Top Vulnerabilidades Críticas 25-07-2026

cve-2025-4283 es una vulnerabilidad crítica en Oretnom23 Stock Management System que permite ejecución remota de código mediante inyección. La explotación activa confirma la severidad y urgencia de esta falla. cve-2026-12877 afecta a un plugin de WordPress que permite inyección SQL remota sin autenticación. La vulnerabilidad pone en riesgo la integridad y disponibilidad del sistema, con explotación confirmada activamente. cve-2026-15704 afecta a Eclipse BaSyx Go Components permitiendo bypass de autorización por un error en el manejo de barras finales en rutas HTTP. Esto posibilita que atacantes no autenticados accedan a operaciones protegidas sin permiso. cve-2026-24727 permite la ejecución remota de código mediante archivos manipulados en SUNNET Corporate Training Management System. Esta vulnerabilidad crítica permite a usuarios autenticados con privilegios de administrador ejecutar comandos arbitrarios en el servidor. cve-2026-12503 describe una vulnerabilidad crítica en sistemas Loytec L-INX que permite a un atacante con acceso autenticado escalar privilegios a root mediante un ataque de enlace simbólico. La falla se origina por una incorrecta resolución de enlaces en la gestión de permisos de archivos sensibles. cve-2026-56163 describe una vulnerabilidad crítica en Microsoft Azure Kubernetes Service que permite la elevación de privilegios sin autenticación. Esta falla representa un riesgo alto para la seguridad en entornos de gestión de contenedores en la nube. cve-2026-57106 presenta una vulnerabilidad crítica de tipo server-side request forgery en Microsoft Data Quality que permite a un atacante elevar privilegios en la red sin autorización. cve-2026-58630 afecta a Microsoft Azure App Service y permite la elevación de privilegios mediante control de acceso inapropiado. Esta vulnerabilidad crítica puede ser explotada activamente para comprometer la seguridad del servicio en la nube. cve-2026-48021 es una vulnerabilidad crítica en la aplicación epa4all de med united, que permite la interceptación y manipulación de comunicaciones TLS. Esta falla expone datos sensibles y permite ataques activos sobre la sesión cifrada. cve-2026-61884 describe una vulnerabilidad critica en la interfaz web de Tycon Systems TPDIN Monitor WEB2 que permite el acceso sin autenticación. Esta falla permite controlar remotamente funciones sensibles y podría interrumpir operaciones o causar daños físicos.