Top Vulnerabilidades Críticas 22-10-2026

Iurlek - Noticias Seguridad · Oct 22, 2026 · 18m

cve-2025-49931 describe una inyección SQL crítica en Crocoblock Jetsearch que permite ejecución remota de código en la base de datos. Esta vulnerabilidad es explotada activamente y representa alto riesgo para la seguridad de los sitios afectados. cve-2026-65600 afecta a Traefik y permite acceso no autorizado a archivos mediante salto de directorio. La vulnerabilidad es crítica y su explotación activa ya está confirmada. cve-2026-44373 afecta a Nitro Nitro y permite el acceso no autorizado a directorios restringidos mediante un error de recorrido de directorios. Esta vulnerabilidad está siendo…