📌 Resumen ejecutivo
- 4 noticias analizadas en este informe.
- Distribución: 1 críticas, 0 altas, 1 medias, 2 bajas/no relevantes.
- Fuentes principales: SANS Internet Storm Center, The CyberWire, Múltiples fuentes: Bill Toulas, Bleeping Computer.
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
1
ℹ️ Prioridad 3 (Media)
1
Los EOs están transformando el sector espacial de Estados Unidos
🗂️ Prioridad 4 (Baja / No relevante)
2
ISC Stormcast para lunes 12 de octubre de 2026
Enviar a un amigo:
Oct
12
IA Generativa on octubre 12th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-104028 | Anton Extensions | Plugin WordPress Anton Extensions | CRITICAL (9.8) | Hasta la versión 1.2.2 incluida | Sí |
| CVE-2026-81649 | Fundiin | Fundiin cho WooCommerce WordPress plugin | CRÍTICA (9.1) | versiones hasta la 3.4.0 incluidas | Sí |
| CVE-2026-84251 | click5 | click5 CRM add-on para Ninja Forms WordPress plugin | CRITICAL (9.8) | hasta la 1.0.1 inclusive | Sí |
| CVE-2026-84252 | click5 | CRM add-on para WPForms (WordPress plugin) | CRÍTICA (9.8) | versiones hasta la 1.0.3 incluidas | Sí |
| CVE-2026-84253 | click5 | click5 CRM add-on para Gravity Forms WordPress plugin | CRITICAL (9.8) | versiones hasta 1.0.3 incluidas | Sí |
| CVE-2026-84254 | click5 | CRM add-on para Contact Form 7 WordPress plugin | CRITICAL (9.8) | hasta la versión 1.0.4 inclusive | Sí |
| CVE-2026-84734 | Mindstien | Quick Login WordPress plugin | CRITICAL (9.8) | hasta la versión 1.0 inclusive | Sí |
| CVE-2026-84737 | Freeton | Freeton WP WordPress plugin | CRÍTICA (9.8) | hasta la versión 1.0.0 incluida | Sí |
| CVE-2026-85118 | AI Content Generator Marketing | AI Content Generator Marketing WordPress plugin | CRÍTICO (9.8) | Versiones hasta la 1.0.0 incluidas | Sí |
| CVE-2026-85121 | Insurify | Plugin WordPress Insurify | CRÍTICA (9.1) | Hasta la versión 1.0 inclusive | Sí |
| CVE-2026-86706 | Quick quotes | Plugin WordPress Quick quotes | CRÍTICA (9.1) | hasta la versión 1.0.0 inclusive | Sí |
| CVE-2026-86717 | Insurify | Plugin WordPress Insurify | CRÍTICA (9.1) | versiones hasta 1.0 inclusive | Sí |
| CVE-2026-108576 | TOZED | X300 | CRITICAL (10) | hasta 6.01.3 inclusive | Confirmados |
| CVE-2026-108753 | Agnaistic | Agnai through | CRITICAL (9.3) | hasta 1.0.555 (inclusive) | Sí |
| CVE-2026-108860 | SciSharp | BotSharp | CRITICAL (9.3) | hasta la versión 5.2.0 incluida | Sí |
| CVE-2026-66086 | Unisoc | Stack OTA del módem | CRITICAL (9.8) | Versiones con pila OTA vulnerables no especificadas explícitamente | Sí |
Enviar a un amigo:
📌 Resumen ejecutivo
- 9 noticias analizadas en este informe.
- Distribución: 5 críticas, 1 altas, 1 medias, 2 bajas/no relevantes.
