Top Vulnerabilidades Críticas 24-08-2026

cve-2025-10164 afecta a Lmsys Sglang permitiendo ejecución remota de código por validación incorrecta de entrada. La explotación activa confirma la criticidad de esta vulnerabilidad. cve-2021-27691 afecta al firmware de routers Tenda, permitiendo la ejecución remota de código mediante inyección de comandos. Esta vulnerabilidad es crítica y se está explotando activamente, facilitando el control total del dispositivo por parte de atacantes. cve-2026-78155 afecta a StackGres Operator permitiendo escalada de privilegios y control administrativo por usuarios con bajos permisos. Esta vulnerabilidad crítica compromete la gestión segura de bases de datos PostgreSQL en entornos protegidos. cve-2026-7808 afecta a la biblioteca justhtml y permite la ejecución de contenido activo peligroso por fallos en la sanitización. Esta vulnerabilidad posibilita ataques de cross-site scripting debido a la omisión de controles en etiquetas y políticas de sanitización. Se recomienda actualizar a la versión segura. cve-2026-8445 afecta a justhtml versiones anteriores a la 1.12.0 y permite ataques de cross-site scripting debido a una mala gestión del escape de caracteres. Este fallo es crítico y puede ser explotado activamente para ejecutar código malicioso en contenido Markdown generado. cve-2026-78207 expone una vulnerabilidad crítica de contaminación de prototipo en exceljs hardened que permite modificar el prototipo global. Esto puede comprometer la integridad y seguridad de aplicaciones que manipulan hojas de cálculo. cve-2026-78167 expone un fallo crítico de autenticación remota en routers ipTIME. Esta vulnerabilidad permite accesos no autorizados y el exploit está disponible públicamente restringiendo severamente la seguridad del dispositivo.