📌 Resumen ejecutivo
- 46 noticias analizadas en este informe.
- Distribución: 27 críticas, 11 altas, 4 medias, 4 bajas/no relevantes.
- Fuentes principales: Múltiples fuentes: BrianKrebs, Múltiples fuentes: The Hacker News, [email protected] (The Hacker News)….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
27
Explotación de vulnerabilidades Plex2Shell en Plex Media Server para instalar mineros de criptomonedas y puertas traseras proxy en Linux
Plugin Rank Math PRO para WordPress comprometido con puerta trasera auto-restaurable
Enviar a un amigo:
Oct
20
IA Generativa on octubre 20th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-112247 | Wuxi Wubang Security Software | AfectadoFive-in-One Safety Production Management Information System | Alta (sin puntuación CVSS específica publicada) | Versiones no especificadas, vulnerabilidad general en el sistema | Sí |
| CVE-2026-93485 | Automattic | WordPress | Alta (según explotación activa) | Versiones no especificadas afectadas | Sí |
| CVE-2026-110936 | Siemens | software_center | Alta | no especificadas | Sí |
| CVE-2026-57727 | No especificado | No especificado | ALTA (sin puntuación exacta) | No especificadas | Confirmados (En explotación activa) |
| CVE-2026-94177 | No especificado | No especificado | ALTA (no numérica, SQL Injection) | No especificadas | Sí |
| CVE-2026-110887 | HivePress | HivePress plugin para WordPress | CRITICAL (9.9) | de todas las versiones hasta la 1.7.32 inclusive | Sí |
| CVE-2026-111406 | PT Norther Lights Production | ion | CRITICAL (9.9) | Desde sin versión específica hasta 8.16.1 | Sí |
| CVE-2026-90910 | Apache Software Foundation | Apache Answer | CRITICAL (9.8) | hasta la 2.0.2 inclusive | Sí |
| CVE-2026-78162 | Apache Software Foundation | Apache Camel | CRÍTICA (10) | 4.0.0 antes de 4.18.5, 4.19.0 antes de 4.22.1 | Sí |
| CVE-2026-112292 | CheckCle | CheckCle | CRÍTICA (9.3) | hasta la 1.6.0 inclusive | Sí |
| CVE-2026-112296 | FlyCms | FlyCms | CRITICAL (9.3) | commit edfdf724 en FlyCms | Sí |
| CVE-2026-109432 | Camunda | Camunda Platform | CRÍTICA (9.3) | versiones 7.24.0 antes de 7.24.14 y 7.23.0 antes de 7.23.17 | Sí |
| CVE-2026-111057 | MLJAR (Mercury) | Mercury (framework Python para compartir Jupyter notebooks) | CRITICAL (10) | 3.0.0 hasta 3.2.4 (inclusive) | Sí |
| CVE-2026-111058 | mljar | Mercury (Python framework para Jupyter notebooks) | CRITICAL (9.8) | versiones anteriores a 3.2.6 | Sí |
| CVE-2026-107083 | SENAYAN | Library Management System (SLiMS) Bulian (slims9_bulian) | CRÍTICA (9.8) | 9.8.0 | Sí |
| CVE-2026-107188 | Eptura Archibus | Eptura Archibus | CRITICAL (9.6) | Versiones afectadas no especificadas (se recomienda actualizar a la última versión) | Sí |
| CVE-2026-111862 | Rank Math | Rank Math SEO PRO para WordPress | CRÍTICA (9.8) | Versiones 3.0.123 descargadas o actualizadas entre 15 | Sí |
| CVE-2026-112377 | CCC Attestation SIG | attested-tls-poc (commit 731ca82) | CRITICAL (9.1) | Versión hasta commit 731ca82 afectada | Sí |
| CVE-2026-109437 | CognicellAI | Cognition | CRITICAL (9.2) | versiones anteriores a 0.13.0 | Sí |
| CVE-2026-112776 | Craft CMS | Craft CMS | CRÍTICA (9.3) | Desde 5.0.0 hasta antes de 5.11.0 | Sí |
| CVE-2026-112779 | GetGrav | Grav API plugin (grav-plugin-api) | CRITICAL (9.3) | versiones anteriores a 1.0.42 (específicamente 1.0.40 y 1.0.16 antes de 1.0.42) | Sí |
| CVE-2026-112780 | Grav | Grav CMS | CRÍTICA (9.3) | Versiones desde 2.0.15 hasta antes de 2.2.2 | Sí |
