información de usuarios y proyectos sin permisos adecuados. cve-2026-65321 describe una crítica inyección SQL en PyAthena que permite controlar consultas y manipular datos. Esta falla grave afecta directamente la integridad y confidencialidad en operaciones con Amazon Athena. cve-2026-59638 afecta a la verificación de nombres en Bouncy Castle Java, permitiendo ataques que comprometen la conexión segura. Esta vulnerabilidad crítica con severidad nueve punto tres exige atención inmediata. cve-2026-59650 afecta a la biblioteca de criptografía Bouncy Castle para Java, permitiendo la explotación bajo el acuerdo MTI/A0 DH debido a valores no validados, lo que compromete el intercambio seguro de claves. Se trata de una vulnerabilidad crítica con explotación confirmada. cve-2026-8763 describe una vulnerabilidad crítica en Bouncy Castle para Java que permite un bypass en la validación de restricciones de certificados. Esta falla puede comprometer la seguridad en la validación de identidad mediante certificados digitales. cve-2026-58062 afecta a Bouncy Castle para Java en la validación de respuestas OCSP, permitiendo posiblemente la aceptación de certificados revocados. La vulnerabilidad es crítica y tiene explotación activa confirmada.