- Fuentes principales: The Hacker News, SANS ISC, The CyberWire, CrowdStrike….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
5
Anthropic restringe acceso a internet en pruebas internas tras fallos de inyección en IA Claude
PhantomRaven: malware generador de información basado en IA distribuido en paquetes npm maliciosos
Explotación activa de vulnerabilidad crítica en SonicWall y acciones legales contra brechas de datos y herramientas de hacking vinculadas a China
Enviar a un amigo:
Oct
11
IA Generativa on octubre 11th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-93944 | ThemeREX Group | AfectadoCamelia | CRITICAL (9.8) | desde la primera versión hasta la 1.2.15 | Sí |
| CVE-2026-93945 | Axiomthemes | Balance (Theme para WordPress) | CRITICAL (9.8) | desde n | Sí |
| CVE-2026-108549 | cc-connect | MAX platform adapter webhook mode en platform | CRITICAL (9.2) | cc-connect hasta la versión 1.5.0 | Sí |
| CVE-2026-108551 | ferdikoomen | openapi-typescript-codegen | CRÍTICA (9.3) | hasta la versión 0.31.0 inclusive | Sí |
| CVE-2026-104398 | VillaTheme | AFFI – Affiliate Marketing for WooCommerce | CRÍTICA (9.8) | Desde n | Sí |
| CVE-2026-105889 | Tickera | Tickera Event Ticketing System | CRÍTICA (9.3) | Desde versiones iniciales hasta la 3.6.0.6 | Sí |
| CVE-2026-105892 | rtCamp Inc. | rtMedia para WordPress, BuddyPress y bbPress (buddypress-media) | CRÍTICA (9.8) | Desde versión inicial hasta 4.7.13 | Sí |
| CVE-2026-106610 | miniOrange | miniorange otp verification | CRITICAL (9.8) | Desde versiones iniciales hasta la 5.5.7 | Sí |
| CVE-2026-108598 | Floci | AfectadoFloci VtlTemplateEngine | CRÍTICA (9.3) | versiones anteriores a 2.2.0 (desde 1.1.0) | Sí |
| CVE-2026-39801 | AIWU | AfectadoAIWU Plugin (WordPress) | CRITICAL (9.8) | Versiones | Sí |
| CVE-2026-40800 | ELEX | WooCommerce Advanced Bulk Edit Products, Prices & Attributes | CRÍTICA (9.3) | Versiones anteriores o iguales a 1.5.3 | Sí |
| CVE-2026-42696 | SiteVault | SiteVault – Backup, Restore, Migration & Cloning | CRÍTICA (10) | Versiones ≤ 1.5.19 | Sí |
| CVE-2026-42716 | Payever | Payever – WooCommerce Gateway | CRÍTICA (9.8) | versiones iguales o anteriores a 4.8.2 | Sí |
| CVE-2026-42718 | Booster for WooCommerce | Booster for WooCommerce | CRÍTICA (9.8) | versiones 8.4.0 y anteriores | Sí |
| CVE-2026-42719 | Dynamic User Directory Plugin | Dynamic User Directory para WordPress | CRITICAL (9.8) | Versiones | Sí |
| CVE-2026-42723 | CleanSkin | AfectadoTema de WordPress CleanSkin | CRÍTICA (9.8) | Versiones iguales o anteriores a 1.5.0 | Sí |
| CVE-2026-62022 | Tonda | Tonda Membership Plugin para WordPress | CRÍTICA (9.8) | Hasta la versión 1.0.1 inclusive | Sí |
| CVE-2026-62024 | CodeBard | Help Desk Plugin para WordPress | CRITICAL (9.9) | Versiones iguales o anteriores a 1.1.2 | Sí |
| CVE-2026-62025 | Tailored Tools | Tailored Tools Plugin para WordPress | CRÍTICA (9) | versiones hasta la 3.0.3 inclusive | Sí |
| CVE-2026-62031 | uListing | AfectadoPlugin uListing para WordPress | CRÍTICA (9.3) | versiones | Sí |
| CVE-2026-62032 | DirectoryPress | DirectoryPress plugin para WordPress | CRITICAL (9.8) | versiones iguales o anteriores a 3.6.27 | Sí |
| CVE-2026-62050 | Splendour Themes | Splendour Theme para WordPress | CRITICAL (9.8) | Versiones ≤ 1.23 | Sí |
| CVE-2026-62051 | Stargaze | Stargaze Theme para WordPress | CRITICAL (9.8) | versiones | Sí |
| CVE-2026-62052 | Tipsy | Tipsy Theme para WordPress | CRÍTICA (9.8) | Versiones | Sí |
| CVE-2026-62053 | Wine House | Wine House Theme para WordPress | CRITICAL (9.8) | Versiones | Sí |
| CVE-2026-62054 | Yacht Rental | Yacht Rental Theme para WordPress | CRITICAL (9.8) | Versiones 2.6 y anteriores | Sí |
| CVE-2026-62076 | Kalles (Theme Developer) | Kalles Theme para WordPress | CRÍTICA (9.8) | Versiones hasta la 1.1.7.1 incluidas | Sí |
| CVE-2026-62077 | Avala | Avala Theme para WordPress | CRITICAL (9.8) | versiones | Sí |