| CVE-2026-112393 | Python Pillow Project | Pillow (Python Imaging Library) | CRITICAL (9.2) | Desde 2.0.0 hasta 13.0.0 | Sí |
| CVE-2026-112398 | Python Pillow Project | Pillow (biblioteca de imágenes para Python) | CRITICAL (9.2) | Versiones anteriores a 13.0.0 | Sí |
| CVE-2026-112403 | Python Software Foundation | Pillow (biblioteca de imágenes para Python) | CRITICAL (9.2) | versiones anteriores a 13.0.0 | Sí |
| CVE-2026-112900 | Pillow Developer Team | Pillow (biblioteca de imágenes para Python) | CRÍTICA (9.2) | Desde la 2.6.0 hasta la 13.0.0 (excluyendo esta última) | Sí |
| CVE-2026-109442 | cas-bigdatalab | piflow | CRITICAL (9.3) | 2.0.0 a 2.0.1 | Sí |
| CVE-2026-75128 | Langchain-Chatchat | Langchain-Chatchat | CRITICAL (9.3) | hasta versión 0.3.1.3 inclusive | Sí |
| CVE-2026-77932 | Eosphoros AI | DB-GPT | CRÍTICA (9.3) | versiones hasta la 0.8.2 inclusive | Sí |
| CVE-2026-77933 | eosphoros-ai | DB-GPT | CRITICAL (9.3) | Hasta la versión 0.8.2 | Sí |
| CVE-2026-77936 | Letta AI | Letta (versión 0.16.8) | CRITICAL (9.3) | Letta hasta la versión 0.16.8 incluida | Sí |
Enviar a un amigo:
📌 Resumen ejecutivo
- 7 noticias analizadas en este informe.
- Distribución: 2 críticas, 0 altas, 1 medias, 4 bajas/no relevantes.
- Fuentes principales: Múltiples fuentes: The Hacker News, ISC SANS, The CyberWire….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
2
ConnectWise suspende su servicio de Cloud Backup tras compromiso de identidades y Microsoft 365
Vulnerabilidad crítica en SiteGuard WAF permite ejecución remota de comandos con privilegios de administrador
ℹ️ Prioridad 3 (Media)
1
Detección de proyectos VBA huérfanos dentro de archivos DWG mediante regla YARA
Enviar a un amigo:
Oct
19
IA Generativa on octubre 19th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-96655 | Plex | Media Server | Alta | No especificadas (afecta versión actual de Plex Media Server) | Sí |
| CVE-2026-96652 | Plex, Inc. | Plex Media Server | ALTA (No especificada, SSRF suele ser crítica) | No especificadas; se recomienda revisar la versión afectada en la documentación oficial | Sí |
| CVE-2026-96654 | Plex, Inc. | plex media_server | No especificado (alto riesgo implícito por explotación activa) | Versiones no especificadas; afecta versiones con vulnerabilidad en neutralización incorrecta de esquemas URI codificados en web | Sí |
| CVE-2026-96656 | Plex, Inc. | Plex Media Server | ALTA (No especificada en el CVE, inferida por explotación activa) | Versiones afectadas no especificadas, revisar última versión disponible | Sí |
| CVE-2026-109894 | Arraytics | Booktics | CRÍTICA (9.3) | Todas hasta la 1.0.29 incluidas | Sí |
| CVE-2026-110372 | Brainstorm Force | OttoKit (plugin suretriggers) | CRITICAL (9.8) | desde n | Sí |
| CVE-2026-110886 | QuantumCloud | Conversational Forms for ChatBot | CRÍTICA (9.8) | desde versiones iniciales hasta 1.5.1 | Sí |
| CVE-2026-111998 | Vanus Labs | Vanus | CRITICAL (9.3) | 0.8.0 hasta 0.9.0 | Sí |
| CVE-2026-112005 | WhoDB | WhoDB | CRITICAL (9.2) | anterior a 0.135.0 (incluye 0.104.0 a 0.134.0) | Sí |
| CVE-2026-108983 | GeoVision | GeoWebServer.exe (Servidor Web) | CRÍTICA (9.8) | No especificadas — defecto en puertos de conexión por defecto | Sí |
| CVE-2026-102503 | OSS Agent Mesh (SAM) | CRITICAL (9.3) | 0.1.0-alpha.1 a 0.1.0-alpha.2 | Sí | |
| CVE-2026-103091 | Google OSS Agent Mesh (SAM) | CRITICAL (9.3) | 0.1.0-alpha.1 a 0.1.0-alpha.8 | Sí |
Enviar a un amigo:
📌 Resumen ejecutivo
- 8 noticias analizadas en este informe.
- Distribución: 7 críticas, 1 altas, 0 medias, 0 bajas/no relevantes.
- Fuentes principales: The Hacker News, Múltiples fuentes: The Hacker News, Múltiples fuentes: The CyberWire, Pillar Security….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
7
Campaña MALFEX: paquete npm 'imgdecode' con cargador de shellcode malicioso en Windows
Campaña activa de acceso no autorizado a 173 inquilinos de Microsoft 365 mediante credenciales comprometidas de ConnectWise Cloud Backup
Vulnerabilidad en Gemini CLI permite ejecución remota y compromiso de proyectos en Google Cloud Platform
Enviar a un amigo:
Oct
18
IA Generativa on octubre 18th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-25243 | Redis Labs | Redis | ALTA | No especificadas, se recomienda actualización inmediata | Sí |
| CVE-2026-104736 | LearnPress | LearnPress plugin para WordPress | CRÍTICA (9.8) | Hasta la 4.4.10 incluida | Sí |
| CVE-2026-111911 | phpMyFAQ | phpMyFAQ | CRITICAL (9.3) | versiones anteriores a 4.1.9 (incluyendo 4.0.0) | Sí |
| CVE | CVE-2026-25243 |
| Severidad | ALTA |
| Importancia para la empresa | ALTA |
| Publicado | 18 de octubre de 2026 |
| Vendor | Redis Labs |
| Producto | Redis |
| Versiones | No especificadas, se recomienda actualización inmediata |
| Exploit Públicos | Sí, confirmados y en explotación activa |
| Referencia | Vulncheck CVE-2026-25243 |
| Descripción | Vulnerabilidad de desbordamiento de búfer basado en heap en Redis que podría permitir a un atacante ejecutar código arbitrario o causar una denegación de servicio.
El problema puede ser explotado remotamente si un atacante envía datos maliciosos que sobrescriben el heap, provocando ejecución de código malicioso o caída del servicio, afectando la disponibilidad y seguridad del sistema. |
| Estrategia | Aplicar inmediatamente el parche oficial proporcionado por Redis Labs. Mientras se realiza la actualización, restringir el acceso a Redis a redes de confianza y monitorizar activamente comportamiento anómalo que pueda indicar explotación. Implementar sistemas de detección de intrusos y controles de integridad en las instancias Redis. |
—
En resumen: esta vulnerabilidad está siendo explotada activamente y puede permitir ejecución remota de código o denegación de servicio, por lo que es crítica y debe recibir máxima prioridad para evitar riesgos graves en la infraestructura.
| CVE | CVE-2026-104736 |
| Severidad | CRÍTICA (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 18 de octubre de 2026 |
| Vendor | LearnPress |
| Producto | LearnPress plugin para WordPress |
| Versiones | Hasta la 4.4.10 incluida |
| Exploit Públicos | Sí, confirmados |
| Referencia | LearnPress Plugin Code Repository |
| Descripción | El plugin LearnPress para WordPress es vulnerable a inyección de objetos PHP (PHP Object Injection) debido a la deserialización de entrada no confiable desde el parámetro ‘checkout-email’ en la acción AJAX de pago. El valor pasa por sanitize_text_field(), que no elimina la sintaxis de objetos serializados, luego se almacena en la tabla de sesiones de LearnPress y es deserializado sin restricción de clases permitidas. Esto permite a atacantes no autenticados inyectar objetos PHP maliciosos. |
| Estrategia | Actualizar urgentemente LearnPress a la versión más reciente que corrija esta falla. Evitar el uso de la función unserialize() sin lista blanca de clases. Implementar controles adicionales en la validación de entradas AJAX y monitorizar logs para detectar intentos de exploit. Aplicar reglas de seguridad web para bloquear cargas que contengan datos serializados sospechosos en este parámetro. |
—
| Vendor | LearnPress |
| Producto Afectado | LearnPress plugin para WordPress |
| Versiones Afectadas | Hasta la 4.4.10 incluida |
| Exploit Públicos | Sí, existen exploits públicos confirmados |
| CVE | CVE-2026-111911 |
| Severidad | CRITICAL (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 18 de octubre de 2026 |
| Vendor | phpMyFAQ |
| Producto | phpMyFAQ |
| Versiones | versiones anteriores a 4.1.9 (incluyendo 4.0.0) |
| Exploit Públicos | Sí, confirmados |
| Referencia | GitHub Advisory phpMyFAQ CVE-2026-111911 |
| Descripción | phpMyFAQ 4.0.0 y versiones anteriores a 4.1.9 contienen una vulnerabilidad de bypass de autenticación en los endpoints de registro WebAuthn donde se adjuntan credenciales a cualquier cuenta sin validación de autenticación o desafío. Atacantes pueden falsificar un nombre de usuario víctima y enviar una atestación falsa fmt=none para registrar una clave de acceso, permitiendo el acceso sin necesidad de contraseñas ni TOTP, resultando en la toma completa de la cuenta. |
| Estrategia | Actualizar inmediatamente a la versión 4.1.9 o superior donde se corrige esta falla. Si la actualización no es inmediata, restringir acceso a los endpoints WebAuthn, implementar controles adicionales de validación de autenticación y monitorear accesos atípicos para identificar explotación activa. Deshabilitar soluciones de WebAuthn vulnerables temporalmente. |
*****
He procedido a ingresar el registro en Supabase con los campos indicados para seguimiento.
Enviar a un amigo:
📌 Resumen ejecutivo
- 50 noticias analizadas en este informe.
- Distribución: 31 críticas, 9 altas, 6 medias, 4 bajas/no relevantes.
- Fuentes principales: The Hacker News, Múltiples fuentes: The Hacker News, Google Threat Intelligence Group, Mandiant, ManageEngine, Múltiples fuentes: The Hacker News….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
31
Exploit local de escalada de privilegios en OpenBSD 7.9 aprovecha vulnerabilidad de 37 años para obtener acceso root
Ataque a servidores de actualización de AOMEI Backupper permitió distribución temporal de puerta trasera
Campaña APT UAT-11985 utiliza invitaciones falsas para ataques de phishing AitM dirigidos a investigadores en Taiwán
Enviar a un amigo:
Oct
17
IA Generativa on octubre 17th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-97668 | No especificado | No especificado | Alta (no numérica, pero se deduce alta por tipo de vulnerabilidad) | No especificadas | Sí |
| CVE-2026-89079 | No especificado | No especificado | No especificada (en análisis) | No especificadas | Sí |
| CVE-2026-111357 | Ivanti | Connect Secure y Policy Secure | ALTA (explotación activa confirmada) | Versiones afectadas no especificadas (se recomienda verificar con Ivanti) | Sí |
| CVE-2015-7297 | Joomla! | Joomla! CMS | ALTA (Ejecución remota de código vía inyección SQL) | Versiones vulnerables previas a la corrección oficial (no especificadas aquí) | Sí |
| CVE-2026-111444 | Wheels | Wheels | CRITICAL (9.8) | versiones hasta 4.1.2 inclusive, corregido en 4.2.0 | Sí |
| CVE-2026-104798 | My Calendar plugin (WordPress) | My Calendar – Accessible Event Manager plugin para WordPress | CRITICAL (9.8) | Todas hasta y incluyendo la 3.8.7 | Sí |
| CVE-2026-109219 | Mang Board | Mang Board plugin para WordPress | CRITICAL (9.8) | Todas las versiones hasta e incluyendo la 2.4.4 | Sí |
| CVE-2026-109515 | MailOptin | MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. (plugin para WordPress) | CRITICAL (9.8) | Todas las versiones hasta la 1.2.78.6 incluidas | Sí |
| CVE-2026-103768 | ELEX | WordPress HelpDesk & Customer Ticketing System (plugin para WordPress) | CRÍTICA (9.8) | Todas las versiones hasta e incluyendo 3.3.7 | Sí |
| CVE-2026-104730 | Sunshine Photo Cart | Client Photo Gallery & Photo Proofing for Photographers plugin para WordPress | CRITICAL (9.8) | Todas las versiones hasta la 3.7.4 incluida | Sí |
| CVE-2026-94169 | Theme-one | The Grid (plugin WordPress) | CRITICAL (10) | de la versión inicial hasta la 2.8.1 incluida | Sí |
| CVE-2026-94388 | halfdata | Green Popups (plugin WordPress) | CRÍTICA (9.3) | versiones anteriores a 7.6.3 | Sí |
| CVE-2026-111472 | TSG | Profleet | CRITICAL (9.3) | No especificadas (afecta endpoint | Sí |
| CVE-2026-111391 | SGLang Project | SGLang | CRITICAL (9.2) | 0.5.10 a 0.5.22 | Sí |
| CVE-2026-107617 | EseeCloud | Dispositivos EseeCloud | CRITICAL (9.3) | No especificadas (todas con credenciales hard-coded) | Sí |
| CVE-2026-18516 | Crafty Controller | Audit Logs component | CRITICAL (9.6) | No especificadas | Sí |
| CVE-2026-105279 | No especificado | Archivo DICOM (sistema de almacenamiento de imágenes médicas) | CRÍTICA (9.3) | Configuración por defecto (sin restringir AE llamantes registrados) | Sí |
| CVE-2026-95182 | DeepSeek | DeepSeek Harness (dsh) | CRITICAL (10) | commit c291e796 | Sí |
| CVE-2026-44977 | Countly | countly-server (parte servidor de Countly) | CRÍTICA (9.0) | anteriores a 24.05.50 y 25.03.44 | Sí |
| CVE-2026-102692 | RIOT | RIOT OS (sistema operativo para microcontroladores) | CRÍTICA (9.1) | Versiones anteriores a 2026.07 | Sí |
| CVE-2026-102693 | RIOT OS | Controlador ATWINC15x0 del sistema operativo RIOT | CRÍTICA (9.6) | versiones anteriores a 2026.04 | Sí |
| CVE-2026-49868 | RIOT OS | RIOT, sistema operativo para microcontroladores IoT | CRÍTICA (9.8) | versiones anteriores a 2026.07 | Sí |
| CVE-2026-57169 | Finsys | Dockhand (aplicación de gestión Docker) | CRITICAL (9.6) | versiones anteriores a 1.0.34 | Sí |
| CVE-2026-85746 | MariaDB Foundation | MariaDB Server | CRÍTICA (9.9) | 10.6.1 hasta 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, y 13.0.2 | Sí |
| CVE-2026-85748 | MariaDB Foundation | MariaDB Server | CRÍTICA (9.9) | desde 12.3.1 hasta 12.3.3, 13.0.2 | Sí |
| CVE-2026-92262 | MariaDB Foundation | MariaDB Server | CRÍTICA (9.9) | Desde 10.6.1 hasta 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 y 13.0.2 | Sí |
| CVE-2026-102551 | Amazon | Amazon FreeRTOS-Plus-TCP | CRITICAL (9.2) | Versiones anteriores a V4.4.2 | Sí |
| CVE-2026-109587 | Arm | FreeRTOS-Kernel para Arm Cortex-R82 (Armv8-R AArch64) MPU port | CRITICAL (9.3) | V11.3.0 y V11.3.1 | Sí |
| CVE-2026-109588 | Amazon Web Services (AWS) | FreeRTOS-Kernel en Arm Cortex-R82 MPU port | CRITICAL (9.3) | V11.3.0 y V11.3.1 | Sí |
| CVE-2026-111626 | Webreaper | Damselfly | CRITICAL (9.3) | Hasta la 4.5.3 incl. | Sí |
| CVE-2026-111636 | OpenBMB | StaffDeck | CRITICAL (9.2) | Hasta la versión 0.5.6 inclusive | Sí |
| CVE-2026-111641 | FastapiAdmin | FastapiAdmin | CRÍTICA (9.3) | hasta la versión 3.0 inclusive | Sí |
| CVE-2026-111643 | Misaka | Misaka Danmu Server | CRITICAL (9.3) | hasta la 2.8.9 inclusive | Sí |
| CVE-2026-111663 | Chaskiq | Chaskiq | CRITICAL (9.2) | hasta versión 2.0.3 incluida | Sí |
| CVE-2026-111673 | Thecosy (IceCMS) | IceCMS | CRÍTICO (9.3) | hasta la versión 4.1.5 incluida | Sí |
| CVE-2026-111675 | Tencent Cloud | Course-tencent-cloud | CRÍTICA (9.1) | hasta la versión 2.0.1 incluida | Sí |
| CVE-2026-111687 | WeRSS | we-mp-rss | CRITICAL (9.3) | hasta la versión 1.5.3 inclusive | Sí |
| CVE-2026-111690 | Simple Admin | Simple Admin Core | CRÍTICA (9.3) | Versiones hasta 1.8.7 incluidas | Sí |
| CVE-2026-111691 | WIMOOR | WIMOOR ERP | CRÍTICA (9.1) | Versiones afectadas comprometidas por commit ec86736 | Sí |
| CVE-2026-111692 | DataBuff | ai-apm-web | CRÍTICA (9.3) | hasta la versión 0.1.10 incluida | Sí |
| CVE-2026-111693 | DataBuff | ai-apm-web | CRÍTICO (9.3) | hasta la versión 0.1.10 incluida | Sí |
| CVE-2026-111704 | LangChat | LangChat | CRITICAL (9.3) | Hasta commit 2a6285a incluido | Sí |
| CVE-2026-111708 | WhaTicket Community | WhaTicket Community | CRITICAL (9.3) | Afecta la versión con commit cf04795 | Sí |
| CVE-2026-111711 | Netcore | NR256CN | CRÍTICA (9.3) | Hasta la versión 1.5.140116 | Sí |
| CVE-2026-102608 | ZoneMinder | ZoneMinder CCTV Software | CRITICAL (9) | Versiones anteriores a 1.38.3 | Sí |
| CVE-2026-96620 | Anthropics Technology | Claude Agent SDK (Python SDK para Claude Code) | CRITICAL (9.2) | Versiones anteriores a 0.2.121 | Sí |
| CVE-2026-111823 | Mage OSS | Mage OSS | CRITICAL (9.8) | todas antes de la versión 0.9.80 hasta commit 76c4f46 | Sí |
| CVE-2026-110653 | LatePoint | Appointment Booking Plugin – LatePoint | CRÍTICA (9.1) | Todas las versiones hasta la 5.7.4 inclusive | Sí |
Enviar a un amigo:
📌 Resumen ejecutivo
- 67 noticias analizadas en este informe.
- Distribución: 36 críticas, 13 altas, 10 medias, 8 bajas/no relevantes.
- Fuentes principales: Múltiples fuentes: The Hacker News, The Hacker News, Múltiples fuentes: The Hacker News, Citizen Lab….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
36
Vulnerabilidad crítica PwnEscape en el kernel de Linux permite a máquinas virtuales invitadas leer la memoria del host
Múltiples vulnerabilidades críticas y técnicas de ataque novedosas afectan a Adobe, NVIDIA y sistemas DNS
Infecciones del spyware Candiru en Al Jazeera mediante anuncios online sin interacción del usuario
Enviar a un amigo:
Oct
16
IA Generativa on octubre 16th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-84750 | Proveedor no especificado | Producto no especificado | ALTA (No especificada numéricamente) | No especificadas | Sí |
| CVE-2026-39781 | No especificado | No especificado | ALTA (Explotándose activamente) | No especificado | Sí |
| CVE-2026-59774 | Gitea | Gitea | ALTA | No especificadas concretamente, se recomienda verificar versiones afectadas en el reporte oficial | Sí |
| CVE-2025-60205 | ThemeREX | ThemeREX addons | Alta | No especificadas | Sí |
| CVE-2025-61624 | Fortinet | FortiOS | ALTA | No especificadas explícitamente, revisar última versión FortiOS y aplicar actualizaciones | Sí |
| CVE-2026-110911 | Wheels | Wheels Framework | CRITICAL (9.8) | 1.1.8 a 4.1.1 (incluyendo 4.0.0 – 4.1.1 para whereBetween()) | Sí |
| CVE-2026-93483 | Znuny | Znuny | CRITICAL (9.5) | Hasta la versión 7.3.6 incluida | Sí |
| CVE-2026-108587 | 10Web | 10Web Booster – Plugin de optimización para WordPress | CRÍTICA (9.8) | Todas las versiones hasta 2.34.10 incluidas | Sí |
| CVE-2026-109145 | User Rights Access Manager | User Rights Access Manager WordPress plugin | CRITICAL (9.8) | hasta la versión 1.1.3 inclusive | Sí |
| CVE-2026-101287 | Stela (Diaple Networking) | Stela | CRITICAL (9.3) | Versiones anteriores a 1.60.1 | Sí |
| CVE-2026-102469 | Eclipse Vert.x | vertx-db2-client | CRÍTICA (9.2) | [4.0.0 – 4.5.34], [5.0.0 – 5.0.12], [5.1.0 – 5.1.9], 5.2.0 | Sí |
| CVE-2026-16436 | Mitsubishi Electric | GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32, BizViz | CRITICAL (9.2) | GENESIS ≤ 11.03; GENESIS64 ≤ 10.97.3; ICONICS Suite ≤ 10.97.3; Hyper Historian ≤ 10.97.3; AnalytiX ≤ 10.97.3; MobileHMI ≤ 10.97.3; IoTWorX ≤ 10.97.3; MC Works64 (todas); GENESIS32 (todas); BizViz (todas) | Sí |
| CVE-2026-16438 | Mitsubishi Electric | GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, MC Works64, Mitsubishi Electric Iconics Digital Solutions | CRÍTICA (9.4) | versiones 10.97.3 y anteriores (para varios productos), MC Works64 todas las versiones | Sí |
| CVE-2026-19863 | Eclipse Foundation | Jetty (EthereumAuthenticator) | CRITICAL (9.3) | No especificadas concretamente (se refiere a versiones con EthereumAuthenticator configurado) | Sí |
| CVE-2026-34006 | sMedio | DTCP MOVE | CRITICAL (9.3) | versiones anteriores a 1.4.5 | Sí |
| CVE-2026-47786 | QNAP Systems, Inc. | HybridDesk Station | CRÍTICA (9.3) | versiones anteriores a 4.2.23 y 4.3.4 | Sí |
| CVE-2026-50612 | QNAP | QuMagie | CRÍTICA (9.4) | versiones anteriores a 2.9.2 | Sí |
| CVE-2026-50619 | QNAP | Qsirch | CRÍTICA (9.3) | Versiones anteriores a 7.0.3.0 | Sí |
| CVE-2026-108497 | TMS Amelia | AfectadoAmelia Booking | CRÍTICA (9.3) | Desde versiones iniciales hasta la 2.4.10 | Sí |
| CVE-2026-109694 | WP ManageNinja LLC | Fluent CRM | CRITICAL (9.8) | desde la versión inicial hasta la 3.2.5 inclusive | Sí |
| CVE-2026-109686 | Link Whisper INC | Link Whisper Free | CRITICAL (9.8) | desde lanzamiento hasta 0.9.7 | Sí |
| CVE-2026-109688 | Link Whisper INC | Link Whisper Free plugin | CRITICAL (9.3) | Hasta la versión 0.9.7 inclusive | Sí |
| CVE-2026-109698 | Kitae Park | Mang Board WP | CRITICAL (9.3) | desde sin versión especificada hasta 2.4.4 | Sí |
| CVE-2026-109892 | DynamiApps | Frontend Admin by DynamiApps (plugin acf-frontend-form-element) | CRÍTICA (9.8) | Desde su introducción hasta la versión 3.29.13 inclusive | Sí |
| CVE-2026-99999 | Linux Kernel | Linux Kernel – IPv4 Stack | CRÍTICA (9.3) | Versiones anteriores al parche publicado en Octubre 2026 | Sí |
| CVE-2026-110957 | Wavlink | WL-WN530BE2-A Firmware | CRITICAL (9.3) | Hasta M30BE2_V250604 | Sí |
| CVE-2026-47168 | EspoCRM | EspoCRM (gestor CRM de código abierto) | CRÍTICA (9.1) | Versión anteriores a 9.3.7 | RM |
| CVE-2026-105474 | SolusVM | SolusVM 2 | CRITICAL (9.4) | hasta la versión 2.0.0-44576 | Sí |
| CVE-2026-110958 | Wavlink | WN530HG4B M30HG4B_V260724 (firmware) | CRÍTICA (9.3) | Versiones anteriores a 2026-09-24-841a51c6d5_tclinux.bin | Sí |
| CVE-2026-57155 | OPNsense | OPNsense Firewall y Plataforma de Enrutamiento | CRÍTICA (9.9) | Versiones anteriores a 26.1.11 | Sí |
| CVE-2026-110812 | Amazon | Amazon Neptune engine | CRITICAL (9.4) | versiones anteriores a 1.5.0.0 (backports a 1.4.8.1 y 1.4.7.1) | Sí |
| CVE-2026-84731 | Nutanix | Prism Element | CRÍTICA (9.3) | No especificado (presumiblemente todas las versiones afectadas hasta la publicación del parche) | Sí |
| CVE-2026-102946 | authlib | joserfc (librería Python para JOSE) | CRITICAL (9.1) | versiones anteriores a 1.7.4 | Sí |
| CVE-2026-111235 | OpenNMS Group | OpenNMS Meridian y Horizon | CRITICAL (9.1) | Meridian anteriores a 2024.3.14, 2025.0.11, 2026.0.1; Horizon anterior a 36.0.5 | Sí |
| CVE-2026-47218 | runwasi | containerd-shim-wasmtime-v1 (parte de runwasi) | CRÍTICA (9.3) | Anteriores a 0.6.1 | Sí |
| CVE-2026-55240 | Tianji Open Source Project | Tianji Analytics, Uptime Monitoring y Server Status Platform | CRITICAL (9.1) | versiones anteriores a 1.31.29 | Sí |
| CVE-2026-57496 | Labs64 | NetLicensing MCP Server | CRÍTICA (9.6) | versiones anteriores a 0.1.8 | Sí |
| CVE-2026-102764 | BeyondTrust | Remote Support | CRITICAL (9.3) | No especificadas, se afecta el componente interno del producto | Sí |
| CVE-2026-105032 | EnergizeLab | Eilik y EilikO AI skill upload endpoint (FastAPI AI inference and profiling services) | CRITICAL (9.1) | No especificadas | Sí |
| CVE-2026-105037 | EnergizeLab | station-middleware (NestJS) Docker images | CRÍTICA (9.9) | 1.6.5 hasta 1.8.2 | Sí |
| CVE-2026-105038 | EnergizeLab | Eilik y EilikO FastAPI AI inference and profiling services | CRITICAL (9.8) | No especificadas | Sí |
| CVE-2026-105039 | EnergizeLab | station-middleware (NestJS) Docker images | CRITICAL (9.6) | 1.6.5 hasta 1.8.2 | Sí |
| CVE-2026-111281 | Jooan | Cámaras IP Jooan JA-A12 | CRITICAL (9.3) | Firmware 009_20171107 y 05.02.31.105 | Sí |
| CVE-2026-111283 | BMC Software | BMC Helix Network Management on-prem | CRITICAL (9.5) | anteriores a 26.3.01 | Sí |
| CVE-2026-111312 | OpenHealth | OpenHealth | CRÍTICA (9.2) | versiones hasta 0.2.0 incluidas | Sí |
| CVE-2026-111322 | Archon | Archon | CRITICAL (9.3) | 0.2.13 hasta 0.11.1 | Sí |
| CVE-2026-111329 | JuggleIM | im-server | CRITICAL (9.3) | versión 1.8.16 y anteriores | Sí |
| CVE-2026-111356 | MagicBlack | MacCMS v10 | CRITICAL (9.1) | hasta la versión 2026.1000.4056 incluida | Sí |
Enviar a un amigo:
