Top Vulnerabilidades Críticas 12-07-2026

cve-2026-13777 afecta a Chromium iOSWeb con validación insuficiente que permite ejecución remota de código. Se confirma explotación activa que eleva el riesgo de ataque en dispositivos iOS. cve-2026-13778 afecta a Google Chromium y permite la ejecución remota de código mediante un uso después de liberación en WebUSB. Esta vulnerabilidad crítico compromete la seguridad del navegador por corrupción de memoria y está siendo explotada activamente. cve-2026-13785 afecta al navegador Chromium permitiendo la ejecución remota de código mediante un uso después de liberar memoria en Bluetooth. Esta vulnerabilidad es crítica y tiene explotación activa confirmada. cve-2026-58281 afecta a Microsoft Edge permitiendo ejecución remota de código con explotación activa. Esta vulnerabilidad representa un grave riesgo para la seguridad y el control del dispositivo. cve-2026-57827 es una vulnerabilidad crítica en la extensión RSFiles de Joomla que permite la subida sin autenticación de archivos maliciosos. Esto posibilita la ejecución remota completa de código en el servidor afectado. cve-2026-57828 afecta a Joomla Phoca Downloads y permite la ejecución remota de código mediante carga de archivos arbitrarios por usuarios autenticados. Es una vulnerabilidad crítica con explotación activa confirmada que pone en riesgo servidores web que usan esta extensión. cve-2026-60090 afecta a PraisonAI en su gestión de colecciones vectoriales permitiendo inyección SQL. La falta de validación en un parámetro crítico permite ejecutar comandos arbitrarios en la base de datos, representando un riesgo crítico de seguridad. cve-2026-61445 afecta a PraisonAI permitiendo escritura arbitraria y ejecución remota con privilegios root. Esta vulnerabilidad crítica permite control total del sistema mediante la inyección de comandos maliciosos a través de la interfaz de chat. cve-2026-61447 describe una vulnerabilidad crítica en PraisonAI que permite la ejecución remota de código debido a la falta de validación en el código Python generado. Esta falla posibilita la exfiltración de secretos del entorno y la ejecución arbitraria en el sistema comprometido.