📌 Resumen ejecutivo
- 54 noticias analizadas en este informe.
- Distribución: 41 críticas, 5 altas, 6 medias, 2 bajas/no relevantes.
- Fuentes principales: Múltiples fuentes: The Hacker News, CrowdStrike, The Hacker News, Múltiples fuentes: The Hacker News….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
41
Vulnerabilidad en TeamViewer permite que el equipo controlado ataque al controlador remoto
Intentos masivos de explotación de vulnerabilidad RCE en WordPress Core tras lanzamiento de parches
Enviar a un amigo:
Oct
31
IA Generativa on octubre 31st, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-119977 | No determinado | No determinado | Pendiente de asignar (bajo análisis) | No determinadas | Sí |
| CVE-2026-118527 | Ivanti | Connect Secure | ALTA (Explotación activa reportada) | Versiones afectadas no especificadas (verificar últimas actualizaciones oficiales) | Sí |
| CVE-2015-20130 | Netsweeper | Netsweeper Web Filtering Software | Alta | Versiones afectadas no especificadas claramente, revisar actualizaciones desde 2015 | Sí |
| CVE-2010-20125 | DedeCMS | DedeCMS PHP Program | ALTA | Versiones afectadas no especificadas, general para el código PHP del programa | Sí |
| CVE-2025-31704 | No especificado | No especificado | Alta (explotación activa confirmada) | No especificado | Sí |
| CVE-2026-103039 | No especificado | No especificado | Alta (No se especifica puntaje exacto, pero la explotación es confirmada) | No especificado | Sí |
| CVE-2019-9041 | zzzcms | zzzphp | ALTA | Versiones afectadas no especificadas | Sí |
| CVE-2020-35847 | agentejo | cockpit | ALTA | No especificadas | Sí |
| CVE-2026-82104 | Teltonika Networks | RUTOS y TSWOS | CRÍTICA (9.4) | RUTOS: 7.22 a 7.24.2 | Sí |
| CVE-2026-116366 | ClickHouse | ClickHouse Server | CRITICAL (9.5) | No especificadas, problema confirmado en versiones actuales | Sí |
| CVE-2026-119418 | CakePHP | CakePHP | CRÍTICA (9.2) | versiones hasta la 5.4.3 incluidas | Sí |
| CVE-2026-119419 | CakePHP | CakePHP Framework | CRÍTICA (9.2) | Hasta la versión 5.4.3 incl. | Sí |
| CVE-2026-119568 | vsftpd | vsftpd | CRITICAL (9.1) | versiones hasta 3.0.5 inclusive | Sí |
| CVE-2026-119597 | OpenDeepWiki | OpenDeepWiki | CRITICAL (9.3) | Hasta versión 2.0.6 incluida | Sí |
| CVE-2026-110799 | Vvveb | Vvveb CMS (Page Builder) | CRÍTICA (9.8) | Versiones anteriores a 1.0.8.7 | Sí |
| CVE-2026-112905 | Vvveb | Vvveb CMS con constructor de páginas | CRÍTICA (9.0) | Versiones anteriores a 1.0.8.7 | Sí |
| CVE-2026-119660 | MuseBot | MuseBot | CRITICAL (9.3) | versiones anteriores a 2.0.0 | Sí |
| CVE-2026-61728 | SOCFortress | SOCFortress CoPilot | CRÍTICA (9.9) | Versiones anteriores a 0.1.70 (reparación parcial) y 0.1.76 (reparación completa) | Sí |
| CVE-2026-61729 | SOCFortress | CoPilot | CRÍTICA (9.4) | versiones anteriores a 0.1.76 | Sí |
| CVE-2026-61730 | SOCFortress | SOCFortress CoPilot | CRÍTICA (9.3) | Versiones anteriores a la 0.1.77 | Sí |
| CVE-2026-61737 | ng-antd-admin | ng-antd-admin (plantilla de administración Angular y NestJS) | CRITICAL (9.8) | versiones anteriores a 22.0 | Sí |
| CVE-2026-61738 | SOCFortress | CoPilot (Security Operations Platform) | CRITICAL (10) | versiones anteriores a 0.1.77 | Sí |
| CVE-2026-93327 | Google Cloud Application Integration | CRITICAL (9.4) | versiones anteriores a 2026-09-11 | Sí | |
| CVE-2026-119706 | InternLM | LMDeploy | CRITICAL (9.3) | 0.9.0 a 0.18.0 | Sí |
| CVE-2026-119716 | pybars3 | pybars3 | CRÍTICA (9.2) | hasta la 0.9.7 inclusive | Sí |
| CVE-2026-119717 | pybars4 project | pybars4 | CRITICAL (9.2) | Versiones hasta 0.9.13 incluidas | Sí |
| CVE-2026-112816 | Canonical | LXD | CRITICAL (10) | 4.0.14, 5.0.10, 5.21.8, 6.9 y anteriores a 4.0.15, 5.0.11, 5.21.9, 6.10.1 | Sí |
| CVE-2026-61826 | Bazarr | Bazarr (compañero de Sonarr y Radarr) | CRÍTICA (10.0) | Versiones anteriores a 1.5.7-beta.14 | Sí |
