Top Vulnerabilidades Críticas 31-08-2026

cve-2026-2614 afecta a lfprojects mlflow y permite acceso no autorizado a directorios restringidos mediante recorrido de directorios. La explotación es activa y representa un riesgo crítico para la seguridad de los datos y sistemas. cve-2026-15980 afecta al plugin MyHome Core para WordPress permitiendo un bypass de autenticación por validación incorrecta de tokens. Esta vulnerabilidad crítica posibilita a atacantes no autenticados obtener acceso elevado y cookies válidas de administrador bajo ciertas configuraciones. cve-2026-82542 afecta a routers Tenda HG10 ocasionando un desbordamiento de búfer crítico en el servidor web. Este fallo permite la ejecución remota de código y su explotación está confirmada con código público disponible. cve-2026-82645 implica la exposición crítica de credenciales en WWBN AVideo que permite acceso sin autorización a flujos de vídeo en plataformas externas. Se aprovecha por un fallo en la implementación del cifrado y la gestión de permisos que afecta la seguridad global del servicio. cve-2026-82653 afecta a la aplicación Siyuan con una vulnerabilidad crítica de cross-site scripting que permite ejecución remota de código en el navegador. Este fallo se debe a la interpolación insegura de nombres en innerHTML, explotada mediante paquetes maliciosos. La crítica gravedad de esta vulnerabilidad la convierte en una amenaza prioritaria de seguridad. cve-2026-82654 afecta a SiYuan Note permitiendo la ejecución remota de código mediante campos manipulados en los bloques. Esta vulnerabilidad crítica compromete la seguridad al permitir la ejecución de scripts maliciosos al visualizar documentos. cve-2026-77956 permite la ejecución remota de código en ash-project ash_ai debido a la evaluación insegura de plantillas dinámicas. La vulnerabilidad expone sistemas a ataques remotos sin autenticación.