| CVE-2026-62086 | Juno | Juno Theme para WordPress | CRITICAL (9.8) | Versiones 2.25 y anteriores | Sí |
| CVE-2026-62087 | Equadio | Equadio Theme para WordPress | CRÍTICA (9.8) | versiones | Sí |
| CVE-2026-62090 | WineShop | WineShop Theme para WordPress | CRITICAL (9.8) | versiones hasta la 3.20 inclusive | Sí |
| CVE-2026-62120 | Patchstack | WordPress Theme Law Office | CRITICAL (9.8) | versiones 3.20 y anteriores | Sí |
| CVE-2026-62123 | Invetex | Tema Invetex para WordPress | CRÍTICA (9.8) | Versiones 2.18 y anteriores | Sí |
| CVE-2026-62124 | N7 | Golf Club Sports & Events (tema WordPress) | CRITICAL (9.8) | versiones | Sí |
| CVE-2026-62125 | Asia Garden | Tema WordPress Asia Garden | CRITICAL (9.8) | Versiones 1.3.1 y anteriores | Sí |
| CVE-2026-62129 | Creator LMS | Creator LMS Plugin para WordPress | CRITICAL (9.9) | Versiones ≤ 1.2.21 | Sí |
| CVE-2026-66482 | Drone Media | Drone Media Theme para WordPress | CRÍTICA (9.8) | versiones 2.2.0 y anteriores | Sí |
| CVE-2026-66483 | Education Center | Education Center Theme para WordPress | CRITICAL (9.8) | Versiones iguales o inferiores a 3.6.12 | Sí |
| CVE-2026-66563 | Windsor | Windsor Theme para WordPress | CRÍTICO (9.8) | Versiones hasta 2.10 incluidas | Sí |
| CVE-2026-66564 | ShiftCV | ShiftCV Theme para WordPress | CRITICAL (9.8) | versiones | Sí |
| CVE-2026-66565 | FC United | FC United Theme para WordPress | CRÍTICA (9.8) | versiones iguales o anteriores a 1.1.1 | Sí |
| CVE-2026-66567 | Anesta | Anesta Theme para WordPress | CRITICAL (9.8) | Versiones | Sí |
| CVE-2026-66568 | Original Theme | Original Theme para WordPress | CRITICAL (9.8) | Versiones | Sí |
| CVE-2026-66569 | Patchstack | Kicker Theme para WordPress | CRÍTICA (9.8) | versiones hasta 2.2.1 incluidas | Sí |
| CVE-2026-78529 | Alliance | AfectadoTheme Alliance para WordPress | CRÍTICA (9.8) | Versiones 3.11 y anteriores | Sí |
| CVE-2026-78531 | Jacqueline Theme | Jacqueline WordPress Theme | CRITICAL (9.8) | Versiones | Sí |
| CVE-2026-78533 | Qwery Theme | Qwery Theme para WordPress | CRITICAL (9.8) | versiones iguales o anteriores a 3.6.1 | Sí |
| CVE-2026-78535 | Photolia | Photolia Theme para WordPress | CRITICAL (9.8) | Versiones | Sí |
| CVE-2026-81797 | Buzz Stone | Magazine & Viral Blog WordPress Theme | CRÍTICA (9.8) | Versiones 1.0.2 y anteriores | Sí |
| CVE-2026-108707 | Wukong | Wukong_HRM | CRITICAL (9.3) | Hasta el commit 186115e | Sí |
Enviar a un amigo:
📌 Resumen ejecutivo
- 59 noticias analizadas en este informe.
- Distribución: 36 críticas, 10 altas, 9 medias, 4 bajas/no relevantes.
- Fuentes principales: Múltiples fuentes: BrianKrebs, Múltiples fuentes: The Hacker News, StepSecurity, Múltiples fuentes: The Hacker News….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
36
Detención del cofundador de una firma canadiense de negociación de ransomware vinculada al grupo ShinyHunters
Campaña masiva de robo de credenciales mediante workflows maliciosos en GitHub Actions afecta a más de 340 repositorios
Arresto de un sospechoso vinculado al grupo ShinyHunters por el hackeo al portal de empleo del FBI
Enviar a un amigo:
Oct
10
IA Generativa on octubre 10th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-105133 | ahsay | ahsaycbs | ALTA | No especificadas | Sí |
| CVE-2026-5759 | FalkorDB | FalkorDB (RDB graph decoders) | CRITICAL (9.3) | versiones anteriores a 4.18.1 | Sí |
| CVE-2026-7827 | FalkorDB | FalkorDB (RDB graph decoders) | CRITICAL (9.2) | Versiones anteriores a 4.18.4 | Sí |
| CVE-2026-107908 | FalkorDB | FalkorDB | CRITICAL (9.3) | versiones anteriores a 4.20.0 | Sí |
| CVE-2026-107910 | FalkorDB | FalkorDB | CRITICAL (9.2) | Versiones anteriores a 4.20.0 | Sí |
| CVE-2026-107935 | gvisor-tap-vsock | gvproxy (network forwarder) | CRITICAL (9.3) | No especificadas directamente, afecta versiones con el endpoint | Sí |
| CVE-2026-93947 | Shinetheme | Traveler (tema para WordPress) | CRITICAL (9.3) | Hasta la 3.2.9 incluida | Sí |
| CVE-2026-94503 | PX-lab | Zombify | CRÍTICA (10) | desde versiones no especificadas hasta la 1.7.7 | Sí |
| CVE-2026-96327 | VibeThemes | WPLMS (wplms_plugin) | CRITICAL (9.3) | Versiones anteriores a 1.9.9.8.2 | Confirmados |
| CVE-2026-96328 | jegtheme | JNews – Pay Writer | CRÍTICA (9.3) | Hasta la versión 12.0.1 incluida | Sí |
| CVE-2026-96330 | tagDiv | tagDiv Opt-In Builder (plugin WordPress) | CRÍTICA (9.3) | desde la creación hasta la versión 1.7.6 | Sí |
| CVE-2026-96331 | wpdreams | Ajax Search Pro | CRITICAL (9.3) | Desde n | Sí |
| CVE-2026-96809 | MultiNet Interactive AB | EduAdmin Booking | CRITICAL (9.3) | anteriores a 6.0.0 | Sí |
| CVE-2026-85531 | Sipay Electronic Money and Payment Services Inc. | AfectadoOpenCart Virtual POS Module | CRITICAL (9.8) | Desde 26.8.2 hasta antes de 26.9.1 | Sí |
| CVE-2026-86405 | Sipay Electronic Money and Payment Services Inc. | PrestaShop Virtual POS Module | CRÍTICA (9.8) | Desde 26.8.1 hasta antes de 26.9.1 | Sí |
| CVE-2026-100730 | Grid Solutions | openPDC | CRITICAL (9.3) | Versiones afectadas no especificadas, se recomienda revisar todas las versiones que usen consola de servicio con interfaz de deserialización | Sí |
| CVE-2026-105278 | openPDC Project | openPDC (Docker image) | CRITICAL (9.3) | Imagen oficial de Docker publicada sin cambios forzados en credenciales administrativas | Sí |
| CVE-2026-107806 | Nginx | Nginx UI (interfaz web para el servidor Nginx) | CRÍTICA (9.4) | Desde la 2.3.8 hasta la 2.5.0 (excluyendo 2.5.0) | Sí |
| CVE-2026-108107 | PHPNuxBill | PHPNuxBill | CRÍTICA (9.3) | hasta 2025.3.20 inclusive | Sí |
| CVE-2026-108109 | PHPNuxBill | PHPNuxBill | CRITICAL (9.3) | Hasta 2025.3.20 incluido | Sí |
| CVE-2026-15340 | lwIP | lwIP SMTP client | CRÍTICA (9.3) | No especificadas | Sí |
| CVE-2026-28745 | No especificado | Archivo de configuración con credenciales | CRÍTICA (9.3) | No indicado | Sí |
| CVE-2026-32645 | No especificado | No especificado (dispositivos ICS industriales) | CRITICAL (9.2) | Versiones no detalladas, afecta dispositivos que mantienen credenciales por defecto | Sí |
| CVE-2026-33367 | No especificado | SNMP (Simple Network Management Protocol) | CRÍTICA (9.3) | No especificadas | Sí |
| CVE-2026-39460 | No especificado | Dispositivo afectado – no especificado | CRÍTICA (9.3) | No especificadas | Sí |
| CVE-2026-108157 | Pingvin Share | Pingvin Share X | CRITICAL (9.2) | Desde 0.19.0 hasta antes de 1.22.0 | Sí |
| CVE-2026-107824 | Duty1g (x64dbg-MCP Server) | x64dbg-MCP Server | CRÍTICA (9.3) | Antes de la versión 1.1 | Sí |
| CVE-2026-107845 | Contao | Contao CMS (Comments Bundle) | CRITICAL (9.3) | Desde 4.0.0 hasta 5.3.50 y 5.7.12 | Sí |
| CVE-2026-108261 | TinaCMS | Tina (headless content management system) | CRÍTICA (9.3) | Antes de tinacms 3.14.0 y @tinacms | Sí |
| CVE-2026-108263 | iFlytek | Astron Agent | CRITICAL (9.9) | versiones anteriores a 1.1.2 | Sí |
| CVE-2026-108264 | Wizarr | Wizarr (sistema avanzado de gestión e invitación de usuarios para servidores multimedia Jellyfin, Plex, Emby) | CRITICAL (9.1) | versiones anteriores a 2026.9.1 | Sí |
| CVE-2026-108265 | Privasys | Enclave OS Mini (runtime SGX Rust) | CRITICAL (9.1) | Versiones anteriores a wasm-v0.40.0 | Sí |
| CVE-2026-108266 | Privasys | privasys rustls (fork de biblioteca rustls TLS) | CRITICAL (9.1) | versiones anteriores a privasys-v0.8.1 | Sí |
| CVE-2026-108267 | Privasys | Privasys Go (fork del lenguaje Go con soporte RA-TLS) | CRITICAL (9.1) | Antes de privasys-v0.5.1-go1.26.5 | Sí |
| CVE-2026-108268 | Privasys | Enclave OS Virtual | CRITICAL (9.1) | versiones anteriores a tdx-v0.2.43 y tdx-gpu-v0.6.27 | Sí |
| CVE-2026-108269 | Privasys | Remote Attestation TLS Clients (RA-TLS) – Rust y Go challenge verifiers | CRITICAL (9.1) | versiones anteriores a 0.5.0 | Sí |
| CVE-2026-108474 | JetBrains | Exposed | CRÍTICA (9.8) | versiones anteriores a 1.5.1 | Sí |
Enviar a un amigo:
📌 Resumen ejecutivo
- 69 noticias analizadas en este informe.
- Distribución: 36 críticas, 15 altas, 11 medias, 7 bajas/no relevantes.
- Fuentes principales: Múltiples fuentes: The Hacker News, FBI, agencias internacionales, The Hacker News, The Hacker News, CrowdStrike Intelligence….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
36
Hackers vinculados a empresa china robaron correos electrónicos de organizaciones gubernamentales y sanitarias en el sudeste asiático
UAC-0099 utiliza el troyano ASHVEIN para atacar al personal del gobierno ucraniano
Campaña dirigida con herramienta AI ARTEX causa robo de datos en firmas financieras surcoreanas
Enviar a un amigo:
Oct
9
IA Generativa on octubre 9th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-103646 | Ultimate | Ultimate Multisite WordPress plugin | CRITICAL (9.8) | antes de la 2.17.0 (excluye 2.17.0 y superiores) | Sí |
| CVE-2026-103692 | Frontend Dashboard | Frontend Dashboard WordPress plugin | CRITICAL (9.8) | versiones anteriores a 3.0.5 | Sí |
| CVE-2026-107459 | Openfind | SecuShare Pro | CRÍTICA (9.3) | Todas las versiones actuales hasta la fecha del reporte | Sí |
| CVE-2026-85097 | Bricksforge | Bricksforge plugin para WordPress | CRÍTICA (9.8) | versiones hasta la 3.1.8.9 incluida | Sí |
| CVE-2026-105110 | Iskratel | Innbox GPON ONT devices | CRÍTICA (9.3) | No especificadas | Sí |
| CVE-2026-12260 | NetBoard | NetBoard CRM demo platform | CRÍTICA (10) | No especificadas en la alerta, afecta la demo platform | Sí |
| CVE-2026-107510 | Infoblox | NIOS (Network Infrastructure Operating System) | CRITICAL (9.1) | Versiones afectadas no especificadas claramente; vulnerabilidad en modo de mantenimiento | Sí |
| CVE-2026-92555 | AKIN Software Computer Import-Export Industry and Trade Co. Ltd. | AKINSOFT WOLVOX Control Panel | CRÍTICA (9.8) | Desde 26.02.25 hasta antes de 26.02.26 | Sí |
| CVE-2026-16340 | IBM | DataPower Gateway | CRÍTICA (9.8) | 10.5.0.0 a 10.5.0.22, 10.6.0.0 a 10.6.0.10, 10.6.1 a 10.6.6, 11.0.0.0 a 11.0.0.2 | Sí |
| CVE-2026-19218 | AKIN Software Computer Import-Export Industry and Trade Co. Ltd. | MyRezzta | CRÍTICA (9.1) | Desde 2.06.03 hasta antes de 2.07.01 | Sí |
| CVE-2026-103663 | Ollama | Ollama | CRITICAL (9.4) | Versiones anteriores a 0.35.0 | Sí |
| CVE-2026-14990 | IBM | DataPower Gateway | CRITICAL (9.3) | 10.6.0.0 a 10.6.0.10 | Sí |
| CVE-2026-14991 | IBM | DataPower Gateway | CRITICAL (9.8) | 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10, 11.0.0.0 a 11.0.0.2 | Sí |
| CVE-2026-15762 | IBM | IBM DataPower Gateway | CRÍTICA (9.8) | 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10, 11.0.0.0 a 11.0.0.2 | Sí |
| CVE-2026-107640 | Integrics | Enswitch | CRITICAL (9.3) | 3.13 a 4.4 | Sí |
| CVE-2026-14269 | IBM | DataPower Gateway | CRITICAL (9.8) | 10.5.0.0 – 10.5.0.22, 10.6.0.0 – 10.6.0.10, 10.6.1 – 10.6.6, 11.0.0.0 – 11.0.0.2 | Sí |
| CVE-2026-14502 | IBM | DataPower Gateway | CRÍTICA (9.8) | 10.5.0.0 a 10.5.0.22; 10.6.1 a 10.6.6; 10.6.0.0 a 10.6.0.10; 11.0.0.0 a 11.0.0.2 | Sí |
| CVE-2026-14992 | IBM | AfectadoDataPower Gateway | CRITICAL (9.8) | 10.5.0.0 a 10.5.0.22, 10.6.0.0 a 10.6.0.10, 10.6.1 a 10.6.6, 11.0.0.0 a 11.0.0.2 | Sí |
| CVE-2026-93034 | SGLang project | SGLang | CRÍTICA (9.8) | Todas las versiones existentes a la fecha (sin mitigación conocida) | Sí |
| CVE-2026-9209 | mJobTime | mJobTime (build 15.7.3.32) | CRITICAL (9.3) | versiones hasta la 15.7.3.32 inclusive | Sí |
| CVE-2026-95210 | GnuTLS | GnuTLS v3.8.13 | CRITICAL (9.1) | versión 3.8.13 | Sí |
| CVE-2026-107699 | ppt2png | ppt2png | CRITICAL (9.3) | hasta la versión 0.0.6 incluida | Sí |
| CVE-2026-107700 | dot-access | dot-access | CRÍTICA (9.3) | 0.0.3 hasta 1.0.0 | Sí |
| CVE-2026-107703 | @enmaso | Afectadonode-convert | CRITICAL (9.3) | Hasta la versión 1.0.0 incluida | Sí |
| CVE-2026-107704 | image_optimizer Ruby gem | image_optimizer Ruby gem | CRITICAL (9.3) | 1.3.0 hasta 1.9.0 inclusive | Sí |
| CVE-2026-104075 | TVU Networks | Dispositivos Receiver | CRÍTICA (9.3) | Firmware versiones anteriores a 7.9 | Sí |
| CVE-2026-104076 | TVU Networks | Dispositivos Receiver | CRÍTICA (9.3) | Firmware versiones anteriores a 7.9 | Sí |
| CVE-2026-106126 | Tenable | Tenable Identity Exposure (SaaS) | CRITICAL (9.4) | No especificadas | Sí |
| CVE-2026-84244 | IBM | IBM Guardium Data Protection 12.2 | CRITICAL (9.3) | versión 12.2 | Sí |
| CVE-2026-84272 | IBM | IBM Guardium Data Protection | CRITICAL (9.8) | 12.1 y 12.2.2 | Sí |
| CVE-2026-107779 | Dromara | AfectadoSkyeye | CRITICAL (9.3) | Sin parche desde el commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 | Sí |
| CVE-2026-107780 | Dromara | AfectadoSkyeye | CRITICAL (9.3) | Versiones con commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 | Sí |
| CVE-2026-107781 | Dromara | Skyeye (OnlyOffice save callback editUploadOfficeFileById) | CRÍTICA (9.1) | No especificado, afectando commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 | Sí |
| CVE-2026-16823 | IBM | IBM Security Verify Access 10.0 a 10.0.9.2 y IBM Verify Identity Access 11.0 a 11.0.3 | CRITICAL (9.1) | IBM Security Verify Access 10.0 – 10.0.9.2; IBM Verify Identity Access 11.0 – 11.0.3 | Sí |
| CVE-2026-16916 | IBM | IBM Security Verify Access 10.0 – 10.0.9.2 y IBM Verify Identity Access 11.0 – 11.0.3 | CRITICAL (9.1) | Versiones 10.0 a 10.0.9.2 y 11.0 a 11.0.3 | Sí |
| CVE-2026-19491 | IBM | IBM Security Verify Access e IBM Verify Identity Access | CRITICAL (9.1) | Verify Access 10.0 a 10.0.9.2, Verify Identity Access 11.0 a 11.0.3 | Sí |
| CVE-2026-78401 | IBM | IBM Security Verify Access (10.0 a 10.0.9.2) e IBM Verify Identity Access (11.0 a 11.0.3) | CRÍTICA (9.8) | Versiones 10.0 hasta 10.0.9.2 para Verify Access y 11.0 hasta 11.0.3 para Verify Identity Access | Sí |
| CVE-2026-78406 | IBM | IBM Security Verify Access | CRITICAL (9.8) | Verify Access 10.0 a 10.0.9.2, Verify Identity Access 11.0 a 11.0.3 | Sí |
| CVE-2026-79842 | Hewlett Packard Enterprise (HPE) | HPE Intelligent Management Center (iMC) | CRITICAL (9.1) | Versiones anteriores a v7.3 E0713 | Sí |
| CVE-2026-107406 | Citrix | NetScaler ADC y NetScaler Gateway | CRÍTICA (9.5) | Versiones entre 14.1-73.37 y 14.1-73.41 (incluidas), 14.1-FIPS entre 14.1-73.37 FIPS y 14.1-73.41 FIPS, 13.1-64.23 a 13.1-64.28, y 13.1-FIPS entre 13.1-NDcPP 13.1-37.279 y 13.1-37.282; además versiones anteriores a 14.1-73.37 y 13.1-64.23 en configuraciones SAML SP o IdP | Sí |
| CVE-2026-107722 | nearform | fast-jwt | CRITICAL (9.8) | 6.2.0 hasta 6.3.0 (excepto 6.3.0 donde está corregido) | Confirmados |
| CVE-2026-107726 | Hazelcast | Hazelcast Data Platform (versiones full y slim) | CRITICAL (9.3) | full y slim) | Sí |
| CVE-2026-75875 | IBM | Guardium Data Protection | CRITICAL (9.8) | 12.0, 12.1, 12.2 | Sí |
| CVE-2026-80381 | IBM | AfectadoGuardium Data Protection | CRÍTICA (9.8) | 12.0, 12.1 y 12.2 | Sí |
| CVE-2026-84249 | IBM | Guardium Data Protection | CRÍTICA (9.8) | 12.2 y 12.2.2 | Sí |
| CVE-2026-69435 | Microsoft | Azure SRE Agent | CRITICAL (9.6) | No especificadas (implícito en versiones actuales antes de parche) | Sí |
| CVE-2026-77900 | Microsoft | Azure App Service | CRITICAL (9.8) | No especificadas (vulnerabilidad afecta función crítica sin autenticación) | Sí |
| CVE-2026-88131 | Microsoft | Microsoft Dataverse | CRITICAL (9.8) | No especificadas, se recomienda aplicar la actualización más reciente | Sí |
| CVE-2026-94510 | Microsoft | Microsoft Bookings | CRITICAL (9.9) | No especificadas públicamente | Sí |
| CVE-2026-96207 | Microsoft | Microsoft Partner Center | CRITICAL (10) | No especificadas | Sí |
Enviar a un amigo:
Oct
8
IA Generativa on octubre 8th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-19572 | Flexera Software | FlexNet Publisher lmadmin | CRITICAL (9.3) | No especificadas (vulnerabilidad afecta al handler SOAP) | Sí |
| CVE-2026-59346 | VMware, Inc. | VMware Workstation y VMware Fusion | CRITICAL (9.3) | VMware Workstation 25H2, 26H1; VMware Fusion 25H2, 26H1 (parche disponible en 26H1u1) | Sí |
| CVE-2025-64393 | Veeam | Veeam Backup & Replication | CRITICAL (9.4) | No especificadas – vulnerabilidad afecta a versiones con Backup Viewer | Sí |
| CVE-2026-102782 | ordasoft.com | Joomla Extension – Simple Membership | CRÍTICA (9.3) | versiones anteriores a 7.4.0 | Sí |
| CVE-2026-103416 | Eclipse ThreadX | AfectadoNetX Duo | CRÍTICA (9.3) | NetX Duo 6.5.1.202602 | Sí |
| CVE-2026-97720 | Apache | AfectadoApache Impala | CRÍTICA (9.1) | Hasta la versión 4.5.2 incluida | Sí |
| CVE-2026-105192 | LMCache | LMCache multiprocess mode (distributed mode) | CRÍTICA (9.8) | No especificadas, afecta al modo multiproceso y despliegues con transporte configurado | Sí |
| CVE-2026-96408 | Movable Type | Movable Type (script de actualización) | CRITICAL (9.3) | Versiones afectadas no especificadas (script upgrade) | Sí |
| CVE-2026-102255 | SonicWall | SMA1000 Appliance Work Place | CRITICAL (10.0) | No especificadas en el aviso | Sí |
| CVE-2026-107183 | ggml-org | llama.cpp | CRITICAL (9.2) | versiones anteriores a b11393 | Sí |
| CVE-2026-107194 | Sungrow | iSolarCloud | CRÍTICA (9.2) | versiones anteriores a 2026 | Sí |
| CVE-2025-70516 | Fanvil | Fanvil x7a Firmware | CRITICAL (9.1) | 2.6.0.1182 | Sí |
| CVE-2025-70518 | Fanvil | Fanvil X7A (firmware) | CRÍTICA (10) | Firmware versión 2.6.0.1182 | Sí |
| CVE-2025-70521 | Fanvil | Firmware Fanvil x7a | CRITICAL (9.8) | versión 2.6.0.1182 | Sí |
| CVE-2026-107202 | jonssonyan | h-ui (API administrativa) | CRITICAL (9.1) | versiones v0.0.25 y anteriores | Sí |
| CVE-2026-107204 | LMCache | LMCache | CRITICAL (9.3) | Hasta versión 0.5.5 incluida | Sí |
| CVE-2026-92414 | Apache Software Foundation | Apache Jackrabbit (WebDAV server) | CRÍTICA (9.3) | 2.20.0 a 2.20.17, 2.22.0 a 2.22.4, 2.23.0 a 2.23.5 | Sí |
| CVE-2026-20328 | Cisco | Cisco License On-Prem (antes Cisco Smart Software Manager On-Prem) | CRITICAL (9.1) | Todas las versiones con interfaz web vulnerables antes del parche actual | Sí |
| CVE-2026-62176 | PraisonAI | PraisonAI multi-agent teams system | CRITICAL (9.1) | versiones anteriores a 4.6.78 | Sí |
| CVE-2026-62252 | sipcapture | Homer (software open source de telecomunicaciones para observabilidad) | CRITICAL (9.8) | versiones anteriores a 11.0.283 | Sí |
| CVE-2026-62253 | sipcapture | Homer (software de observabilidad de telecomunicaciones) | CRÍTICA (9.8) | versiones anteriores a 11.0.283 | Sí |
| CVE-2026-76454 | Cisco | Cisco Smart Licensing Utility API (Cisco License On-Prem) | CRÍTICA (9.1) | Todas las versiones afectadas no especificadas | Sí |
| CVE-2026-76455 | Cisco | Cisco NX-OS | CRITICAL (9.8) | Versiones anteriores al parche de octubre 2026 | Sí |
| CVE-2026-76464 | Cisco | Meraki OS (Sistema operativo de redes Cisco Meraki) | CRITICAL (9.6) | Todas las versiones afectadas no especificadas (problema corregido en la última actualización) | Sí |
| CVE-2026-76465 | Cisco | Cisco NX-OS Software (Switches Cisco Nexus 3000 y 9000 Series) | CRÍTICA (9.8) | Versiones afectadas del software Cisco NX-OS para Nexus 3000 y 9000 Series (específicas no detalladas) | Sí |
| CVE-2026-76471 | Cisco | NX-API de Cisco NX-OS Software | CRÍTICO (9.8) | Versiones afectadas no especificadas en el resumen público | Sí |
| CVE-2026-76480 | Cisco | Cisco License On-Prem (antes Cisco Smart Software Manager On-Prem – SSM On-Prem) | CRITICAL (9.8) | Versiones no especificadas, actualizar a las versiones endurecidas según el aviso oficial | Sí |
| CVE-2026-76482 | Cisco | Cisco License On-Prem (antes Cisco Smart Software Manager On-Prem – SSM On-Prem) | CRITICAL (10) | Versiones afectadas no especificadas; afecta versiones previas a los hardening releases mencionados | Sí |
| CVE-2026-76483 | Cisco | Cisco License On-Prem (antes Cisco Smart Software Manager On-Prem) | CRITICAL (9.1) | Versiones previas a los últimos hardening releases de seguridad | Sí |
| CVE-2026-76485 | Cisco | Cisco NX-OS Software (característica NGOAM VXLAN OAM) | CRÍTICA (9.8) | Versiones con soporte del feature NGOAM activado (detalles específicos en aviso oficial) | Sí |
| CVE-2026-76486 | Cisco Systems, Inc. | Cisco NX-OS Software (VXLAN OAM feature – NGOAM) | CRÍTICA (9.8) | Versiones con la función NGOAM habilitada (afectadas en general en Cisco NX-OS) | Sí |
| CVE-2026-76498 | Cisco | Cisco Application Policy Infrastructure Controller (APIC) | CRÍTICA (9.8) | No especificadas concretamente, afecta versiones anteriores a las releases con hardening aplicados recientemente | Sí |
| CVE-2026-76499 | Cisco | Cisco Application Policy Infrastructure Controller (APIC) | CRÍTICA (9.8) | Versiones afectadas anteriores a los parches de endurecimiento publicados en octubre 2026 | Sí |
| CVE-2026-76500 | Cisco | Cisco Application Policy Infrastructure Controller (APIC) | CRÍTICA (9.8) | Versiones afectadas no especificadas, revisar actualizaciones oficiales | Sí |
| CVE-2026-76501 | Cisco | Cisco NX-OS Software | CRITICAL (9.8) | Dispositivos con la función Segment Routing over IPv6 (SRv6) OAM habilitada | Sí |
| CVE-2026-95605 | Passionate Programmer Peter | WP Data Access | CRITICAL (9.3) | desde sin especificar hasta 5.5.82 | Sí |
| CVE-2026-95606 | Liquid Web | The Events Calendar | CRÍTICA (9.8) | Desde la primera versión hasta la 6.17.4 | Sí |
| CVE-2026-76268 | Splunk Inc. | Splunk Enterprise | CRITICAL (9.8) | Versiones inferiores a 10.4.3 y 10.2.7; versiones 10.0.x y 9.4.x no afectadas | Sí |
| CVE-2026-107282 | AsyncHttpClient | AsyncHttpClient (AHC) library | CRÍTICA (9.4) | versiones anteriores a 3.0.13 y 2.16.1 | Sí |
Enviar a un amigo:
📌 Resumen ejecutivo
- 65 noticias analizadas en este informe.
- Distribución: 28 críticas, 21 altas, 10 medias, 6 bajas/no relevantes.
- Fuentes principales: Múltiples fuentes: The Hacker News, The Hacker News, Múltiples fuentes: The Hacker News, OX Security….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
28
Plataforma de phishing humana imita productos publicitarios de chatbots IA para capturar credenciales y códigos MFA
Descubren vulnerabilidades críticas en 15,465 servidores públicos MCP vinculados a Anthropic
Vulnerabilidad crítica en 8 productos de Atlassian permite a atacantes no autenticados leer archivos específicos
Enviar a un amigo:
