📌 Resumen ejecutivo
- 50 noticias analizadas en este informe.
- Distribución: 31 críticas, 9 altas, 6 medias, 4 bajas/no relevantes.
- Fuentes principales: The Hacker News, Múltiples fuentes: The Hacker News, Google Threat Intelligence Group, Mandiant, ManageEngine, Múltiples fuentes: The Hacker News….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
31
Ataque a servidores de actualización de AOMEI Backupper permitió distribución temporal de puerta trasera
Campaña APT UAT-11985 utiliza invitaciones falsas para ataques de phishing AitM dirigidos a investigadores en Taiwán
Enviar a un amigo:
Oct
17
IA Generativa on octubre 17th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-97668 | No especificado | No especificado | Alta (no numérica, pero se deduce alta por tipo de vulnerabilidad) | No especificadas | Sí |
| CVE-2026-89079 | No especificado | No especificado | No especificada (en análisis) | No especificadas | Sí |
| CVE-2026-111357 | Ivanti | Connect Secure y Policy Secure | ALTA (explotación activa confirmada) | Versiones afectadas no especificadas (se recomienda verificar con Ivanti) | Sí |
| CVE-2015-7297 | Joomla! | Joomla! CMS | ALTA (Ejecución remota de código vía inyección SQL) | Versiones vulnerables previas a la corrección oficial (no especificadas aquí) | Sí |
| CVE-2026-111444 | Wheels | Wheels | CRITICAL (9.8) | versiones hasta 4.1.2 inclusive, corregido en 4.2.0 | Sí |
| CVE-2026-104798 | My Calendar plugin (WordPress) | My Calendar – Accessible Event Manager plugin para WordPress | CRITICAL (9.8) | Todas hasta y incluyendo la 3.8.7 | Sí |
| CVE-2026-109219 | Mang Board | Mang Board plugin para WordPress | CRITICAL (9.8) | Todas las versiones hasta e incluyendo la 2.4.4 | Sí |
| CVE-2026-109515 | MailOptin | MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. (plugin para WordPress) | CRITICAL (9.8) | Todas las versiones hasta la 1.2.78.6 incluidas | Sí |
| CVE-2026-103768 | ELEX | WordPress HelpDesk & Customer Ticketing System (plugin para WordPress) | CRÍTICA (9.8) | Todas las versiones hasta e incluyendo 3.3.7 | Sí |
| CVE-2026-104730 | Sunshine Photo Cart | Client Photo Gallery & Photo Proofing for Photographers plugin para WordPress | CRITICAL (9.8) | Todas las versiones hasta la 3.7.4 incluida | Sí |
| CVE-2026-94169 | Theme-one | The Grid (plugin WordPress) | CRITICAL (10) | de la versión inicial hasta la 2.8.1 incluida | Sí |
| CVE-2026-94388 | halfdata | Green Popups (plugin WordPress) | CRÍTICA (9.3) | versiones anteriores a 7.6.3 | Sí |
| CVE-2026-111472 | TSG | Profleet | CRITICAL (9.3) | No especificadas (afecta endpoint | Sí |
| CVE-2026-111391 | SGLang Project | SGLang | CRITICAL (9.2) | 0.5.10 a 0.5.22 | Sí |
| CVE-2026-107617 | EseeCloud | Dispositivos EseeCloud | CRITICAL (9.3) | No especificadas (todas con credenciales hard-coded) | Sí |
| CVE-2026-18516 | Crafty Controller | Audit Logs component | CRITICAL (9.6) | No especificadas | Sí |
| CVE-2026-105279 | No especificado | Archivo DICOM (sistema de almacenamiento de imágenes médicas) | CRÍTICA (9.3) | Configuración por defecto (sin restringir AE llamantes registrados) | Sí |
| CVE-2026-95182 | DeepSeek | DeepSeek Harness (dsh) | CRITICAL (10) | commit c291e796 | Sí |
| CVE-2026-44977 | Countly | countly-server (parte servidor de Countly) | CRÍTICA (9.0) | anteriores a 24.05.50 y 25.03.44 | Sí |
| CVE-2026-102692 | RIOT | RIOT OS (sistema operativo para microcontroladores) | CRÍTICA (9.1) | Versiones anteriores a 2026.07 | Sí |
| CVE-2026-102693 | RIOT OS | Controlador ATWINC15x0 del sistema operativo RIOT | CRÍTICA (9.6) | versiones anteriores a 2026.04 | Sí |
| CVE-2026-49868 | RIOT OS | RIOT, sistema operativo para microcontroladores IoT | CRÍTICA (9.8) | versiones anteriores a 2026.07 | Sí |
| CVE-2026-57169 | Finsys | Dockhand (aplicación de gestión Docker) | CRITICAL (9.6) | versiones anteriores a 1.0.34 | Sí |
| CVE-2026-85746 | MariaDB Foundation | MariaDB Server | CRÍTICA (9.9) | 10.6.1 hasta 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, y 13.0.2 | Sí |
| CVE-2026-85748 | MariaDB Foundation | MariaDB Server | CRÍTICA (9.9) | desde 12.3.1 hasta 12.3.3, 13.0.2 | Sí |
| CVE-2026-92262 | MariaDB Foundation | MariaDB Server | CRÍTICA (9.9) | Desde 10.6.1 hasta 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 y 13.0.2 | Sí |
| CVE-2026-102551 | Amazon | Amazon FreeRTOS-Plus-TCP | CRITICAL (9.2) | Versiones anteriores a V4.4.2 | Sí |
| CVE-2026-109587 | Arm | FreeRTOS-Kernel para Arm Cortex-R82 (Armv8-R AArch64) MPU port | CRITICAL (9.3) | V11.3.0 y V11.3.1 | Sí |
| CVE-2026-109588 | Amazon Web Services (AWS) | FreeRTOS-Kernel en Arm Cortex-R82 MPU port | CRITICAL (9.3) | V11.3.0 y V11.3.1 | Sí |
| CVE-2026-111626 | Webreaper | Damselfly | CRITICAL (9.3) | Hasta la 4.5.3 incl. | Sí |
| CVE-2026-111636 | OpenBMB | StaffDeck | CRITICAL (9.2) | Hasta la versión 0.5.6 inclusive | Sí |
| CVE-2026-111641 | FastapiAdmin | FastapiAdmin | CRÍTICA (9.3) | hasta la versión 3.0 inclusive | Sí |
| CVE-2026-111643 | Misaka | Misaka Danmu Server | CRITICAL (9.3) | hasta la 2.8.9 inclusive | Sí |
| CVE-2026-111663 | Chaskiq | Chaskiq | CRITICAL (9.2) | hasta versión 2.0.3 incluida | Sí |
| CVE-2026-111673 | Thecosy (IceCMS) | IceCMS | CRÍTICO (9.3) | hasta la versión 4.1.5 incluida | Sí |
| CVE-2026-111675 | Tencent Cloud | Course-tencent-cloud | CRÍTICA (9.1) | hasta la versión 2.0.1 incluida | Sí |
| CVE-2026-111687 | WeRSS | we-mp-rss | CRITICAL (9.3) | hasta la versión 1.5.3 inclusive | Sí |
| CVE-2026-111690 | Simple Admin | Simple Admin Core | CRÍTICA (9.3) | Versiones hasta 1.8.7 incluidas | Sí |
| CVE-2026-111691 | WIMOOR | WIMOOR ERP | CRÍTICA (9.1) | Versiones afectadas comprometidas por commit ec86736 | Sí |
| CVE-2026-111692 | DataBuff | ai-apm-web | CRÍTICA (9.3) | hasta la versión 0.1.10 incluida | Sí |
| CVE-2026-111693 | DataBuff | ai-apm-web | CRÍTICO (9.3) | hasta la versión 0.1.10 incluida | Sí |
| CVE-2026-111704 | LangChat | LangChat | CRITICAL (9.3) | Hasta commit 2a6285a incluido | Sí |
| CVE-2026-111708 | WhaTicket Community | WhaTicket Community | CRITICAL (9.3) | Afecta la versión con commit cf04795 | Sí |
| CVE-2026-111711 | Netcore | NR256CN | CRÍTICA (9.3) | Hasta la versión 1.5.140116 | Sí |
| CVE-2026-102608 | ZoneMinder | ZoneMinder CCTV Software | CRITICAL (9) | Versiones anteriores a 1.38.3 | Sí |
| CVE-2026-96620 | Anthropics Technology | Claude Agent SDK (Python SDK para Claude Code) | CRITICAL (9.2) | Versiones anteriores a 0.2.121 | Sí |
| CVE-2026-111823 | Mage OSS | Mage OSS | CRITICAL (9.8) | todas antes de la versión 0.9.80 hasta commit 76c4f46 | Sí |
| CVE-2026-110653 | LatePoint | Appointment Booking Plugin – LatePoint | CRÍTICA (9.1) | Todas las versiones hasta la 5.7.4 inclusive | Sí |
Enviar a un amigo:
📌 Resumen ejecutivo
- 67 noticias analizadas en este informe.
- Distribución: 36 críticas, 13 altas, 10 medias, 8 bajas/no relevantes.
- Fuentes principales: Múltiples fuentes: The Hacker News, The Hacker News, Múltiples fuentes: The Hacker News, Citizen Lab….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
36
Vulnerabilidad crítica PwnEscape en el kernel de Linux permite a máquinas virtuales invitadas leer la memoria del host
Múltiples vulnerabilidades críticas y técnicas de ataque novedosas afectan a Adobe, NVIDIA y sistemas DNS
Infecciones del spyware Candiru en Al Jazeera mediante anuncios online sin interacción del usuario
Enviar a un amigo:
Oct
16
IA Generativa on octubre 16th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-84750 | Proveedor no especificado | Producto no especificado | ALTA (No especificada numéricamente) | No especificadas | Sí |
| CVE-2026-39781 | No especificado | No especificado | ALTA (Explotándose activamente) | No especificado | Sí |
| CVE-2026-59774 | Gitea | Gitea | ALTA | No especificadas concretamente, se recomienda verificar versiones afectadas en el reporte oficial | Sí |
| CVE-2025-60205 | ThemeREX | ThemeREX addons | Alta | No especificadas | Sí |
| CVE-2025-61624 | Fortinet | FortiOS | ALTA | No especificadas explícitamente, revisar última versión FortiOS y aplicar actualizaciones | Sí |
| CVE-2026-110911 | Wheels | Wheels Framework | CRITICAL (9.8) | 1.1.8 a 4.1.1 (incluyendo 4.0.0 – 4.1.1 para whereBetween()) | Sí |
| CVE-2026-93483 | Znuny | Znuny | CRITICAL (9.5) | Hasta la versión 7.3.6 incluida | Sí |
| CVE-2026-108587 | 10Web | 10Web Booster – Plugin de optimización para WordPress | CRÍTICA (9.8) | Todas las versiones hasta 2.34.10 incluidas | Sí |
| CVE-2026-109145 | User Rights Access Manager | User Rights Access Manager WordPress plugin | CRITICAL (9.8) | hasta la versión 1.1.3 inclusive | Sí |
| CVE-2026-101287 | Stela (Diaple Networking) | Stela | CRITICAL (9.3) | Versiones anteriores a 1.60.1 | Sí |
| CVE-2026-102469 | Eclipse Vert.x | vertx-db2-client | CRÍTICA (9.2) | [4.0.0 – 4.5.34], [5.0.0 – 5.0.12], [5.1.0 – 5.1.9], 5.2.0 | Sí |
| CVE-2026-16436 | Mitsubishi Electric | GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32, BizViz | CRITICAL (9.2) | GENESIS ≤ 11.03; GENESIS64 ≤ 10.97.3; ICONICS Suite ≤ 10.97.3; Hyper Historian ≤ 10.97.3; AnalytiX ≤ 10.97.3; MobileHMI ≤ 10.97.3; IoTWorX ≤ 10.97.3; MC Works64 (todas); GENESIS32 (todas); BizViz (todas) | Sí |
| CVE-2026-16438 | Mitsubishi Electric | GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, MC Works64, Mitsubishi Electric Iconics Digital Solutions | CRÍTICA (9.4) | versiones 10.97.3 y anteriores (para varios productos), MC Works64 todas las versiones | Sí |
| CVE-2026-19863 | Eclipse Foundation | Jetty (EthereumAuthenticator) | CRITICAL (9.3) | No especificadas concretamente (se refiere a versiones con EthereumAuthenticator configurado) | Sí |
| CVE-2026-34006 | sMedio | DTCP MOVE | CRITICAL (9.3) | versiones anteriores a 1.4.5 | Sí |
| CVE-2026-47786 | QNAP Systems, Inc. | HybridDesk Station | CRÍTICA (9.3) | versiones anteriores a 4.2.23 y 4.3.4 | Sí |
| CVE-2026-50612 | QNAP | QuMagie | CRÍTICA (9.4) | versiones anteriores a 2.9.2 | Sí |
| CVE-2026-50619 | QNAP | Qsirch | CRÍTICA (9.3) | Versiones anteriores a 7.0.3.0 | Sí |
| CVE-2026-108497 | TMS Amelia | AfectadoAmelia Booking | CRÍTICA (9.3) | Desde versiones iniciales hasta la 2.4.10 | Sí |
| CVE-2026-109694 | WP ManageNinja LLC | Fluent CRM | CRITICAL (9.8) | desde la versión inicial hasta la 3.2.5 inclusive | Sí |
| CVE-2026-109686 | Link Whisper INC | Link Whisper Free | CRITICAL (9.8) | desde lanzamiento hasta 0.9.7 | Sí |
| CVE-2026-109688 | Link Whisper INC | Link Whisper Free plugin | CRITICAL (9.3) | Hasta la versión 0.9.7 inclusive | Sí |
| CVE-2026-109698 | Kitae Park | Mang Board WP | CRITICAL (9.3) | desde sin versión especificada hasta 2.4.4 | Sí |
| CVE-2026-109892 | DynamiApps | Frontend Admin by DynamiApps (plugin acf-frontend-form-element) | CRÍTICA (9.8) | Desde su introducción hasta la versión 3.29.13 inclusive | Sí |
| CVE-2026-99999 | Linux Kernel | Linux Kernel – IPv4 Stack | CRÍTICA (9.3) | Versiones anteriores al parche publicado en Octubre 2026 | Sí |
| CVE-2026-110957 | Wavlink | WL-WN530BE2-A Firmware | CRITICAL (9.3) | Hasta M30BE2_V250604 | Sí |
| CVE-2026-47168 | EspoCRM | EspoCRM (gestor CRM de código abierto) | CRÍTICA (9.1) | Versión anteriores a 9.3.7 | RM |
| CVE-2026-105474 | SolusVM | SolusVM 2 | CRITICAL (9.4) | hasta la versión 2.0.0-44576 | Sí |
| CVE-2026-110958 | Wavlink | WN530HG4B M30HG4B_V260724 (firmware) | CRÍTICA (9.3) | Versiones anteriores a 2026-09-24-841a51c6d5_tclinux.bin | Sí |
| CVE-2026-57155 | OPNsense | OPNsense Firewall y Plataforma de Enrutamiento | CRÍTICA (9.9) | Versiones anteriores a 26.1.11 | Sí |
| CVE-2026-110812 | Amazon | Amazon Neptune engine | CRITICAL (9.4) | versiones anteriores a 1.5.0.0 (backports a 1.4.8.1 y 1.4.7.1) | Sí |
| CVE-2026-84731 | Nutanix | Prism Element | CRÍTICA (9.3) | No especificado (presumiblemente todas las versiones afectadas hasta la publicación del parche) | Sí |
| CVE-2026-102946 | authlib | joserfc (librería Python para JOSE) | CRITICAL (9.1) | versiones anteriores a 1.7.4 | Sí |
| CVE-2026-111235 | OpenNMS Group | OpenNMS Meridian y Horizon | CRITICAL (9.1) | Meridian anteriores a 2024.3.14, 2025.0.11, 2026.0.1; Horizon anterior a 36.0.5 | Sí |
| CVE-2026-47218 | runwasi | containerd-shim-wasmtime-v1 (parte de runwasi) | CRÍTICA (9.3) | Anteriores a 0.6.1 | Sí |
| CVE-2026-55240 | Tianji Open Source Project | Tianji Analytics, Uptime Monitoring y Server Status Platform | CRITICAL (9.1) | versiones anteriores a 1.31.29 | Sí |
| CVE-2026-57496 | Labs64 | NetLicensing MCP Server | CRÍTICA (9.6) | versiones anteriores a 0.1.8 | Sí |
| CVE-2026-102764 | BeyondTrust | Remote Support | CRITICAL (9.3) | No especificadas, se afecta el componente interno del producto | Sí |
| CVE-2026-105032 | EnergizeLab | Eilik y EilikO AI skill upload endpoint (FastAPI AI inference and profiling services) | CRITICAL (9.1) | No especificadas | Sí |
| CVE-2026-105037 | EnergizeLab | station-middleware (NestJS) Docker images | CRÍTICA (9.9) | 1.6.5 hasta 1.8.2 | Sí |
| CVE-2026-105038 | EnergizeLab | Eilik y EilikO FastAPI AI inference and profiling services | CRITICAL (9.8) | No especificadas | Sí |
| CVE-2026-105039 | EnergizeLab | station-middleware (NestJS) Docker images | CRITICAL (9.6) | 1.6.5 hasta 1.8.2 | Sí |
| CVE-2026-111281 | Jooan | Cámaras IP Jooan JA-A12 | CRITICAL (9.3) | Firmware 009_20171107 y 05.02.31.105 | Sí |
| CVE-2026-111283 | BMC Software | BMC Helix Network Management on-prem | CRITICAL (9.5) | anteriores a 26.3.01 | Sí |
| CVE-2026-111312 | OpenHealth | OpenHealth | CRÍTICA (9.2) | versiones hasta 0.2.0 incluidas | Sí |
| CVE-2026-111322 | Archon | Archon | CRITICAL (9.3) | 0.2.13 hasta 0.11.1 | Sí |
| CVE-2026-111329 | JuggleIM | im-server | CRITICAL (9.3) | versión 1.8.16 y anteriores | Sí |
| CVE-2026-111356 | MagicBlack | MacCMS v10 | CRITICAL (9.1) | hasta la versión 2026.1000.4056 incluida | Sí |
Enviar a un amigo:
📌 Resumen ejecutivo
- 78 noticias analizadas en este informe.
- Distribución: 42 críticas, 12 altas, 14 medias, 10 bajas/no relevantes.
- Fuentes principales: BrianKrebs, The Hacker News, Múltiples fuentes: The Hacker News, Microsoft, Health-ISAC, JC3, Resecurity, Cloudflare, Oracle, Proofpoint, TRM Labs….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
42
Reino Unido sanciona a Cryptomus por lavado de dinero vinculado a Rusia
Ataques activos explotan vulnerabilidad crítica en Cisco Secure Email Gateway
Vulnerabilidad crítica en la aplicación CODE integrada de Collabora permite puertas traseras en servidores Nextcloud
Enviar a un amigo:
Oct
15
IA Generativa on octubre 15th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-97205 | NGINX, Inc. | NGINX Plus y NGINX Open Source | CRÍTICA (9.2) | Versiones con AIO habilitado en ngx_http_core_module; versiones aún con soporte técnico | Sí |
| CVE-2026-102893 | Zulip | Zulip Server | CRITICAL (9.1) | Versiones hasta 12.1 incluidas | Sí |
| CVE-2026-86002 | Dokku | Dokku (plataforma como servicio basada en Docker) | CRITICAL (9.0) | Versiones anteriores a 0.38.25 | Sí |
| CVE-2026-91881 | Dell | Terraform Provider for Redfish | CRÍTICA (9) | versiones anteriores a 1.6.2 | Sí |
| CVE-2026-101950 | Juniper Networks | Junos OS en la serie SRX | CRITICAL (9.3) | Versiones de Junos OS en SRX Series con componente SVR afectado | Sí |
| CVE-2026-101955 | Juniper Networks | Junos OS en la serie SRX (UTM Anti-Spam SBL) | CRITICAL (9.2) | Versiones afectadas de Junos OS en la serie SRX que tienen habilitada la inspección Anti-Spam SBL | Sí |
| CVE-2026-101956 | Juniper Networks | Junos OS (componente J-Web) | CRÍTICA (9.3) | no especificadas, afecta a la interfaz web J-Web | Sí |
| CVE-2026-101967 | Juniper Networks | Junos OS Evolved (bootzd zero-touch provisioning daemon) | CRITICAL (9.3) | No especificadas en el reporte; afecta a bootzd zero-touch provisioning daemon | Sí |
| CVE-2026-101980 | Juniper Networks | Junos OS | CRITICAL (9.3) | Versiones con Extended Echo configurado en el kernel afectadas (detalles específicos no detallados) | Sí |
| CVE-2026-101986 | Juniper Networks | J-Web en Junos OS y Junos OS Evolved | CRÍTICA (9.3) | Versiones afectadas no especificadas explícitamente, se recomienda revisar el aviso oficial | Sí |
| CVE-2026-101990 | Juniper Networks | Junos OS y Junos OS Evolved (routing protocol daemon – rpd) | CRITICAL (9.3) | Versiones no especificadas afectadas, pero se recomienda aplicar parches oficiales inmediatos | Sí |
| CVE-2026-101997 | Juniper Networks | Juniper Networks Junos OS en serie SRX (ipfd) | CRITICAL (9.2) | No especificadas concretamente, afecta Junos OS en serie SRX con ipfd configurado | Sí |
| CVE-2026-102031 | Juniper Networks | Junos OS Evolved – módulo TACACS | CRITICAL (9.3) | Versiones con TACACS+ y autorización periódica activa (sin especificar versiones concretas) | Sí |
| CVE-2026-102037 | Juniper Networks | Junos OS en dispositivos SRX Series | CRITICAL (9.2) | SRX Series con UTMD vulnerable (sin detalles específicos de versión) | Sí |
| CVE-2026-102062 | Juniper Networks | Junos OS (SRX Series) | CRÍTICA (9.2) | Versiones afectadas no especificadas, revisar el advisory oficial | Sí |
| CVE-2026-102068 | Juniper Networks | Junos OS Evolved (kernel) | CRITICAL (9.2) | Versiones que usan autenticación key-chain para BGP o LDP (no especificadas concretamente) | Sí |
| CVE-2026-102070 | Juniper Networks | Junos OS (cliente TWAMP) | CRÍTICA (9.2) | No especificadas detalladamente | Sí |
| CVE-2026-102084 | Juniper Networks | AfectadoJunos OS en SRX Series | CRÍTICA (9.2) | Todas las versiones antes de 23.2R2-S7.7; desde 23.4 antes de 23.4R2-S7; desde 24.2 antes de 24.2R2-S4; desde 24.4 antes de 24.4R2-S3; desde 25.2 antes de 25.2R2; desde 25.4 antes de 25.4R1-S3 | Sí |
| CVE-2026-102175 | Juniper Networks | Junos OS y Junos OS Evolved (daemon sdxd service-deployment) | CRITICAL (9.3) | Versiones afectadas no especificadas | Sí |
| CVE-2026-102178 | Juniper Networks | Junos OS y Junos OS Evolved (daemon de enrutamiento BGP) | CRÍTICA (9.3) | Versiones con BGP update-threading habilitado | Sí |
| CVE-2026-102182 | Juniper Networks | Junos OS en MX Series | CRÍTICA (9.3) | Todas las versiones anteriores a 21.2R3-S11; desde 21.4 hasta antes de 21.4R3-S12; desde 22.2 hasta antes de 22.2R3-S8; desde 22.3 hasta antes de 22.3R3-S5; desde 22.4 hasta antes de 22.4R3-S9 | Sí |
| CVE-2026-109439 | Lantronix | XPress-DR y XPress-DR-I (firmware CoBos-family) | CRÍTICA (9.3) | Firmware hasta la versión 8.1.0.0 | Sí |
| CVE-2026-33789 | Juniper Networks | Junos OS y Junos OS Evolved | CRITICAL (9.2) | Versiones afectadas con BGP Monitoring Protocol (BMP) habilitado | Sí |
| CVE-2026-33792 | Juniper Networks | Junos OS en Serie SRX | CRITICAL (9.3) | Todas las versiones afectadas no especificadas, relacionadas con el proceso srxpfe en túneles GRE configurados | Sí |
| CVE-2026-33796 | Juniper Networks | AfectadoJunos OS y Junos OS Evolved | CRITICAL (9.3) | Versiones que incluyen el daemon de protocolo de enrutamiento (rpd) en Junos OS y Junos OS Evolved afectadas (sin especificar versiones exactas en el CVE) | Sí |
| CVE-2026-76519 | Cisco | Cisco Secure Email Gateway (Advanced Malware Protection) | CRITICAL (9.8) | Afecta dispositivos con la función AMP habilitada (versiones específicas no detalladas) | Sí |
| CVE-2026-77524 | KEDA | KEDA (Kubernetes-based Event Driven Autoscaling) | CRITICAL (9.9) | Hasta la versión 2.20.2 inclusive | Sí |
| CVE-2026-101954 | Juniper Networks | Junos OS y Junos OS Evolved | CRÍTICA (9.3) | Versiones afectadas con interfaz J-Web habilitada para gestión web | Sí |
| CVE-2026-101982 | Juniper Networks | Junos OS y Junos OS Evolved | CRITICAL (9.3) | Versiones que incluyen Junos OS y Junos OS Evolved afectadas en routing protocol daemon (rpd) | Sí |
| CVE-2026-101983 | Juniper Networks | Junos OS y Junos OS Evolved | CRITICAL (9.3) | Versiones afectadas con J-Web virtual-domain configurado (no especificadas explícitamente) | Sí |
| CVE-2026-102476 | Eclipse Foundation | Eclipse Vert.x (vertx-core) | CRÍTICA (9.1) | 5.0.0 a 5.0.12, 5.1.0 a 5.1.9, 5.2.0 | Sí |
| CVE-2026-103415 | Eclipse Foundation | NetX Duo (piloto TLS 1.3) | CRÍTICA (9.3) | Versiones afectadas al 15 | Sí |
| CVE-2026-108390 | Hestia Control Panel | Hestia Control Panel | CRÍTICA (9.9) | Desde la 1.9.7 hasta la 1.10.4 inclusive | Sí |
| CVE-2026-55572 | e107inc | e107 CMS (plugin alt_auth) | CRÍTICA (10) | versiones anteriores a 2.3.7 | Sí |
| CVE-2026-55573 | e107 Inc. | e107 CMS | CRITICAL (9.8) | Versiones anteriores a 2.3.7 | Sí |
| CVE-2026-77371 | Redash | Redash (DuckDB query runner) | CRITICAL (9.3) | Desde la 26.0.0 hasta la 26.9.0 (excluyendo 26.9.0) | Sí |
| CVE-2026-92152 | NASA | F´ (F Prime) framework | CRÍTICA (9.3) | 4.1.0 hasta 4.2.0 (excluyendo 4.2.0, que ya está corregida) | Sí |
| CVE-2026-102748 | Dgraph Labs | Dgraph Zero (base de datos distribuida GraphQL) | CRITICAL (9.2) | Versiones anteriores a 25.4.0 | Sí |
| CVE-2026-110536 | D-Link | DIR-868L | CRÍTICA (9.3) | Versión 2.01b05 | Sí |
| CVE-2026-110770 | Databasus | Databasus | CRITICAL (9.2) | 3.7.0 hasta 3.61.0 | Sí |
| CVE-2026-85714 | Stirling-Tools | Stirling-PDF (aplicación web de manejo de PDF) | CRITICAL (9.1) | versiones anteriores a 2.13.2 | Sí |
| CVE-2026-55680 | WeGIA | WeGIA (Gestor web para instituciones benéficas) | CRITICAL (9.8) | versiones anteriores a 3.8.6 | Sí |
| CVE-2026-55683 | WeGIA | WeGIA web manager for charitable institutions | CRITICAL (9.8) | Versiones anteriores a 3.8.6 | Sí |
| CVE-2026-55684 | WeGIA | WeGIA (Web manager for charitable institutions) | CRITICAL (9.8) | Versiones anteriores a 3.8.6 | Sí |
| CVE-2026-108335 | Hitachi Vantara | Funcionalidad de restablecimiento de contraseña | CRITICAL (9.1) | No especificadas (funcionalidad habilitada y email configurado) | Sí |
| CVE-2026-108336 | Hitachi Vantara | Interfaz web de la aplicación protegida con certificado SSL | CRITICAL (9.1) | Versiones que utilizan el certificado SSL autofirmado por defecto | Sí |
| CVE-2026-110858 | GitPython Developers | GitPython | CRÍTICO (9.2) | Desde 3.1.30 hasta antes de 3.2.0 | Sí |
| CVE-2026-110862 | Better Auth | Better Auth | CRITICAL (9.3) | versiones desde 1.4.0-beta.18 hasta antes de 1.7.7 | Sí |
| CVE-2026-110864 | Better Auth | Better Auth OAuth Proxy plugin | CRÍTICA (9.1) | 1.5.0-beta.12 hasta antes de 1.7.7 | Sí |
| CVE-2026-110867 | Renovate | Renovate (antes de la versión 44.60.1) | CRÍTICO (9) | Versiones anteriores a 44.60.1 | Sí |
Enviar a un amigo:
📌 Resumen ejecutivo
- 66 noticias analizadas en este informe.
- Distribución: 40 críticas, 17 altas, 3 medias, 6 bajas/no relevantes.
- Fuentes principales: BrianKrebs, The Hacker News, Múltiples fuentes: The Hacker News, Volexity….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
40
Microsoft corrige más de 1.400 vulnerabilidades de seguridad
Empleado de OpenAI arrestado por presuntamente instalar un grabador oculto en sala de conferencias ejecutiva
Anthropic advierte que pequeños modelos de IA podrían formar botnets autónomas y autorreplicantes en dispositivos IoT
Enviar a un amigo:
Oct
14
IA Generativa on octubre 14th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-70300 | Microsoft | Microsoft Office Word | CRÍTICA (9.8) | Versiones afectadas no especificadas (revisar guía oficial) | Sí |
| CVE-2026-75120 | OpenText™ | OpenText™ EnCase SAFE Agents (incluye Endpoint Investigator, Endpoint Forensics & Response, Information Assurance, Endpoint Security) | CRITICAL (9.3) | No especificadas, afecta al componente EnCase SAFE Agents utilizado por varias soluciones OpenText™ mencionadas | Sí |
| CVE-2026-83517 | Microsoft | Windows Media Foundation | CRITICAL (9.8) | No especificadas, afectadas versiones actuales hasta la fecha del parche | Sí |
| CVE-2026-83519 | Microsoft | Windows Error Reporting | CRITICAL (9.8) | No especificadas, afectación general a componentes de Windows Error Reporting | Sí |
| CVE-2026-83578 | Microsoft | Windows PowerShell | CRITICAL (9.8) | No especificadas en publicación oficial | Sí |
| CVE-2026-83693 | Microsoft | Windows Error Reporting | CRÍTICA (9.8) | Versiones afectadas no especificadas en la referencia | Sí |
| CVE-2026-83748 | Microsoft | Windows Error Reporting | CRITICAL (9.8) | No especificadas públicamente | Sí |
| CVE-2026-83770 | Microsoft | Windows Text Shaping | CRITICAL (9.8) | Versiones con la vulnerabilidad sin especificar, aplique actualizaciones oficiales | Sí |
| CVE-2026-83780 | Microsoft | Windows CCFFilter Driver | CRÍTICA (9.8) | No especificadas en el informe (revisar actualización Microsoft) | Sí |
| CVE-2026-83782 | Microsoft | Windows Shell | CRITICAL (9.8) | No especificadas, afectación amplia en Windows Shell | Sí |
| CVE-2026-83862 | Microsoft | Windows Network Load Balancing | CRITICAL (9.8) | No especificadas, afecta versiones con Windows Network Load Balancing | Sí |
| CVE-2026-83869 | Microsoft | AfectadoDNS Server | CRITICAL (9.8) | No especificadas en el informe oficial | Sí |
| CVE-2026-83910 | Microsoft | RPC Runtime | CRITICAL (9.8) | No especificadas, evaluar sistemas con RPC Runtime | Sí |
| CVE-2026-83935 | Microsoft | Microsoft XML | CRITICAL (9.8) | No especificadas claramente, se recomienda aplicar actualización oficial inmediata | Sí |
| CVE-2026-84015 | Microsoft | Remote Access Point-to-Point Protocol (PPP) EAP-TLS | CRÍTICA (9.8) | No especificadas | Sí |
| CVE-2026-85792 | Microsoft | Windows Routing and Remote Access Service (RRAS) | CRITICAL (9.8) | Versiones vulnerables sin parche en Windows RRAS | Sí |
| CVE-2026-85806 | Microsoft | Network Policy Server (NPS) | CRITICAL (9.8) | Versiones afectadas no especificadas en la fuente, revisar recomendación oficial | Sí |
| CVE-2026-85809 | Microsoft | Windows Routing and Remote Access Service (RRAS) | CRITICAL (9.8) | No especificado (afecta versiones RRAS actuales) | Sí |
| CVE-2026-85814 | Microsoft | Windows Media Foundation | CRITICAL (9.8) | No especificado; todas las versiones hasta el parche | Sí |
| CVE-2026-85818 | Microsoft | Windows Schannel | CRITICAL (9) | No especificadas en la fuente oficial | Sí |
| CVE-2026-85928 | Microsoft | Windows Volume Manager Extension Driver | CRÍTICA (9.8) | No especificadas (se asume afecta versiones actuales soportadas) | Sí |
| CVE-2026-88092 | Microsoft | ASP.NET Core | CRITICAL (9.4) | No especificadas, afecta versiones actuales sin parche | Sí |
| CVE-2026-88102 | Microsoft | Windows Failover Cluster | CRÍTICA (9.8) | No especificadas (afecta a Windows Failover Cluster) | Sí |
| CVE-2026-88156 | Microsoft | Microsoft Office Outlook | CRITICAL (9.8) | No especificadas; vulnerabilidad afecta versiones actuales de Microsoft Office Outlook | Sí |
| CVE-2026-88178 | Microsoft | Microsoft Office PowerPoint | CRITICAL (9.8) | No especificadas (todas las versiones susceptibles según Microsoft) | Sí |
| CVE-2026-91013 | Adobe | AfectadoAdobe Commerce | CRÍTICA (9.3) | No especificadas concretamente (Adobe Commerce) | Sí |
| CVE-2026-92464 | Adobe | Adobe Commerce | CRITICAL (9.1) | No especificadas en la fuente, se recomienda consultar el enlace oficial para versiones afectadas | Sí |
| CVE-2026-92909 | Adobe | Adobe Commerce | CRÍTICA (9.8) | Todas las versiones afectadas no especificadas; consultar el vendor | Sí |
| CVE-2026-96096 | Microsoft | Windows Media Player | CRITICAL (9.8) | No especificadas – afecta versiones actuales | Sí |
| CVE-2026-96113 | Microsoft | AfectadoDNS Server | CRÍTICA (9.8) | No especificado (vulnerabilidad en DNS Server) | Sí |
| CVE-2026-96219 | Microsoft | Windows Local Security Authority Subsystem Service (LSASS) | CRITICAL (9.8) | No especificadas en detalle, afecta múltiples versiones de Windows que incluyen el componente LSASS | Sí |
| CVE-2026-96252 | Microsoft | Active Directory Federation Services (AD FS) | CRITICAL (9.1) | No especificadas en la alerta oficial. Se recomienda consultar la guía de actualización vinculada. | Sí |
| CVE-2026-96320 | Microsoft | Windows DHCP Server | CRITICAL (9.8) | Versiones del Windows DHCP Server que no contengan el parche disponible a partir de la fecha de publicación | Sí |
| CVE-2026-96864 | Microsoft | Microsoft Failover Cluster Virtual Driver | CRITICAL (9.8) | No especificadas concretamente en la fuente oficial, se recomienda aplicar todas las actualizaciones disponibles | Sí |
| CVE-2026-96909 | Microsoft | Windows BitLocker | CRITICAL (9.8) | No especificadas, afecta a implementaciones actuales de Windows BitLocker | Sí |
| CVE-2026-96924 | Microsoft | Windows OLE (Object Linking and Embedding) | CRITICAL (9.8) | No especificado (afecta múltiples versiones de Windows con soporte que usan OLE) | Sí |
| CVE-2026-96934 | Microsoft | Windows DHCP Server | CRITICAL (9.8) | Versiones afectadas no especificadas explícitamente, se recomienda considerar todas las implementaciones activas de Windows DHCP Server hasta aplicar parche | Sí |
| CVE-2026-97016 | Microsoft | Microsoft Office Outlook | CRITICAL (9.8) | No especificadas en el aviso; se recomienda asumir todas las versiones soportadas hasta parche | Sí |
| CVE-2026-97749 | Microsoft | Microsoft Office Outlook | CRITICAL (9.8) | No especificadas en la fuente original | Sí |
| CVE-2026-97805 | Microsoft | Windows Partition Management Driver | CRITICAL (9.8) | No especificado explícitamente en la fuente; se recomienda verificar sistemas con controladores de gestión de particiones de Windows actuales | Sí |
| CVE-2026-97814 | Microsoft | Windows Text Shaping | CRÍTICA (9.8) | No especificadas (general para Windows afectando Windows Text Shaping) | Sí |
| CVE-2026-97815 | Microsoft | Windows Error Reporting | CRITICAL (9.8) | No especificadas (general en Windows Error Reporting) | Sí |
| CVE-2026-97816 | Microsoft | OpenSSH para Windows | CRITICAL (9.8) | Versiones actuales sin parchear hasta la fecha de publicación | Sí |
| CVE-2026-102238 | Microsoft | Visual Studio Code | CRITICAL (9.6) | No especificadas concretamente, afecta versiones actuales | Sí |
| CVE-2026-103848 | Adobe | Adobe Experience Manager | CRITICAL (9.9) | No especificado (todas las versiones antes de parche) | Sí |
| CVE-2026-104252 | Vitess | Vitess (sistema de clusterización para MySQL) | CRÍTICA (9.8) | anteriores a 23.0.5 y 24.0.2 | Sí |
| CVE-2026-105895 | Adobe | Adobe Experience Manager | CRITICAL (9.9) | No especificadas públicamente | Sí |
| CVE-2026-106626 | Adobe | Adobe Experience Manager | CRÍTICA (9.1) | No especificadas, revisar comunicado oficial para versiones afectadas | Sí |
| CVE-2026-106629 | Adobe | Adobe Experience Manager | CRITICAL (9.3) | No especificadas concretamente, afectando versiones actuales vigentes | Sí |
| CVE-2026-106630 | Adobe | Adobe Experience Manager | CRÍTICA (9.3) | No especificadas (se recomienda revisar aviso oficial) | Sí |
Enviar a un amigo:
📌 Resumen ejecutivo
- 38 noticias analizadas en este informe.
- Distribución: 22 críticas, 7 altas, 6 medias, 3 bajas/no relevantes.
- Fuentes principales: The Hacker News, Múltiples fuentes: The Hacker News, SANS Internet Storm Center….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
22
Recopilación semanal: Vulnerabilidades 0-day en Helpdesk, certificados falsos, arresto de ShinyHunters y malware que engaña a IA
Ledger detecta implante de hardware no autorizado en billeteras vendidas por CryptoBilis tras reportes de robo de fondos
Explotación masiva de vulnerabilidad crítica CVE-2026-102255 en SonicWall SMA 1000 tras parche
Enviar a un amigo:
Oct
13
IA Generativa on octubre 13th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-0702 | No especificado | No especificado | Alta (probable 9.0+ por ser SQL Injection explotada) | No especificadas | Sí |
| CVE-2026-108804 | TRENDnet | TEW-751DR, TEW-752DRU, TEW733GR | CRITICAL (9.3) | 1.03B01, 1.03B03 | Sí |
| CVE-2026-78357 | OTRS GmbH | OTRS (Sistema de Gestión de Tickets) | CRITICAL (9.1) | 7.0.X, 8.0.X, 2023.X, 2024.X, 2025.X, 2026.X anteriores a 2026.7.X | Sí |
| CVE-2026-93582 | ((OTRS)) Community Edition | OTRS Community Edition | CRÍTICA (9.4) | Versiones 6 y anteriores | Sí |
| CVE-2026-108892 | Linksys | Router Linksys E1700 firmware 1.0.0.4.003 | CRÍTICA (9.3) | 1.0.0.4.003 | Sí |
| CVE-2026-109390 | AnyDesk Software GmbH | AnyDesk | CRÍTICA (9.8) | versiones anteriores a 8.0.3 | Sí |
| CVE-2026-109391 | Square | Squash | CRITICAL (9.2) | No especificadas; afecta la versión con commit e73f280 (antes de parche) | Sí |
| CVE-2026-109394 | Thirty bees | Thirty bees | CRITICAL (9.1) | versiones hasta 1.7.0 incluidas | Sí |
| CVE-2026-109399 | SWUpdate | SWUpdate | CRÍTICA (9.2) | versiones hasta la 2026.05.1 inclusive | Sí |
| CVE-2026-85947 | Progress | MarkLogic Server | CRÍTICA (9.9) | Versiones 12.x anteriores a 12.1.0 y 11.x anteriores a 11.3.7 | Sí |
| CVE-2026-85948 | Progress | MarkLogic Server | CRÍTICA (9.9) | Versiones 12.x anteriores a 12.1.0 y 11.x anteriores a 11.3.7 | Sí |
| CVE-2026-85955 | Progress | MarkLogic Server | CRITICAL (9.9) | 12.x antes de 12.1.0 y 11.x antes de 11.3.7 | Sí |
| CVE-2026-85956 | Progress | MarkLogic Server | CRITICAL (9.6) | 12.x anteriores a 12.1.0; 11.x anteriores a 11.3.7 | Sí |
| CVE-2026-92681 | Neo4j | @neo4j | CRITICAL (9.3) | Hasta la versión 7.6.3 incluida | Sí |
| CVE-2026-9191 | Progress | AfectadoMarkLogic Server | CRITICAL (9.6) | versiones 12.x anteriores a 12.1.0 y 11.x anteriores a 11.3.7 | Sí |
| CVE-2026-108907 | Netcore | NR268 | CRITICAL (9.3) | 1.7.121109 | Sí |
| CVE-2026-109238 | unclecode | Crawl4AI | CRITICAL (9.2) | 0.7.0 hasta antes de 0.9.4 | Sí |
| CVE-2026-109321 | Grav CMS | Grav Login OAuth plugin (grav-plugin-login-oauth) | CRÍTICA (9.3) | versiones anteriores a 1.4.3 | Sí |
| CVE-2026-109357 | LibreNMS | LibreNMS | CRITICAL (9.2) | versiones anteriores a 26.9.0 | Sí |
| CVE-2026-109372 | ZITADEL | ZITADEL | CRITICAL (9.3) | 4.x antes de 4.19.2 y 3.x hasta 3.4.15 | Sí |
| CVE-2026-109373 | ZITADEL | ZITADEL Login V2 UI | CRITICAL (9.2) | versiones 3.0.0 anteriores a 4.19.2 | Sí |
| CVE-2026-108917 | Edimax | BR-6208AC | CRÍTICA (9.3) | Firmware 1.32 | Sí |
| CVE-2026-108918 | Edimax | BR-6208AC | CRÍTICA (9.3) | Firmware versión 1.32 | Sí |
| CVE-2026-77366 | The-40-Thieves | Afectadoobsidian-tc | CRÍTICA (9.9) | versiones anteriores a 1.3.1 | Sí |
| CVE-2026-57118 | PraisonAI | praisonaiagents | CRITICAL (9.8) | versiones anteriores a 1.6.59 | Sí |
| CVE-2026-87744 | Quarkus | Quarkus REST Data Panache | CRÍTICA (9.1) | Versiones afectadas no especificadas, se recomienda verificar versión en uso | Sí |
| CVE-2026-108362 | Privasys | Privasys Remote Attestation TLS Clients | CRITICAL (9.1) | versiones anteriores a 0.11.0 | Sí |
| CVE-2026-109422 | NetEase | NetEase Cloud Music cliente Windows (cloudmusic.exe) | CRITICAL (9.2) | 3.1.38 y 3.1.39.205426 | Sí |
| CVE-2026-109423 | NetEase | NetEase Cloud Music client for Windows (cloudmusic.exe) | CRITICAL (9.1) | 3.1.38 y 3.1.39.205426 | Sí |
| CVE-2026-109575 | HAProxy Technologies | HAProxy Data Plane API | CRITICAL (9.8) | 2.2.0 hasta 3.4.3 (y ediciones Enterprise correspondientes) | Sí |
| CVE-2026-96012 | IBM | Db2 Mirror for i | CRITICAL (9.9) | 7.4, 7.5 y 7.6 | Sí |
| CVE-2020-37279 | easy-pdf-merge | easy-pdf-merge | CRÍTICA (9.2) | 0.1.0 hasta 0.2.6 | Sí |
| CVE-2025-71429 | RVC-Boss | GPT-SoVITS (UVR5 WebUI output folder) | CRITICAL (9.3) | versiones hasta 20250606v2pro incluidas | Sí |
| CVE-2026-108929 | Netcore | NR268 | CRÍTICA (9.4) | 1.7.121109 | Sí |
| CVE-2026-109566 | Rapyd | Rapyd Admin | CRÍTICA (9.3) | desde 9.0.0 hasta antes de 9.20.0 | Sí |
| CVE-2026-109569 | sandboxed.sh | sandboxed.sh | CRITICAL (9.3) | versiones hasta 1.3.0 inclusive | Sí |
| CVE-2026-53997 | Netherman | Portal del Hermano (portaldelhermano.es) | CRITICAL (9.1) | Versiones anteriores a 2026-10-06 | Sí |
| CVE-2026-44828 | Qexo | Qexo (Editor online para blogs estáticos) | CRITICAL (9.3) | Desde 4.0.0 hasta 4.2.0 | Confirmados |
| CVE-2026-90920 | IBM | IBM Maximo AI Service | CRÍTICA (9.8) | 9.1.0, 9.2.0 | Sí |
| CVE-2026-109573 | phpMyFAQ | phpMyFAQ (antes de la versión 4.1.9) | CRITICAL (9.2) | Versiones anteriores a 4.1.9 | Sí |
| CVE-2026-82101 | IBM | DataStage on Cloud Pak for Data | CRITICAL (9.6) | Versión 5.4.0.0 | Sí |
| CVE-2026-82103 | IBM | IBM DataStage on Cloud Pak for Data | CRITICAL (9.6) | 5.4.0.0 | Sí |
| CVE-2026-82110 | IBM | DataStage on Cloud Pak for Data | CRITICAL (9.6) | 5.4.0.0 | Sí |
| CVE-2026-96119 | IBM | IBM i HTTP Server Administration web application | CRÍTICO (9.9) | IBM i 7.3, 7.4, 7.5, 7.6 | Sí |
| CVE-2026-87689 | Rapid7 | Metasploit Framework Web Service (msf-ws) | CRITICAL (9.8) | Todas las versiones hasta la 6.5.4 incluidas | Sí |
| CVE-2026-89107 | SAP | SAP S | CRITICAL (9.9) | No especificado, pero afecta funcionalidad con scripting en reglas de validación y sustitución | Sí |
| CVE-2026-89108 | SAP | SAP Manufacturing Integration and Intelligence (MII) | CRITICAL (9.1) | No especificadas (afecta versiones con funcionalidades administrativas antes del parche) | Sí |
| CVE-2026-89110 | SAP | SAP NetWeaver Visual Composer | CRITICAL (9.9) | No especificado (afecta funcionalidad específica del portal) | Sí |
| CVE-2026-89111 | SAP | SAP Cloud SDK para Python | CRITICAL (10.0) | Todas las versiones afectadas sin especificar; afecta a aplicaciones multi-tenant BTP que utilizan el SDK | Sí |
| CVE-2026-97229 | GitLab | GitLab CE | CRITICAL (10) | Todas desde 19.2 antes de 19.2.8, 19.3 antes de 19.3.5 y 19.4 antes de 19.4.2 | Sí |
Enviar a un amigo:
