Top Vulnerabilidades Críticas 16-08-2026

cve-2026-45298 afecta a Dozzle y permite a atacantes realizar peticiones maliciosas desde el servidor, comprometiendo la seguridad interna por medio de SSRF. Esta vulnerabilidad crítica está siendo explotada activamente, lo que la convierte en una amenaza prioritaria para sistemas afectados. cve-2026-16142 afecta a TrueBooker plugin para WordPress, permitiendo la toma de control de cuentas mediante cambio no autorizado de correo electrónico. La vulnerabilidad es crítica y ya ha sido explotada activamente. cve-2026-19598 permite la escalada de privilegios en WordPress Pods, facilitando el control total del sitio por atacantes no autenticados. cve-2026-18855 compromete la seguridad del plugin Link Library en WordPress permitiendo la eliminación arbitraria de archivos, lo que puede derivar en ejecución remota de código. Esta vulnerabilidad crítica exige un ajuste administrativo para su explotación, pero mantiene un elevado riesgo en entornos afectados. cve-2026-73041 afecta a SiYuan permitiendo la ejecución remota de código mediante anotaciones maliciosas en PDFs. La vulnerabilidad se aprovecha al abrir un archivo anotado, con acceso total a Node.js. Es una falla crítica con explotación activa confirmada. cve-2026-73042 afecta a SiYuan permitiendo la ejecución remota de código mediante inyección de scripts en menús. Esta vulnerabilidad crítica se aprovecha por una mala gestión de metadatos HTML en la aplicación. Se confirma la explotación activa en entornos afectados. cve-2026-73043 afecta a SiYuan, permitiendo ejecución remota de código vía plantillas sin sanitizar. Es crítica y facilita inyección de código malintencionado en el cliente de escritorio. cve-2026-73044 afecta a SiYuan y permite la ejecución de código remoto mediante cross-site scripting almacenado debido a una insuficiente validación de valores de ancho de columnas en tablas. Esta vulnerabilidad crítica compromete la seguridad del motor de renderizado de Electron con Node.js activo. cve-2026-73046 permite ataques de fuerza bruta ilimitada para obtener acceso administrativo en SiYuan. Esta vulnerabilidad crítica afecta la autenticación debido a la incorrecta gestión de intentos excesivos. El fallo permite tomar control total del sistema de forma remota. cve-2026-73050 describe una vulnerabilidad crítica en SiYuan que permite la ejecución remota de código JavaScript por fallos en la validación y escape de valores en campos de selección. Esta falla afecta a un popular software de gestión de notas y podría permitir ataques de cross-site scripting almacenado. cve-2026-73052 permite la ejecución remota de código en SiYuan a través de inyección de JavaScript en el menú de ordenación debido a la falta de escape de nombres de campos. Esta vulnerabilidad es crítica y se ha confirmado explotación activa, afectando a usuarios del cliente de escritorio con integración Node habilitada. cve-2026-73053 afecta a SiYuan y permite ejecución remota de código debido a una incorrecta sanitización en la función unicode2Emoji. Esta vulnerabilidad es crítica y ya está siendo explotada activamente. cve-2026-73055 afecta a Shescape y permite la divulgación de datos sensibles y manipulación de rutas por fallo en el escape de tildes en shell scripts. La vulnerabilidad es crítica y la explotación activa está confirmada. cve-2026-74764 describe una vulnerabilidad crítica de salto de ruta en Pandora. Este fallo permite la extracción fuera de directorio de archivos maliciosos en archivos TAR, con riesgo de ejecución remota de código y efectos graves en la seguridad. La mitigación implica el uso de un filtro seguro durante la extracción de archivos.