| CVE-2026-118697 | JetBrains | JetBrains Toolbox App, IntelliJ IDEA | CRÍTICA (9) | Toolbox App antes de 3.9.1 y 3.8.2; IntelliJ IDEA antes de 2026.3 y 2026.2.4 | Sí |
| CVE-2026-119978 | FlowiseAI | Flowise | CRÍTICA (9.0) | hasta la 3.1.4 incluida | Sí |
| CVE-2026-116386 | SMS Alert | SMS Alert Order Notifications (WordPress Plugin) | CRITICAL (9.8) | Versiones | Sí |
| CVE-2026-116852 | WordPress.org | Widget Options (Plugin WordPress) | CRITICAL (9.1) | versiones 4.2.5 y anteriores | Sí |
| CVE-2026-119526 | ThemeREX | Royal Event (Tema WordPress) | CRÍTICA (9.8) | hasta la versión 2.0 (incluida) | Sí |
| CVE-2026-39732 | Patchstack (WordPress plugin author) | Transliterator (WordPress plugin) | CRÍTICA (9.3) | Versiones | Sí |
| CVE-2026-39738 | FunnelKit | FunnelKit Automations (plugin WordPress) | CRITICAL (9.8) | versiones hasta 3.8.6.1 incluidas | Sí |
| CVE-2026-90888 | LeadSnap | LeadSnap Plugin para WordPress | CRITICAL (9.8) | versiones iguales o inferiores a 1.25 | Sí |
| CVE-2026-116238 | pgAdmin.org | pgAdmin 4 | CRÍTICA (9.2) | Versiones anteriores a la 9.19 | Sí |
| CVE-2026-116241 | pgAdmin | pgAdmin 4 – herramienta Import | CRITICAL (9.4) | Antes de la versión 9.19 | Sí |
| CVE-2026-55598 | PinePods Project | PinePods (Sistema de gestión de podcasts autoalojado) | CRÍTICA (9.1) | Versiones anteriores a 0.9.0 | Sí |
| CVE-2026-61620 | HoneySQL project | HoneySQL | CRITICAL (9.8) | Desde 2.0.0 hasta 2.7.1392 inclusive | Sí |
| CVE-2026-61850 | Kargo | Kargo (gestión y automatización de promoción de artefactos de software) | CRITICAL (9.3) | Desde 0.6.0 hasta 1.8.14, 1.9.9 y 1.10.8 | Sí |
| CVE-2026-78403 | Thales Group | Sentinel Keys Server | CRÍTICA (9.3) | versiones anteriores a 1.3.8.0 | Sí |
| CVE-2026-117666 | Erlang | ssl_verify_fun | CRITICAL (9.1) | Desde 1.0.1 hasta antes de 1.1.8 | Sí |
| CVE-2026-62849 | ThingLinks | ThingLinks Enterprise IoT Platform | CRÍTICA (9.1) | Versiones anteriores a 1.4.0 | Sí |
| CVE-2026-62853 | ThingLinks | ThingLinks Enterprise IoT Platform | CRITICAL (9.9) | anteriores a 1.4.0 | Sí |
| CVE-2026-62863 | MoLing | MoLing MCP Server | CRITICAL (9.6) | versiones anteriores a 0.5.0 | Sí |
| CVE-2026-63377 | TAKO AI | TAKO AI Agent for Okta | CRITICAL (9.8) | versiones anteriores a 3.0.1-beta | Sí |
| CVE-2026-117656 | Assent | pow-auth Assent (Sign in with Apple strategy) | CRÍTICA (9.3) | desde 0.1.25 hasta antes de 0.3.2 | Sí |
Enviar a un amigo:
📌 Resumen ejecutivo
- 77 noticias analizadas en este informe.
- Distribución: 42 críticas, 12 altas, 15 medias, 8 bajas/no relevantes.
- Fuentes principales: The Hacker News, Múltiples fuentes: The Hacker News, Anthropic, Múltiples fuentes: The Hacker News….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
42
Vulnerabilidades críticas en firewalls y aumento en alquiler de troyanos bancarios
Vulnerabilidad crítica CVE-2026-98432 en el kernel Linux permite ejecución remota como root en Ubuntu, Red Hat y otras distribuciones
Vulnerabilidad en Telegram para Android permite ejecución remota de código mediante llamadas de voz
Enviar a un amigo:
Oct
30
IA Generativa on octubre 30th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-107032 | Bulk Share | Location Sender v2.1.0 (versionCode 5) | CRITICAL (9.1) | versión 2.1.0 (versionCode 5) | Sí |
| CVE-2026-107327 | IBM | Langflow OSS | CRITICAL (9.9) | 1.0.0 a 1.12.4 | Sí |
| CVE-2026-107328 | IBM | Langflow OSS | CRITICAL (9.9) | versiones 1.0.0 hasta 1.12.4 | Sí |
| CVE-2026-107329 | IBM | Langflow OSS | CRITICAL (9.9) | 1.0.0 a 1.12.4 | Sí |
| CVE-2026-110186 | IBM | Langflow OSS | CRITICAL (9.8) | 1.0.0 a 1.12.8 | Sí |
| CVE-2026-111732 | RT-Labs | P-Net | CRITICAL (9.3) | versiones anteriores a 1.0.3 con PNET_OPTION_AR_VENDOR_BLOCKS habilitado | Sí |
| CVE-2026-112256 | OpenText | Advanced Authentication Server | CRITICAL (9.2) | 6.4.0.0 a 6.4.3.8, 6.5.0.0 a 6.5.0.10, 6.6.0.0 a 6.6.1.0 | Sí |
| CVE-2026-119128 | ZITADEL | ZITADEL Login V2 UI | CRÍTICA (9.1) | Versiones 4.0.0 anteriores a 4.19.5 | Sí |
| CVE-2026-119145 | Frappe | Frappe Framework | CRITICAL (9.4) | Antes de 15.121.0 y 16.x antes de 16.34.0 | Sí |
| CVE-2026-54856 | RexCoin | Tema WordPress RexCoin | CRÍTICA (9.8) | Versiones ≤ 1.2.6 | Sí |
| CVE-2026-54857 | Quirky | Tema para WordPress Quirky | CRÍTICA (9.8) | Versiones | Sí |
| CVE-2026-54858 | Printy | Tema WordPress Printy | CRÍTICA (9.8) | versiones | Sí |
| CVE-2026-54859 | Patchstack | Preservation (tema WordPress) | CRÍTICA (9.8) | versiones iguales o anteriores a 1.15 | Sí |
| CVE-2026-54860 | Ozisti | Theme Ozisti para WordPress | CRITICAL (9.8) | Exploit PúblicosSí | Sí |
| CVE-2026-61991 | AjaxLoadMore | AjaxLoadMore Cache | CRÍTICA (10) | versiones 3.1.1 y anteriores | Sí |
| CVE-2026-61992 | Geo My WP | GEO my WordPress | CRITICAL (9.8) | Versiones hasta 4.5.5.3 incluidas | Sí |
| CVE-2026-61997 | Legal Stone | Tema WordPress Legal Stone | CRÍTICA (9.8) | Versiones hasta la 1.2.11 incluidas | Sí |
| CVE-2026-61998 | Le Truffe | Tema WordPress Le Truffe | CRÍTICA (9.8) | Versiones 1.1.7 y anteriores | Sí |
| CVE-2026-62001 | Patchstack | Marcell (Tema de WordPress) | CRÍTICA (9.8) | versiones 1.2.14 y anteriores | Sí |
| CVE-2026-62002 | Meals & Wheels | Theme Meals & Wheels para WordPress | CRÍTICO (9.8) | Versiones | Sí |
| CVE-2026-62003 | Patchstack | Mission Theme para WordPress | CRÍTICA (9.8) | Versiones iguales o anteriores a 1.22 | Sí |
| CVE-2026-62004 | Motorix | Motorix Theme para WordPress | CRITICAL (9.8) | versiones | Sí |
| CVE-2026-62005 | Muzicon | Tema Muzicon para WordPress | CRITICAL (9.8) | Versiones iguales o anteriores a 1.15 | Sí |
| CVE-2026-62006 | Nuts Theme | Nuts (Tema WordPress) | CRITICAL (9.8) | Versiones | Sí |
| CVE-2026-62008 | Orpheus Theme Developers | Orpheus WordPress Theme | CRÍTICA (9.8) | versiones iguales o inferiores a 1.8 | Sí |
| CVE-2026-62009 | Filmax | Tema WordPress Filmax | CRITICAL (9.8) | versiones iguales o inferiores a 1.1.11 | Sí |
| CVE-2026-62010 | Avventure | Tema WordPress Avventure | CRITICAL (9.8) | versiones hasta la 1.1.12 inclusive | Sí |
| CVE-2026-62011 | Bonbon Theme | Bonbon Theme para WordPress | CRITICAL (9.8) | Versiones iguales o anteriores a 1.11 | Sí |
| CVE-2026-62012 | Coinpress | Tema para WordPress Coinpress | CRITICAL (9.8) | Versiones | Sí |
| CVE-2026-62013 | Edge Decor (theme developer) | Edge Decor WordPress Theme | CRÍTICO (9.8) | versiones 2.9 y anteriores | Sí |
| CVE-2026-62014 | EmojiNation | EmojiNation WordPress Theme | CRITICAL (9.8) | versiones | Sí |
| CVE-2026-62015 | Gamezone | Theme WordPress Gamezone | CRITICAL (9.8) | versiones hasta la 1.1.11 inclusive | Sí |
| CVE-2026-62016 | Gamic Theme | Gamic Theme para WordPress | CRÍTICA (9.8) | versiones 1.19 y anteriores | Sí |
| CVE-2026-62017 | Good Homes | Good Homes WordPress Theme | CRÍTICA (9.8) | versiones hasta 1.3.13 inclusive | Sí |
| CVE-2026-62018 | Gunslinger Theme Developers | Gunslinger Theme para WordPress | CRITICAL (9.8) | versiones 1.11 y anteriores | Sí |
| CVE-2026-62131 | Zoho Corporation | Zoho Flow | CRÍTICA (9.8) | versiones ≤ 2.14.5 | Sí |
| CVE-2026-84295 | Progress Software | WS_FTP Server en Windows | CRITICAL (10) | versiones anteriores a 2024.0.6 y 2025.0.3 | Sí |
| CVE-2026-90863 | Progress Software | WS_FTP Server | CRITICAL (9.1) | versiones anteriores a 2024.0.7 y 2025.0.4 en Windows | Sí |
| CVE-2026-90864 | Progress Software | WS_FTP Server para Windows | CRITICAL (9.1) | versiones anteriores a 2024.0.7 y 2025.0.4 | Sí |
| CVE-2026-90865 | Progress Software | WS_FTP Server para Windows | CRÍTICA (9.0) | Versiones anteriores a 2024.0.7 y 2025.0.4 | Sí |
| CVE-2026-90866 | Progress Software | WS_FTP Server | CRITICAL (9.1) | versiones anteriores a 2024.0.7 y 2025.0.4 en Windows | Sí |
| CVE-2026-90868 | Progress Software | WS_FTP Server para Windows | CRITICAL (9.9) | versiones anteriores a 2024.0.7 y 2025.0.4 | Sí |
| CVE-2026-93680 | IBM | Langflow OSS | CRITICAL (9.8) | de la 1.0.0 a la 1.12.8 | Sí |
| CVE-2026-107058 | net.typeblog | Shelter | CRITICAL (9.8) | versionCode 445 | Sí |
| CVE-2026-118762 | Monkeytype | Monkeytype CI workflow (.github | CRITICAL (9.3) | Anterior a 26.43.0 | Sí |
| CVE-2026-118769 | Botan Project | Botan (biblioteca criptográfica en C++) | CRITICAL (9.2) | Desde 2.1.0 hasta 3.13.0 | Sí |
| CVE-2026-103093 | ServiceNow | ServiceNow AI Platform | CRÍTICA (9.4) | Versiones anteriores al parche más reciente desplegado en instancias alojadas y distribuidas a socios y clientes auto-hospedados | Sí |
| CVE-2026-61645 | Docat | Docat (herramienta para alojamiento de documentación estática versionada) | CRÍTICA (9.1) | Versiones anteriores a 1.6.0 | Sí |
| CVE-2026-61707 | SOCFortress | SOCFortress CoPilot | CRITICAL (9.0) | Versiones anteriores a 0.1.76 | Sí |
| CVE-2023-22793 | Veeam | Veeam Management Pack para Microsoft System Center (Veeam Virtualization Extensions) | CRITICAL (9.3) | No especificadas (afecta a versiones ejecutando el servicio vulnerable) | Sí |
Enviar a un amigo:
📌 Resumen ejecutivo
- 70 noticias analizadas en este informe.
- Distribución: 40 críticas, 13 altas, 11 medias, 6 bajas/no relevantes.
- Fuentes principales: Múltiples fuentes: The Hacker News, Lumen Technologies Black Lotus Labs, The Hacker News, Múltiples fuentes: The Hacker News….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
40
Grupo de ciberespionaje Volt Typhoon utiliza red encubierta Silent Train para campañas de explotación de vulnerabilidades zero-day
Cadena de fallos lógicos permite ejecutar código fuera del sandbox en Microsoft Edge, ganando $175,000 en Pwn2Own
Ataque PHP2Shell con asistencia de IA compromete 25 servidores y red vinculada al gobierno de EE.UU.
Enviar a un amigo:
Oct
29
IA Generativa on octubre 29th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2023-42442 | fit2cloud | jumpserver | No especificado (Alta por contexto de explotación) | No especificado | Sí |
| CVE-2026-73181 | ThemeComplete | Extra Product Options & Add-Ons para WooCommerce | ALTA | No especificado claramente, versiones afectadas del plugin Extra Product Options & Add-Ons para WooCommerce | Sí |
| CVE-2026-10526 | WPDeveloper | EmbedPress | ALTA (explotación confirmada) | No especificadas (revisar versiones actuales instaladas) | Sí |
| CVE-2025-14657 | Arraytics | Eventin | ALTA | No especificadas | Sí |
| CVE-2026-103688 | WP Wham | Checkout Files Upload para WooCommerce | ALTA (No especificado CVSS, pero explotación confirmada) | No especificadas, se recomienda asumir todas las versiones hasta parchear | Sí |
| CVE-2026-76418 | Cisco | Cisco Secure Firewall Adaptive Security Appliance y Secure Firewall Threat Defense Software | ALTA (No especificado numericam.) | No especificado en fuente | Sí |
| CVE-2026-118539 | No confirmado | No confirmado | Pendiente de análisis, pero con evidencia de explotación activa | No disponible | Sí |
| CVE-2026-41709 | VMware | VMware Cloud Foundation – ESX | MEDIO-Alto (según contexto) | Versiones afectadas no especificadas (ESX product) | Sí |
| CVE-2026-116690 | lfprojects | mlflow | Alta | No especificadas | Sí |
| CVE-2025-1514 | pluginus | active_products_tables_for_woocommerce | Alta | No especificado | Sí |
| CVE-2020-13945 | Apache Software Foundation | Apache APISIX | ALTA (explotación remota confirmada) | No especificadas explícitamente (se recomienda revisão inmediata de todas las versiones activas) | Sí |
| CVE-2026-104383 | EagleCloud | Pigeon MFA service en EagleCloud Aquila | CRITICAL (9.4) | Versiones hasta la 2.6.7.2 en plataformas on-premises | Sí |
| CVE-2026-109218 | WordPress Plugin Team | Contact Manager plugin para WordPress | CRITICAL (9.8) | todas hasta la 9.1.2 inclusive | Sí |
| CVE-2026-86397 | Dell | PowerProtect Data Domain | CRÍTICA (9.8) | Feature Release 7.7.1.0 a 8.8, LTS2024 7.13.1.0 a 7.13.1.80, LTS2025 8.3.1.0 a 8.3.1.40, LTS2026 8.6.1.0 a 8.6.1.20 | Sí |
| CVE-2026-86400 | Dell | PowerProtect Data Domain | CRITICAL (9.8) | Feature Release 7.7.1.0 a 8.8; LTS2024 7.13.1.0 a 7.13.1.80; LTS2025 8.3.1.0 a 8.3.1.40; LTS2026 8.6.1.0 a 8.6.1.20 | Sí |
| CVE-2026-90717 | Dell | PowerProtect Data Domain Management Center | CRITICAL (9.1) | Feature Release 7.7.1.0 a 8.8, LTS2024 7.13.1.0 a 7.13.1.80, LTS2025 8.3.1.0 a 8.3.1.40, LTS2026 8.6.1.0 a 8.6.1.20 | Sí |
| CVE-2026-14571 | Futurum Software | Software de gestión de Futurum Software | CRITICAL (9.1) | No especificadas | Sí |
| CVE-2026-86384 | Dell | PowerProtect Data Domain | CRITICAL (9.8) | Feature Release 7.7.1.0 a 8.8, LTS2024 7.13.1.0 a 7.13.1.80, LTS2025 8.3.1.0 a 8.3.1.40, LTS2026 8.6.1.0 a 8.6.1.20 | Sí |
| CVE-2026-103780 | Dell | PowerProtect Data Domain | CRITICAL (9.8) | Feature Release 7.7.1.0 a 8.8; LTS2024 7.13.1.0 a 7.13.1.80; LTS2025 8.3.1.0 a 8.3.1.40; LTS2026 8.6.1.0 a 8.6.1.20 | Sí |
| CVE-2026-103792 | Dell | PowerProtect Data Domain Management Center | CRITICAL (9.6) | Feature Release 7.7.1.0 – 8.8; LTS2024 7.13.1.0 – 7.13.1.80; LTS2025 8.3.1.0 – 8.3.1.40; LTS2026 8.6.1.0 – 8.6.1.20 | Sí |
| CVE-2026-103799 | Dell | PowerProtect Data Domain Management Center | CRITICAL (9.6) | Feature Release 7.7.1.0 a 8.8, LTS2024 7.13.1.0 a 7.13.1.80, LTS2025 8.3.1.0 a 8.3.1.40, LTS2026 8.6.1.0 a 8.6.1.20 | Sí |
| CVE-2026-112197 | Tactis | NoviGest Desktop App | CRÍTICA (9.4) | Todas las versiones afectadas hasta el 29 | Sí |
| CVE-2026-114278 | Eclipse Foundation | che-machine-exec | CRITICAL (9.8) | Todas las versiones con autenticación deshabilitada (configuración por defecto) | Sí |
| CVE-2026-111411 | Aman | FunnelKit Automations (wp-marketing-automations) | CRITICAL (9.3) | Desde versiones no especificadas hasta 3.8.5.2 | Sí |
| CVE-2026-115607 | Crowd Favorite | DXP ToolKit | CRÍTICA (9.3) | Hasta la versión 2.0.1 inclusive | Sí |
| CVE-2026-115904 | Topluyo | AfectadoTopluyo Desktop para Linux | CRÍTICA (9.6) | Versiones anteriores a 2026.9.2410 | Sí |
| CVE-2026-67074 | HCL | HCL BigFix AEX | CRITICAL (9.1) | Versiones afectadas no especificadas en el aviso | Sí |
| CVE-2026-105420 | Wing FTP Software | Wing FTP Server | CRÍTICA (9.4) | versiones anteriores a 8.2.6 | Sí |
| CVE-2026-115968 | Ultimate Member | Ultimate Member | CRITICAL (9.8) | Desde n | Sí |
| CVE-2026-44179 | XWiki | XWiki Remote Macros | CRITICAL (9.9) | Desde 1.13 hasta 1.14.5 (excepto 1.14.5) | Sí |
| CVE-2026-103406 | Juniper Networks | Session Smart Conductor – AutomatedProvisioner | CRITICAL (9.8) | No especificadas en la fuente, validar con el fabricante | Sí |
| CVE-2026-103409 | Juniper Networks | Session Smart Router | CRITICAL (9.8) | Dispositivos no onboardeados a Mist | Sí |
| CVE-2026-118264 | Labstack | Echo (framework web Go) | CRITICAL (9.1) | 4.0.0 hasta 4.16.1 y 5.4.1 | Sí |
| CVE-2026-118633 | Sophos | Sophos UTM | CRITICAL (9.2) | Todas las versiones | Sí |
| CVE-2026-117574 | Red Hat | ai-gateway-payload-processing | CRÍTICA (9.1) | No especificadas, afecta a implementaciones actuales | Sí |
| CVE-2026-63190 | FearlessCMS | FearlessCMS (Sistema de gestión de contenido basado en archivos) | CRÍTICA (9.4) | Versiones anteriores a 0.1.4 | Sí |
| CVE-2026-118690 | Signal K | Signal K Server | CRITICAL (9.3) | versiones anteriores a 2.33.0 | Sí |
| CVE-2026-61564 | WWBN | AVideo (plataforma para compartir vídeos) | CRITICAL (10) | versiones anteriores a la 8.1.0 | Sí |
| CVE-2026-61567 | WWBN | AVideo (Video-sharing Platform) | CRITICAL (10) | Anterior a la 8.1.0 | Sí |
| CVE-2026-66088 | openEQUELLA | openEQUELLA | CRITICAL (9.4) | versiones anteriores a 2026.1 | Sí |
| CVE-2026-109516 | WooCommerce (Automattic) | Bot for Telegram on WooCommerce plugin para WordPress | CRÍTICA (9.8) | Todas las versiones hasta e incluyendo la 1.3.0 | Sí |
| CVE-2026-42922 | FUXA | Funcionalidad | CRITICAL (9.8) | 1.3.2-2809 | Sí |
Enviar a un amigo:
📌 Resumen ejecutivo
- 66 noticias analizadas en este informe.
- Distribución: 39 críticas, 14 altas, 8 medias, 5 bajas/no relevantes.
- Fuentes principales: Múltiples fuentes: The Hacker News, TrendAI, The Hacker News, Múltiples fuentes: The Hacker News, Kaspersky….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
39
Ataques cibernéticos en Japón utilizan inteligencia artificial para automatizar operaciones de hacking
Vulnerabilidades TLS en GoAhead permiten certificados cliente revocados y posibilitan la descifrado de sesiones
Apple corrige vulnerabilidad crítica en CoreGraphics explotada en ataques reales y actualiza dispositivos antiguos
Enviar a un amigo:
Oct
28
IA Generativa on octubre 28th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-76936 | Hitachi | JP1 | CRITICAL (9.4) | Desde la versión 10-00 hasta antes de la 13-50-31 | Sí |
| CVE-2026-76937 | Hitachi | JP1 | CRITICAL (9.4) | Desde 10-00 hasta antes de 13-50-31 | Sí |
| CVE-2026-76938 | Hitachi | JP1 | CRITICAL (9.8) | Desde la 10-00 hasta antes de la 13-50-31 | Sí |
| CVE-2026-76939 | Hitachi | JP1 | CRÍTICA (9.8) | Manager y Agent: desde la versión 11-00 hasta antes de la 13-50-31 | Sí |
| CVE-2026-82116 | Hitachi Ltd. | AfectadoHiRDB Server | CRÍTICA (9.8) | HiRDB Server v10: 10-00 antes de 10-12-01; versión 9: 09-00 hasta 09-66-22; versión 9 con Funciones Adicionales: 09-00 hasta 09-66 | Sí |
| CVE-2026-82117 | Hitachi | HiRDB Server | CRÍTICA (9.8) | Versiones 10 desde 10-00 a antes de 10-12-01; Versiones 9 desde 09-00 hasta 09-66-22; Versiones con función adicional 9 desde 09-00 hasta 09-66 | Sí |
| CVE-2026-82118 | Hitachi | HiRDB Server | CRÍTICO (9.8) | Versiones 10 desde 10-00 antes de 10-12-01; Versiones 9 desde 09-00 hasta 09-66-22; Versiones 9(32) desde 09-02 hasta 09-66-22; además funciones adicionales incluidas en estos rangos | Sí |
| CVE-2026-82119 | Hitachi | HiRDB Server | CRÍTICA (9.8) | Version 10: 10-00 a antes de 10-12-01; Version 9: 09-00 a 09-66-22; Version 9 con funciones adicionales: 09-00 a 09-66 | Sí |
| CVE-2026-82120 | Hitachi | HiRDB Server | CRÍTICA (9.8) | Versión 10: 10-00 antes de 10-12-01; Versión 9: desde 09-00 hasta 09-66-22; Versión 9 con Funciones Adicionales: 09-00 hasta 09-66 | Sí |
| CVE-2026-82122 | Hitachi | HiRDB Server | CRITICAL (9.4) | HiRDB Server Version 10: desde 10-00 hasta antes de 10-12-01; Version 9: desde 09-00 hasta 09-66-22; Version 9(32): desde 09-02 hasta 09-66-22; incluyendo variantes con funciones adicionales | Sí |
| CVE-2026-86574 | Hitachi | JP1 | CRÍTICA (9.8) | Desde 11-00 hasta antes de 12-50-54 | Sí |
| CVE-2026-86575 | Hitachi Ltd. | AfectadoJP1 | CRÍTICO (9.4) | JP1: desde 13-00 hasta antes de 13-50-31 (Integrated Management 3 y Automatic Job Management System 3); JP1 | Sí |
| CVE-2026-86576 | Hitachi, Ltd. | JP1 – Integrated Management 3, Automatic Job Management System 3, JP1 | CRÍTICA (9.4) | JP1 | Sí |
| CVE-2026-86577 | Hitachi | JP1 | CRITICAL (9.4) | JP1 | Sí |
| CVE-2026-117532 | REDAXO | REDAXO core (Structure | CRITICAL (9.3) | Desde la 5.3.0 hasta antes de 5.21.4 | Sí |
| CVE-2026-112362 | @fastify | @fastify | CRÍTICA (9.1) | 4.0.5 a 4.0.8 | Sí |
| CVE-2026-115216 | Eclipse Foundation | Eclipse ioFog Operator | CRÍTICA (9.1) | versiones 3.8.0 hasta antes de 3.9.2 | Sí |
| CVE-2026-65145 | NVIDIA | NeMo Agent Toolkit | CRITICAL (10) | No especificadas | Sí |
| CVE-2026-117564 | nest-admin | nest-admin | CRITICAL (9.3) | versiones anteriores a 1.0.1 | Sí |
| CVE-2026-117601 | Electrum Developers | Electrum Wallet | CRÍTICA (9.3) | versiones anteriores a 4.8.3 | Sí |
| CVE-2026-117603 | Electrum | Electrum (Nostr Wallet Connect plugin) | CRITICAL (9.3) | anteriores a 4.7.2 | Sí |
| CVE-2026-103594 | WatchGuard Technologies | Fireware OS (WireGuard configuration) | CRITICAL (9.5) | Versiones afectadas no especificadas, consultar | Sí |
| CVE-2026-112709 | WatchGuard | Fireware OS | CRITICAL (9.2) | No especificadas | Sí |
