Top Vulnerabilidades Críticas 22-06-2026

Iurlek - Noticias Seguridad · Jun 22, 2026 · 2m

cve-2026-56265 afecta a Crawl4AI y permite la omisión de autenticación mediante claves predefinidas JWT, lo que posibilita el acceso completo no autorizado a funcionalidades protegidas. Es una vulnerabilidad crítica con explotación activa confirmada. cve-2026-56395 afecta al editor de notas SiYuan permitiendo la ejecución remota de código a través de inyección maliciosa en los paquetes del marketplace. La vulnerabilidad aprovecha la integración de Node en Electron para ejecutar comandos en el sistema. Esto representa un riesgo crítico para los usuarios de esta aplicación. cve-2026-56397…