| CVE-2025-49931 |
Crocoblock |
JetSearch |
Alta (basado en el impacto típico de inyección SQL) |
No especificadas en el informe |
Sí |
| CVE-2026-65600 |
Traefik Labs |
Traefik (reverse proxy y load balancer) |
Crítica (sin puntuación oficial, explotación activa confirmada) |
Versiones anteriores a la corrección publicada en octubre 2026 (consultar documentación oficial para versiones específicas) |
Sí |
| CVE-2026-44373 |
Nitro |
Nitro |
ALTA (Explotación en curso confirmada) |
No especificadas concretamente pero afecta a versiones con la vulnerabilidad de path traversal sin parchear |
Sí |
| CVE-2025-68045 |
Arraytics |
WP Event Solution plugin (componente themewinter eventin) |
ALTA |
No especificadas en la fuente, se recomienda revisar todas las versiones del plugin. |
Sí |
| CVE-2024-39930 |
Gogs |
Gogs |
ALTA |
No especificadas explícitamente, afectando versiones con vulnerabilidad en neutralización de delimitadores de argumentos en comandos |
Sí |
| CVE-2026-71195 |
OpenStack Foundation |
OpenStack Manila |
CRITICAL (9.9) |
Versiones anteriores a 23.0.1 |
Sí |
| CVE-2026-87095 |
Acronis |
Acronis Cyber Infrastructure (ACI) |
CRÍTICA (9.1) |
Antes de build 6.0.1-112, 6.1.1-64 y 6.2.1-71 |
Sí |
| CVE-2026-114403 |
PHPOffice |
PHPPresentation |
CRÍTICA (9.2) |
hasta la versión 1.2.0 inclusive |
Sí |
| CVE-2026-111832 |
WP Mailster |
WP Mailster Plugin para WordPress |
CRITICAL (10) |
Desde versión inicial hasta 1.9.1.0 |
Sí |
| CVE-2026-111834 |
Kitae Park |
Mang Board WP (plugin WordPress) |
CRITICAL (9.9) |
desde ninguna hasta la 2.4.4 |
Sí |
| CVE-2026-111852 |
WPdreams |
Ajax Search Lite (plugin WordPress) |
CRÍTICA (9.3) |
de cualquier versión anterior a 4.14.6 inclusive |
Sí |
| CVE-2026-113788 |
Lagoon |
Lagoon Core (plataforma de entrega de aplicaciones para Kubernetes) |
CRITICAL (9.4) |
Versiones anteriores a 2.33.1 |
Sí |
| CVE-2026-20043 |
Cisco |
Open Source Snort 3 Software |
CRITICAL (9.0) |
Versiones anteriores al parche de octubre 2026 |
Sí |
| CVE-2026-76466 |
Cisco |
Cisco Expressway Series (Expressway-C y Expressway-E) |
CRITICAL (9.8) |
No especificadas, afecta a dispositivos Cisco Expressway con función de base de datos y TLS Verify Mode habilitado para clustering |
Sí |
| CVE-2026-76473 |
Cisco |
Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager, Cisco Unified Communications Manager IM & Presence Service, Cisco Unified Communications Manager Session Management Edition, Cisco Unity Connection |
CRITICAL (9.8) |
No especificadas; afecta múltiples productos Cisco de colaboración hasta la fecha de publicación |
Sí |
| CVE-2026-76474 |
Cisco Systems, Inc. |
Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager, Cisco Unified Communications Manager IM & Presence Service, Cisco Unified Communications Manager Session Management Edition, Cisco Unity Connection |
CRÍTICA (9.8) |
Versiones anteriores a los lanzamientos de endurecimiento de software publicados en octubre 2026 |
Sí |
| CVE-2026-76475 |
Cisco |
Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager, IM & Presence Service, Session Management Edition y Unity Connection |
CRÍTICA (9.3) |
Versiones anteriores a las actualizaciones de hardening publicadas en el aviso oficial |
Sí |
| CVE-2026-105869 |
Apache Software Foundation |
Apache Pulsar |
CRÍTICA (9.2) |
Desde la 2.8.1 hasta antes de 4.0.14 y desde 4.1.0 hasta antes de 4.2.5 |
Sí |
| CVE-2026-111183 |
GStreamer |
GStreamer rtpL16depay |
CRITICAL (9.8) |
Versiones afectadas no especificadas, revisar implementación y versiones usando rtpL16depay |
Sí |
| CVE-2026-114493 |
LocalAI |
LocalAI |
CRITICAL (9.2) |
v4.6.0 hasta v4.11.0 |
Sí |
| CVE-2026-89035 |
MikroTik |
RouterOS WebFig |
CRÍTICA (9.1) |
versiones hasta la 7.24.5 incluidas |
Sí |
| CVE-2025-31699 |
Apache |
Traffic Server |
CRITICAL (9.1) |
8.0.0 a 8.1.11, 9.0.0 a 9.2.15, 10.0.0 a 10.1.4, 10.2.0 |
Sí |
| CVE-2026-105944 |
Apache Software Foundation |
Apache Pulsar Manager |
CRÍTICA (10) |
Desde la 0.2.0 en adelante, especialmente 0.3.0 y posteriores |
Sí |
| CVE-2026-111813 |
Apache Software Foundation |
Apache Traffic Server (plugin experimental magick) |
CRÍTICA (10) |
8.0.1 a 8.1.11, 9.0.0 a 9.2.15, 10.0.0 a 10.1.4, 10.2.0 |
Sí |
| CVE-2026-111816 |
Apache Software Foundation |
Apache Traffic Server |
CRITICAL (9.2) |
8.0.0 – 8.1.11, 9.0.0 – 9.2.15, 10.0.0 – 10.1.4, 10.2.0 |
Sí |
| CVE-2026-111811 |
Apache Software Foundation |
Apache Traffic Server (plugin tsmemcache experimental) |
CRITICAL (9.4) |
8.0.0 a 8.1.11, 9.0.0 a 9.2.15, 10.0.0 a 10.1.4, 10.2.0 |
Sí |
| CVE-2026-112408 |
Amazon |
Amazon SageMaker Python SDK |
CRITICAL (9.4) |
V3 antes 3.10.0 y V2 antes 2.257.3 |
Sí |
| CVE-2026-114139 |
Sentry |
Sentry-Javascript (@sentry |
CRITICAL (9.1) |
9.36.0 hasta 9.47.2, 10.75.2, 11.0.0-rc.1 |
Sí |
| CVE-2026-96639 |
Python Pillow Project |
Pillow (Python imaging library) |
CRITICAL (9.8) |
Desde la 11.0.0 hasta la 13.0.0 (exclusiva) |
Sí |
| CVE-2026-114382 |
TOTOLINK |
EX200 |
CRITICAL (9.3) |
5.2.3c.7200 |
Sí |
| CVE-2026-114383 |
TOTOLINK |
EX200 firmware 5.2.3c.7200 |
CRITICAL (9.3) |
5.2.3c.7200 |
Sí |
| CVE-2026-114509 |
Laravel |
Laravel Framework (TokenGuard API) |
CRITICAL (9.2) |
versiones anteriores a 12.68.0 y 13.29.0 |
Sí |
| CVE-2026-91403 |
Oracle Corporation |
Oracle Java SE, Oracle GraalVM para JDK, Oracle GraalVM Enterprise Edition |
CRÍTICA (9.1) |
Oracle Java SE: 8u511, 8u511-perf, 11.0.33, 17.0.21, 21.0.13, 25.0.5, 27.0.1; GraalVM JDK: 17.0.21, 21.0.13; GraalVM Enterprise: 21.3.20 |
Sí |
| CVE-2026-110264 |
GitLab |
GitLab CE |
CRITICAL (10) |
Todas las versiones desde 7.0 antes de 18.11.13, 19.0 antes de 19.0.10, 19.1 antes de 19.1.9, 19.2 antes de 19.2.9, 19.3 antes de 19.3.6, 19.4 antes de 19.4.3, y 19.5 antes de 19.5.1 |
Sí |
| CVE-2026-114575 |
TOTOLINK |
TOTOLINK A950RG |
CRITICAL (9.3) |
4.1.2cu.5268_B20221104 |
Sí |
| CVE-2026-114661 |
OpenRemote |
OpenRemote GatewayServiceResource |
CRITICAL (9.0) |
versiones anteriores a 1.31.0 (desde 1.2.0) |
Confirmados |