| CVE-2026-112710 | WatchGuard | Fireware OS (servicio de autenticación) | CRITICAL (9.2) | Versiones no especificadas afectadas, revisar Fireware OS antes de parche | Sí |
| CVE-2026-116863 | Tribulant Software | Newsletters Lite | CRITICAL (9.6) | Desde cualquier versión anterior hasta la 4.18.2 | Sí |
| CVE-2026-90465 | WatchGuard Technologies | FireCluster Sync processing | CRÍTICA (9.4) | No especificadas | Sí |
| CVE-2026-93857 | WatchGuard Technologies | Fireware OS – SIP Proxy | CRÍTICO (9.2) | Versiones con Fireware OS afectadas (sin especificar número exacto) | Sí |
| CVE-2026-93865 | WatchGuard Technologies | Fireware OS FireCluster | CRITICAL (9.2) | Todas las versiones con la función clustering habilitada | Sí |
| CVE-2026-93866 | WatchGuard | Fireware OS Access Portal | CRITICAL (9.2) | No especificadas, afecta la funcionalidad Access Portal habilitada | Sí |
| CVE-2026-104350 | Adobe | Adobe Campaign Classic (ACC) | CRITICAL (9.3) | No especificadas claramente en el aviso | Sí |
| CVE-2026-104351 | Adobe | Adobe Campaign Classic (ACC) | CRÍTICA (9.9) | No especificadas en la fuente oficial | Sí |
| CVE-2026-104353 | Adobe | Adobe Campaign Classic (ACC) | CRITICAL (9.9) | No especificadas concretamente | Sí |
| CVE-2026-104354 | Adobe | Adobe Campaign Classic (ACC) | CRITICAL (9.1) | No especificadas explícitamente (vulnerabilidad afecta a ACC sin parche) | Sí |
| CVE-2026-105489 | Adobe | Adobe Campaign Classic (ACC) | CRÍTICA (9.9) | No especificado explícitamente | Sí |
| CVE-2026-105779 | Adobe | Adobe Campaign Classic (ACC) | CRÍTICA (9.1) | No especificadas concretamente en el anuncio oficial | Sí |
| CVE-2026-105780 | Adobe | Adobe Campaign Classic (ACC) | CRITICAL (9.9) | No especificadas | Sí |
| CVE-2026-105781 | Adobe | Adobe Campaign Classic (ACC) | CRITICAL (10) | No especificadas (vulnerabilidad general en productos ACC) | Sí |
| CVE-2026-106076 | Veeam | Veeam Backup para Microsoft 365 | CRITICAL (9) | Versiones anteriores al parche indicado en https: | Sí |
| CVE-2026-108014 | HCL Software | HCL Domino Server | CRITICAL (9.1) | No indicado explícitamente (aplica a características de solicitud de red saliente que usan certificados intermedios de eMudhra) | Sí |
| CVE-2026-108015 | HCL | HCL Notes Client | CRÍTICO (9.1) | No especificadas (impacto en características de solicitudes de red salientes TLS) | Sí |
| CVE-2026-108142 | Veeam | CDP Coordinator Service | CRITICAL (9.1) | versiones afectadas no especificadas | Sí |
| CVE-2026-114595 | EPICS (Experimental Physics and Industrial Control System) | EPICS Base | CRITICAL (9.3) | Versiones 7.0.10 y anteriores | Sí |
| CVE-2026-48360 | Adobe | Adobe Connect | CRITICAL (9.6) | No especificado (todas versiones recientes afectadas) | Sí |
| CVE-2026-112352 | Sunhillo | SureLine | CRITICAL (9.1) | versiones anteriores a 9.1.5 | Sí |
| CVE-2026-116692 | MLflow | MLflow AI Engineering Platform | CRÍTICA (9.8) | Desde 3.12.0rc0 hasta 3.17.0 (excluyendo esta última) | Sí |
| CVE-2026-58256 | JeromeDevome | GRR (resource management and reservation application) | CRITICAL (9.1) | versiones anteriores a 4.5.0 | Sí |
| CVE-2026-110879 | FasterXML | jackson-databind | CRÍTICA (9.8) | Desde 2.10.0 en adelante (incluyendo 3.x) | Sí |
| CVE-2026-106013 | The Jupiter X Team | Jupiter X Core plugin para WordPress | CRÍTICA (9.8) | Todas las versiones hasta e incluyendo la 4.61.0 | Sí |
| CVE-2026-118375 | ggml-org | llama.cpp | CRÍTICA (9.2) | antes de b11865 (versiones anteriores a b11865) | Sí |
| CVE-2026-84999 | Pie Register | Pie Register Premium plugin para WordPress | CRÍTICA (9.8) | Todas hasta 3.8.4.0 inclusive | Sí |
Enviar a un amigo:
📌 Resumen ejecutivo
- 55 noticias analizadas en este informe.
- Distribución: 26 críticas, 16 altas, 8 medias, 5 bajas/no relevantes.
- Fuentes principales: The Hacker News, Sansec, The Hacker News, Múltiples fuentes: The Hacker News….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
26
Campaña persistente infecta 953 tiendas online, principalmente Magento, con JavaScript malicioso que evade escáneres
PHP lanza segunda actualización de seguridad para Windows en cinco días para corregir vulnerabilidad de ejecución de código en Brotli
Ataques mediante estafas de soporte IT en Microsoft Teams para desplegar malware y ransomware
Enviar a un amigo:
Oct
27
IA Generativa on octubre 27th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2025-26986 | PHP | Programas PHP con sentencias include | Alta | Versiones afectadas no especificadas; afecta a programas PHP con control inadecuado del nombre de archivo en include | Sí |
| CVE-2022-1471 | SnakeYAML | SnakeYAML (parser y emisor YAML para Java) | ALTA (No CVSS exacto proporcionado) | Versiones afectadas sin especificar explícitamente; se recomienda revisar versiones previas al parche de 2026 | Sí |
| CVE-2023-51411 | dynamiapps | frontend_admin | ALTA (no se especifica CVSS exacto, pero explotación activa) | No especificadas | Sí |
| CVE-2026-81543 | En análisis | En análisis | CRÍTICA (A determinar según métricas específicas) | En análisis | Sí |
| CVE-2024-33563 | 8theme | XStore | Alta (según contexto de explotación activa) | No especificadas (revisar versiones actuales) | Sí |
| CVE-2026-103366 | En análisis | En análisis | Alta (Sin puntuación exacta disponible) | No especificadas | Confirmados, explotación activa |
| CVE-2026-11565 | advancedfilemanager | advanced_file_manager | ALTA (No especificado pero explotación confirmada) | No especificadas (revisar versiones actuales) | Sí |
| CVE-2025-11452 | asgaros | asgaros_forum | ALTA (según CVSS relacionado a SQL Injection) | Versiones anteriores a la corrección publicada en 2026-10-27 | Sí |
| CVE-2026-16482 | Por determinar | Por determinar | Alta (7.8) | Por determinar | Sí |
| CVE-2026-28177 | Code Atlantic | Popup Maker | Alta (según explotación confirmada) | Versiones previas a la solución oficial (no especificadas) | Sí |
| CVE-2026-66592 | (No especificado) | (No especificado) | ALTA (sin puntuación exacta SCA disponible) | (No especificado) | Sí |
| CVE-2025-1232 | geminilabs | site_reviews | Alta (no especificado, pero explotación activa confirmada) | No especificado | Sí |
| CVE-2026-94238 | loco_translate_project | loco_translate | ALTA (explotación activa confirmada) | No especificadas explícitamente en la descripción | Sí |
| CVE-2026-92975 | groundhogg | groundhogg | ALTA (Explotación confirmada) | No especificado; se recomienda actualizar a la última versión disponible | Sí |
| CVE-2026-107092 | NexoPOS | NexoPOS | CRÍTICA (9.8) | v6.2.4 | Sí |
| CVE-2026-107656 | Fortinet | FortiSandbox | CRITICAL (9.8) | FortiSandbox 5.0.0 a 5.0.6, 4.4.0 a 4.4.9, todas las versiones 4.2, y FortiSandbox PaaS equivalentes | Sí |
| CVE-2026-110475 | CreditNirvana | Collections Platform | CRITICAL (9.3) | No especificadas, afecta al servicio de login de la plataforma | Sí |
| CVE-2026-115188 | Mautic | Mautic 7 | CRITICAL (9.9) | Mautic 7 (todas las versiones anteriores al parche) | Sí |
| CVE-2026-115693 | benoitc | hackney | CRÍTICA (9.1) | Desde 1.24.0 hasta antes de 4.9.0 | Sí |
| CVE-2026-116214 | MacCMS | MacCMS v10 | CRITICAL (9.3) | versiones anteriores a 2026.1000.4054 | Sí |
| CVE-2026-116485 | huangxd- (GitHub repo maintainer) | danmu_api | CRÍTICA (9.3) | Anterior a 1.21.7 | Sí |
| CVE-2026-59106 | WolfVision | WolfProt Interface | CRITICAL (9.3) | No especificadas | Sí |
| CVE-2026-59107 | WolfVision | vSolution Matrix (función de intercambio de archivos) | CRITICAL (9.2) | Dispositivos configurados como estación principal | Sí |
| CVE-2026-65184 | Avocent | ACS8000 wsserver terminal-bridge daemon | CRITICAL (9.8) | No especificadas, afecta al demonio wsserver con privilegios root | Sí |
| CVE-2026-77055 | boneIO | boneIO black_debian_images | CRÍTICA (9.3) | versiones anteriores a 1.6.0 | Sí |
| CVE-2026-93328 | Google Cloud MCP Toolbox for Databases (googleapis | CRÍTICA (9.3) | 1.2.0 hasta 1.4.0 | Sí | |
| CVE-2026-112346 | OpenHands | Software Agent SDK | CRITICAL (9.3) | Versiones anteriores a 1.52.0 | Sí |
| CVE-2026-115905 | zip-rs | zip (librería para Rust) | CRITICAL (10) | Hasta 9.0.4 inclusive | Sí |
| CVE-2026-102649 | Padok Team | Burrito (Terraform Automation Collaboration Software – TACoS) Kubernetes Operator | CRÍTICA (9.9) | Todas anteriores a 0.13.0 | Sí |
| CVE-2026-10757 | Esri | ArcGIS Server | CRITICAL (9.8) | 12.1 y anteriores (incluye 12.1, 12.0, 11.5, 11.3, 11.1) | Sí |
| CVE-2026-110720 | HashiCorp | consul-k8s | CRITICAL (9.9) | 0.42.0 y posteriores hasta antes de 2.1.0 y 1.8.18 | Sí |
| CVE-2026-116508 | TOTOLINK | TOTOLINK A950RG | CRITICAL (9.3) | 4.1.2cu.5268_B20221104 | Sí |
| CVE-2026-116747 | Kener | Kener | CRÍTICA (9.2) | versiones anteriores a 4.1.10 (desde la 3.0.0 hasta antes de 4.1.10) | Sí |
Enviar a un amigo:
