📌 Resumen ejecutivo
- 61 noticias analizadas en este informe.
- Distribución: 40 críticas, 11 altas, 7 medias, 3 bajas/no relevantes.
- Fuentes principales: Múltiples fuentes: The Hacker News, Kaspersky, Múltiples fuentes: The Hacker News, The Hacker News….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
40
Ruby corrige tres fallos en su motor de expresiones regulares que causaron cuatro vulnerabilidades críticas de ejecución remota en GitLab
Descubren ecosistema de intrusión basado en IA utilizado por afiliados de ransomware INC y The Gentlemen
Enviar a un amigo:
Oct
24
IA Generativa on octubre 24th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2017-14537 | netfortris | trixbox | ALTA (no especificado CVSS exacto) | No especificado en la fuente | Sí |
| CVE-2025-49002 | DataEase | DataEase | Alto (explotación activa confirmada) | No especificadas públicamente | Sí |
| CVE-2021-41826 | place | placeos_authentication | No especificada (pero alta por explotación activa) | No especificadas concretamente | Sí |
| CVE-2025-41243 | En análisis | En análisis | Alta (no especificada numéricamente) | En análisis | Sí |
| CVE-2020-10549 | rConfig | rConfig | ALTA | No especificadas, revisar versiones actuales desplegadas | Sí |
| CVE-2022-29272 | Nagios | Nagios XI | MEDIA | No especificadas explícitamente | Sí |
| CVE-2021-25033 | Noptin | Noptin | MEDIA (No especificado CVSS exacto) | No especificado | Sí |
| CVE-2026-106173 | Fortinet | FortiSIEM | Alta (no numérica, pero explotándose activamente) | No especificadas – revisar actualización oficial Fortinet | Sí |
| CVE-2026-4406 | Gravity Forms | Gravity Forms | ALTA (por explotación activa) | Versiones anteriores a la última actualización de octubre 2026 | Confirmados y activos |
| CVE-2025-7634 | wptravelengine | WP Travel Engine – Tour Booking Plugin | Alta (explotación activa confirmada) | Versiones afectadas no especificadas (se recomienda actualizar a última versión disponible) | Sí |
| CVE-2025-15364 | codename065 | Download Manager | Alta (no especificada numéricamente) | No especificadas | Sí |
| CVE-2026-56033 | Dokan Multivendor | Dokan Pro (Plugin Multivendor) | ALTA (No especificado pero explotación activa) | Versiones afectadas no especificadas claramente, se recomienda actualizar a la última versión disponible. | Sí |
| CVE-2026-115547 | Okta, Inc. | Okta Access Gateway (OAG) Admin Console | CRITICAL (9.1) | Versiones con consola administrativa afectadas (sin detallarse explícitamente) | Sí |
| CVE-2026-54630 | Part-DB | Part-DB (sistema de gestión de inventarios para componentes electrónicos) | CRITICAL (9.6) | Versiones anteriores a la 2.12.1 | Sí |
| CVE-2026-94267 | Deluxe Press | Advanced Custom Fields: Extended WordPress plugin | CRITICAL (9.0) | versiones anteriores a 0.9.2.8 | Sí |
| CVE-2026-55981 | Creative | Sound Blaster Katana | CRITICAL (9.6) | No especificadas (Firmware afectado) | Sí |
| CVE-2026-63244 | WizLearn Technologies | Learning Management System (LMS) | CRÍTICA (9.8) | No especificadas | Sí |
| CVE-2025-30046 | CGM | CLININET Application Server | CRÍTICA (9.0) | Versiones hasta 2026.MS3 (posiblemente posteriores también vulnerables) | Sí |
| CVE-2025-30047 | CGM | CLININET | CRITICAL (9.4) | versiones anteriores a 2026.MS3 | Sí |
| CVE-2025-30050 | CGM CLININET | RunCGI.pm (componente de CGM CLININET) | CRITICAL (9.4) | Versiones anteriores a 2026.MS3 | Sí |
| CVE-2025-30054 | CGM | CLININET | CRITICAL (9.3) | versiones hasta 2026.MS3 | Sí |
| CVE-2026-112860 | xnau webdesign | Participants Database | CRITICAL (9.3) | Desde versión no especificada hasta 2.7.8.5 | Sí |
| CVE-2026-112862 | xnau webdesign | Participants Database (plugin WordPress) | CRÍTICA (9.8) | versiones hasta 2.7.8.5 incluidas | Sí |
| CVE-2026-25784 | Hallo Welt! GmbH | BlueSpice (imagen de contenedor bluespice | CRÍTICO (9.3) | De 5.2.3 antes de 5.2.7 y las imágenes de contenedor 5.2.7 publicadas antes de 19 Oct 2026, 15:37 UTC | Sí |
| CVE-2026-107685 | agentjido | req_llm WebSocket streaming client | CRÍTICO (9.1) | De la 1.9.0 hasta antes de la 1.29.0 | Sí |
| CVE-2026-115727 | AgenticSeek | AgenticSeek LLM Server | CRITICAL (9.2) | versiones anteriores al commit 409840c | Sí |
| CVE-2026-112846 | ThemeREX Group | Save Life (tema WordPress) | CRITICAL (9.8) | Desde versión inicial hasta 1.2.14 | Sí |
| CVE-2026-112847 | ThemeREX | ZenSoul (Theme de WordPress) | CRITICAL (9.8) | desde inicio hasta la 1.13 | Sí |
| CVE-2026-112848 | AivahThemes | Hostme v2 (theme WordPress) | CRITICAL (9.8) | desde n | Sí |
| CVE-2026-112851 | ThemeREX Group | HotLock | CRÍTICA (9.8) | hasta la versión 1.3.9 incluida | Sí |
| CVE-2026-112853 | axiomthemes | Hallelujah (tema WordPress) | CRITICAL (9.8) | desde n | Sí |
| CVE-2026-112854 | axiomthemes | Holistic Center | CRITICAL (9.8) | desde cualquier versión anterior hasta la 1.2.6 inclusive | Sí |
| CVE-2026-112855 | axiomthemes | Redy (tema de WordPress) | CRITICAL (9.8) | desde n | Sí |
| CVE-2026-112856 | ThemeREX Group | Vagabonds (Tema WordPress) | CRITICAL (9.8) | desde n | Sí |
| CVE-2026-112857 | axiomthemes | Reprizo (tema de WordPress) | CRÍTICA (9.8) | Desde la versión inicial hasta la 1.0.8 inclusive | Sí |
| CVE-2026-112858 | axiomthemes | Rhodos (tema WordPress) | CRÍTICA (9.8) | desde n | Sí |
| CVE-2026-112859 | ThemeREX Group | Little Birdies | CRÍTICA (9.8) | Desde versión inicial hasta 1.3.16 | Sí |
| CVE-2026-57116 | PraisonAI | AgentOS FastAPI deployment | CRITICAL (9.8) | Desde 4.2.1 hasta antes de 4.6.59 | Sí |
| CVE-2026-114357 | DJI | CrystalSky ZS600C firmware | CRITICAL (9.3) | v0.3.9.7 a v0.6.6.9 | Sí |
| CVE-2026-53921 | OpenWrt | odhcpd (servidor DHCPv6, DHCPv4 y router-advertisement) | CRITICAL (9.8) | Anterior a la versión 25.12 | Sí |
| CVE-2026-46651 | Intranda GmbH | Goobi Viewer | CRÍTICA (9.8) | Desde 24.03 hasta antes de 26.05 | Sí |
| CVE-2026-46652 | Intranda GmbH | Goobi Viewer | CRÍTICA (9.8) | Desde 24.03 hasta antes de 26.05 | Sí |
| CVE-2026-53942 | Conda Organization Infrastructure | conda | CRITICAL (9.9) | versiones anteriores al commit 9c0f238 | Sí |
| CVE-2026-55486 | Intranda GmbH | Goobi Viewer | CRÍTICA (9.3) | desde 25.08 hasta antes de 26.05 | Sí |
| CVE-2026-115812 | Amazon Web Services | Multi Model Server | CRITICAL (9.3) | versión 1.1.11 y anteriores | Sí |
| CVE-2026-115889 | Bytecode Alliance | Wasmtime (runtime para WebAssembly) | CRITICAL (9.9) | anteriores a 36.0.19 y 43.0.0 | Sí |
| CVE-2026-115893 | Bytecode Alliance | Wasmtime (runtime para WebAssembly) | CRÍTICO (9.9) | versiones anteriores a 36.0.19, 48.0.7 y 49.0.4 | Sí |
| CVE-2026-115931 | Postiz | Postiz Backend | CRÍTICA (9.9) | Todas las versiones con función de backend expuesta (sin restricción en funciones accesibles) | Sí |
Enviar a un amigo:
Vídeo de YouTube:
https://www.youtube.com/watch?v=v5NjeVJiF7Q
Artículo
En este podcast exploramos el impacto de la inteligencia artificial en la sociedad actual y cómo está cambiando nuestras vidas. Analizamos casos prácticos y debatimos las implicaciones éticas y sociales de esta tecnología.
Enviar a un amigo:
📌 Resumen ejecutivo
- 94 noticias analizadas en este informe.
- Distribución: 55 críticas, 24 altas, 8 medias, 7 bajas/no relevantes.
- Fuentes principales: BrianKrebs, The Hacker News, Múltiples fuentes: The Hacker News, SafeDep, Socket, StepSecurity, Upwind….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
55
Vulnerabilidad crítica en PHP podría causar caídas masivas de sitios web
Vulnerabilidad crítica en GitLab permite ejecución remota de código sin autenticación en versiones desde 2014
Ataque a la cadena de suministro compromete LiteLLM con malware para robo de credenciales y puerta trasera
Enviar a un amigo:
Oct
22
IA Generativa on octubre 22nd, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2025-49931 | Crocoblock | JetSearch | Alta (basado en el impacto típico de inyección SQL) | No especificadas en el informe | Sí |
| CVE-2026-65600 | Traefik Labs | Traefik (reverse proxy y load balancer) | Crítica (sin puntuación oficial, explotación activa confirmada) | Versiones anteriores a la corrección publicada en octubre 2026 (consultar documentación oficial para versiones específicas) | Sí |
| CVE-2026-44373 | Nitro | Nitro | ALTA (Explotación en curso confirmada) | No especificadas concretamente pero afecta a versiones con la vulnerabilidad de path traversal sin parchear | Sí |
| CVE-2025-68045 | Arraytics | WP Event Solution plugin (componente themewinter eventin) | ALTA | No especificadas en la fuente, se recomienda revisar todas las versiones del plugin. | Sí |
| CVE-2024-39930 | Gogs | Gogs | ALTA | No especificadas explícitamente, afectando versiones con vulnerabilidad en neutralización de delimitadores de argumentos en comandos | Sí |
| CVE-2026-71195 | OpenStack Foundation | OpenStack Manila | CRITICAL (9.9) | Versiones anteriores a 23.0.1 | Sí |
| CVE-2026-87095 | Acronis | Acronis Cyber Infrastructure (ACI) | CRÍTICA (9.1) | Antes de build 6.0.1-112, 6.1.1-64 y 6.2.1-71 | Sí |
| CVE-2026-114403 | PHPOffice | PHPPresentation | CRÍTICA (9.2) | hasta la versión 1.2.0 inclusive | Sí |
| CVE-2026-111832 | WP Mailster | WP Mailster Plugin para WordPress | CRITICAL (10) | Desde versión inicial hasta 1.9.1.0 | Sí |
| CVE-2026-111834 | Kitae Park | Mang Board WP (plugin WordPress) | CRITICAL (9.9) | desde ninguna hasta la 2.4.4 | Sí |
| CVE-2026-111852 | WPdreams | Ajax Search Lite (plugin WordPress) | CRÍTICA (9.3) | de cualquier versión anterior a 4.14.6 inclusive | Sí |
| CVE-2026-113788 | Lagoon | Lagoon Core (plataforma de entrega de aplicaciones para Kubernetes) | CRITICAL (9.4) | Versiones anteriores a 2.33.1 | Sí |
| CVE-2026-20043 | Cisco | Open Source Snort 3 Software | CRITICAL (9.0) | Versiones anteriores al parche de octubre 2026 | Sí |
| CVE-2026-76466 | Cisco | Cisco Expressway Series (Expressway-C y Expressway-E) | CRITICAL (9.8) | No especificadas, afecta a dispositivos Cisco Expressway con función de base de datos y TLS Verify Mode habilitado para clustering | Sí |
| CVE-2026-76473 | Cisco | Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager, Cisco Unified Communications Manager IM & Presence Service, Cisco Unified Communications Manager Session Management Edition, Cisco Unity Connection | CRITICAL (9.8) | No especificadas; afecta múltiples productos Cisco de colaboración hasta la fecha de publicación | Sí |
| CVE-2026-76474 | Cisco Systems, Inc. | Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager, Cisco Unified Communications Manager IM & Presence Service, Cisco Unified Communications Manager Session Management Edition, Cisco Unity Connection | CRÍTICA (9.8) | Versiones anteriores a los lanzamientos de endurecimiento de software publicados en octubre 2026 | Sí |
| CVE-2026-76475 | Cisco | Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager, IM & Presence Service, Session Management Edition y Unity Connection | CRÍTICA (9.3) | Versiones anteriores a las actualizaciones de hardening publicadas en el aviso oficial | Sí |
| CVE-2026-105869 | Apache Software Foundation | Apache Pulsar | CRÍTICA (9.2) | Desde la 2.8.1 hasta antes de 4.0.14 y desde 4.1.0 hasta antes de 4.2.5 | Sí |
| CVE-2026-111183 | GStreamer | GStreamer rtpL16depay | CRITICAL (9.8) | Versiones afectadas no especificadas, revisar implementación y versiones usando rtpL16depay | Sí |
| CVE-2026-114493 | LocalAI | LocalAI | CRITICAL (9.2) | v4.6.0 hasta v4.11.0 | Sí |
| CVE-2026-89035 | MikroTik | RouterOS WebFig | CRÍTICA (9.1) | versiones hasta la 7.24.5 incluidas | Sí |
| CVE-2025-31699 | Apache | Traffic Server | CRITICAL (9.1) | 8.0.0 a 8.1.11, 9.0.0 a 9.2.15, 10.0.0 a 10.1.4, 10.2.0 | Sí |
| CVE-2026-105944 | Apache Software Foundation | Apache Pulsar Manager | CRÍTICA (10) | Desde la 0.2.0 en adelante, especialmente 0.3.0 y posteriores | Sí |
| CVE-2026-111813 | Apache Software Foundation | Apache Traffic Server (plugin experimental magick) | CRÍTICA (10) | 8.0.1 a 8.1.11, 9.0.0 a 9.2.15, 10.0.0 a 10.1.4, 10.2.0 | Sí |
| CVE-2026-111816 | Apache Software Foundation | Apache Traffic Server | CRITICAL (9.2) | 8.0.0 – 8.1.11, 9.0.0 – 9.2.15, 10.0.0 – 10.1.4, 10.2.0 | Sí |
| CVE-2026-111811 | Apache Software Foundation | Apache Traffic Server (plugin tsmemcache experimental) | CRITICAL (9.4) | 8.0.0 a 8.1.11, 9.0.0 a 9.2.15, 10.0.0 a 10.1.4, 10.2.0 | Sí |
| CVE-2026-112408 | Amazon | Amazon SageMaker Python SDK | CRITICAL (9.4) | V3 antes 3.10.0 y V2 antes 2.257.3 | Sí |
| CVE-2026-114139 | Sentry | Sentry-Javascript (@sentry | CRITICAL (9.1) | 9.36.0 hasta 9.47.2, 10.75.2, 11.0.0-rc.1 | Sí |
| CVE-2026-96639 | Python Pillow Project | Pillow (Python imaging library) | CRITICAL (9.8) | Desde la 11.0.0 hasta la 13.0.0 (exclusiva) | Sí |
| CVE-2026-114382 | TOTOLINK | EX200 | CRITICAL (9.3) | 5.2.3c.7200 | Sí |
| CVE-2026-114383 | TOTOLINK | EX200 firmware 5.2.3c.7200 | CRITICAL (9.3) | 5.2.3c.7200 | Sí |
| CVE-2026-114509 | Laravel | Laravel Framework (TokenGuard API) | CRITICAL (9.2) | versiones anteriores a 12.68.0 y 13.29.0 | Sí |
| CVE-2026-91403 | Oracle Corporation | Oracle Java SE, Oracle GraalVM para JDK, Oracle GraalVM Enterprise Edition | CRÍTICA (9.1) | Oracle Java SE: 8u511, 8u511-perf, 11.0.33, 17.0.21, 21.0.13, 25.0.5, 27.0.1; GraalVM JDK: 17.0.21, 21.0.13; GraalVM Enterprise: 21.3.20 | Sí |
| CVE-2026-110264 | GitLab | GitLab CE | CRITICAL (10) | Todas las versiones desde 7.0 antes de 18.11.13, 19.0 antes de 19.0.10, 19.1 antes de 19.1.9, 19.2 antes de 19.2.9, 19.3 antes de 19.3.6, 19.4 antes de 19.4.3, y 19.5 antes de 19.5.1 | Sí |
| CVE-2026-114575 | TOTOLINK | TOTOLINK A950RG | CRITICAL (9.3) | 4.1.2cu.5268_B20221104 | Sí |
| CVE-2026-114661 | OpenRemote | OpenRemote GatewayServiceResource | CRITICAL (9.0) | versiones anteriores a 1.31.0 (desde 1.2.0) | Confirmados |
Enviar a un amigo:
📌 Resumen ejecutivo
- 72 noticias analizadas en este informe.
- Distribución: 46 críticas, 11 altas, 8 medias, 7 bajas/no relevantes.
- Fuentes principales: Múltiples fuentes: The Hacker News, Mozilla, Google Chrome Root Program, The Hacker News, Múltiples fuentes: The Hacker News….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
46
Compromiso de ocho claves privadas de certificados intermedios de eMudhra provoca respuestas de emergencia en navegadores y software
Vulnerabilidad crítica en FortiSIEM permite ejecución remota de código sin autenticación
Grupos de ransomware Qilin e INC explotan vulnerabilidad CVE-2026-0257 en Palo Alto Networks para evadir MFA
Enviar a un amigo:
Oct
21
IA Generativa on octubre 21st, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-83399 | Oracle | Oracle WebLogic Server (Oracle Fusion Middleware) | CRÍTICA (9.8) | 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0 | Sí |
| CVE-2026-87251 | Oracle | Oracle Access Manager (Oracle Fusion Middleware) | CRÍTICA (9.8) | 12.2.1.4.0 y 14.1.2.1.0 | Sí |
| CVE-2026-87302 | Oracle | Oracle WebLogic Server | CRITICAL (9.1) | 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0 | Sí |
| CVE-2026-87337 | Oracle | Oracle Access Manager (Oracle Fusion Middleware) | CRÍTICA (10.0) | 12.2.1.4.0 y 14.1.2.1.0 | Sí |
| CVE-2026-87347 | Oracle | Oracle HTTP Server (Oracle Fusion Middleware) | CRÍTICA (9.6) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91214 | Oracle | Oracle SOA Suite (Oracle Fusion Middleware) | CRITICAL (9.8) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91216 | Oracle Corporation | Oracle SOA Suite (Oracle Fusion Middleware, componente Fabric Layer) | CRÍTICA (10.0) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91218 | Oracle | Oracle SOA Suite (component: Fabric Layer) | CRÍTICA (9.6) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91220 | Oracle | Oracle Business Process Management Suite (componente Human Workflow) | CRÍTICA (9.8) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91221 | Oracle | Oracle SOA Suite (Oracle Fusion Middleware) | CRITICAL (10.0) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91222 | Oracle | Oracle Business Process Management Suite (Oracle Fusion Middleware) | CRITICAL (9.9) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91224 | Oracle Corporation | Oracle SOA Suite (Oracle Fusion Middleware) | CRÍTICA (9.9) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91225 | Oracle | Oracle SOA Suite (Oracle Fusion Middleware – Adapters) | CRÍTICA (9.1) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91230 | Oracle | Oracle SOA Suite (Oracle Fusion Middleware) | CRITICAL (9.3) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91231 | Oracle Corporation | Oracle SOA Suite (Oracle Fusion Middleware – Adapters) | CRITICAL (10.0) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91232 | Oracle | Oracle SOA Suite (Oracle Fusion Middleware) | CRÍTICA (9.9) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91233 | Oracle Corporation | Oracle SOA Suite (Oracle Fusion Middleware) | CRÍTICA (9.8) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91234 | Oracle | Oracle SOA Suite (Oracle Fusion Middleware) | CRÍTICO (9.8) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91235 | Oracle | Oracle SOA Suite (Oracle Fusion Middleware) | CRITICAL (9.8) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91236 | Oracle | Oracle SOA Suite (Oracle Fusion Middleware, componente: Fabric Layer) | CRÍTICA (9.8) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91241 | Oracle | Oracle Business Intelligence Enterprise Edition (Analytics Web Administration) | CRITICAL (9.1) | 8.2.0.0.0, 12.2.1.4.0, 26.01.0.0.0 | Sí |
| CVE-2026-91243 | Oracle | Oracle Business Process Management Suite (componente Fabric Layer) | CRÍTICO (9.6) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91250 | Oracle | Oracle SOA Suite (component: Adapters) | CRÍTICA (9.9) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91251 | Oracle | Oracle SOA Suite (Oracle Fusion Middleware) | CRITICAL (9.9) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91265 | Oracle | JD Edwards EnterpriseOne Tools | CRÍTICA (9.1) | Versiones 9.2.0.0 a 9.2.26.5 | Sí |
| CVE-2026-91299 | Oracle | JD Edwards EnterpriseOne Orchestrator | CRITICAL (10.0) | 9.2.0.0 a 9.2.26.5 | Sí |
| CVE-2026-91305 | Oracle JD Edwards | JD Edwards EnterpriseOne Tools | CRÍTICA (9.1) | 9.2.0.0 a 9.2.26.5 | Sí |
| CVE-2026-91323 | Oracle Corporation | Oracle WebLogic Server (Oracle Fusion Middleware) | CRITICAL (9.8) | 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0 | Sí |
| CVE-2026-91341 | Oracle | Oracle Fusion Middleware – Outside In Technology (Outside In Clean Content SDK) | CRITICAL (9.1) | versión 8.5.8 | Sí |
| CVE-2026-91354 | Oracle | Oracle Fusion Middleware – Outside In Technology (Outside In Clean Content SDK) | CRÍTICA (9.9) | Versión 8.5.8 | Sí |
| CVE-2026-91408 | Oracle Corporation | Oracle Identity Manager (Módulo End User Self Service) | CRÍTICA (9.8) | 12.2.1.4.0 y 14.1.2.1.0 | Sí |
| CVE-2026-91490 | Oracle | Oracle Identity Manager Connector (Oracle Fusion Middleware) | CRITICAL (9.1) | 12.2.1.4.0 y 14.1.2.1.0 | Sí |
| CVE-2026-91491 | Oracle | Oracle Identity Manager Connector (Oracle Fusion Middleware) | CRITICAL (9.8) | 12.2.1.4.0 y 14.1.2.1.0 | Sí |
| CVE-2026-91495 | Oracle | Oracle WebCenter Content (Oracle Fusion Middleware) | CRÍTICA (9.8) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91622 | Oracle | Oracle Agile Product Lifecycle Management for Process | CRÍTICA (9.3) | Versión 6.2.4 | Sí |
| CVE-2026-91624 | Oracle | Oracle Agile Product Lifecycle Management for Process | CRITICAL (9.1) | 6.2.4 | Sí |
| CVE-2026-91637 | Oracle | Oracle Essbase (componente Security) | CRÍTICA (9.9) | 21.8.3.0.0 | Sí |
| CVE-2026-91638 | Oracle | Oracle Essbase | CRÍTICA (9.9) | 21.8.3.0.0 | Sí |
| CVE-2026-91644 | Oracle Corporation | Oracle Essbase | CRÍTICA (9.3) | 21.8.3.0.0 | Sí |
| CVE-2026-91655 | Oracle Corporation | Oracle Essbase (componente Seguridad) | CRITICAL (9.1) | 21.8.3.0.0 (versión afectada) | Sí |
| CVE-2026-91656 | Oracle Corporation | Oracle Essbase (Federated Partitions) | CRITICAL (9.1) | 21.8.3.0.0 | Sí |
| CVE-2026-91658 | Oracle | Oracle Essbase | CRITICAL (9.9) | 21.8.3.0.0 | Sí |
| CVE-2026-91663 | Oracle Corporation | Oracle Essbase | CRITICAL (9.9) | 21.8.3.0.0 | Sí |
| CVE-2026-91665 | Oracle | Oracle Essbase | CRITICAL (9.8) | 21.8.3.0.0 | Sí |
| CVE-2026-92559 | IBM | IBM App Connect Enterprise | CRÍTICO (9.8) | 13.0.1.0 a 13.0.8.2 | Sí |
| CVE-2026-114053 | vLLM Project | vLLM | CRITICAL (9.2) | de 0.7.3 hasta antes de 0.31.0 | Sí |
| CVE-2026-114087 | Trigger.dev | Trigger.dev self-hosted Docker Compose deployments | CRITICAL (9.2) | versiones anteriores a 4.5.6 | Sí |
| CVE-2026-114108 | HKUDS | Vibe-Trading | CRÍTICA (9.3) | Desde la 0.1.0 hasta antes de la 0.1.7 | Sí |
| CVE-2026-114119 | Best Practice Software | Bp Premier | CRITICAL (9.3) | versiones anteriores a 1.14.1.1128 | Sí |
| CVE-2026-113744 | Tenda | Router Tenda AC19 | CRITICAL (9.3) | 16.03.10.07 | Sí |
Enviar a un amigo:
📌 Resumen ejecutivo
- 46 noticias analizadas en este informe.
- Distribución: 27 críticas, 11 altas, 4 medias, 4 bajas/no relevantes.
- Fuentes principales: Múltiples fuentes: BrianKrebs, Múltiples fuentes: The Hacker News, [email protected] (The Hacker News)….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
27
Investigación federal vincula ejecutivos de negociación de ransomware con el grupo extorsionador ShinyHunters
Explotación de vulnerabilidades Plex2Shell en Plex Media Server para instalar mineros de criptomonedas y puertas traseras proxy en Linux
Plugin Rank Math PRO para WordPress comprometido con puerta trasera auto-restaurable
Enviar a un amigo:
Oct
20
IA Generativa on octubre 20th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-112247 | Wuxi Wubang Security Software | AfectadoFive-in-One Safety Production Management Information System | Alta (sin puntuación CVSS específica publicada) | Versiones no especificadas, vulnerabilidad general en el sistema | Sí |
| CVE-2026-93485 | Automattic | WordPress | Alta (según explotación activa) | Versiones no especificadas afectadas | Sí |
| CVE-2026-110936 | Siemens | software_center | Alta | no especificadas | Sí |
| CVE-2026-57727 | No especificado | No especificado | ALTA (sin puntuación exacta) | No especificadas | Confirmados (En explotación activa) |
| CVE-2026-94177 | No especificado | No especificado | ALTA (no numérica, SQL Injection) | No especificadas | Sí |
| CVE-2026-110887 | HivePress | HivePress plugin para WordPress | CRITICAL (9.9) | de todas las versiones hasta la 1.7.32 inclusive | Sí |
| CVE-2026-111406 | PT Norther Lights Production | ion | CRITICAL (9.9) | Desde sin versión específica hasta 8.16.1 | Sí |
| CVE-2026-90910 | Apache Software Foundation | Apache Answer | CRITICAL (9.8) | hasta la 2.0.2 inclusive | Sí |
| CVE-2026-78162 | Apache Software Foundation | Apache Camel | CRÍTICA (10) | 4.0.0 antes de 4.18.5, 4.19.0 antes de 4.22.1 | Sí |
| CVE-2026-112292 | CheckCle | CheckCle | CRÍTICA (9.3) | hasta la 1.6.0 inclusive | Sí |
| CVE-2026-112296 | FlyCms | FlyCms | CRITICAL (9.3) | commit edfdf724 en FlyCms | Sí |
| CVE-2026-109432 | Camunda | Camunda Platform | CRÍTICA (9.3) | versiones 7.24.0 antes de 7.24.14 y 7.23.0 antes de 7.23.17 | Sí |
| CVE-2026-111057 | MLJAR (Mercury) | Mercury (framework Python para compartir Jupyter notebooks) | CRITICAL (10) | 3.0.0 hasta 3.2.4 (inclusive) | Sí |
| CVE-2026-111058 | mljar | Mercury (Python framework para Jupyter notebooks) | CRITICAL (9.8) | versiones anteriores a 3.2.6 | Sí |
| CVE-2026-107083 | SENAYAN | Library Management System (SLiMS) Bulian (slims9_bulian) | CRÍTICA (9.8) | 9.8.0 | Sí |
| CVE-2026-107188 | Eptura Archibus | Eptura Archibus | CRITICAL (9.6) | Versiones afectadas no especificadas (se recomienda actualizar a la última versión) | Sí |
| CVE-2026-111862 | Rank Math | Rank Math SEO PRO para WordPress | CRÍTICA (9.8) | Versiones 3.0.123 descargadas o actualizadas entre 15 | Sí |
| CVE-2026-112377 | CCC Attestation SIG | attested-tls-poc (commit 731ca82) | CRITICAL (9.1) | Versión hasta commit 731ca82 afectada | Sí |
| CVE-2026-109437 | CognicellAI | Cognition | CRITICAL (9.2) | versiones anteriores a 0.13.0 | Sí |
| CVE-2026-112776 | Craft CMS | Craft CMS | CRÍTICA (9.3) | Desde 5.0.0 hasta antes de 5.11.0 | Sí |
| CVE-2026-112779 | GetGrav | Grav API plugin (grav-plugin-api) | CRITICAL (9.3) | versiones anteriores a 1.0.42 (específicamente 1.0.40 y 1.0.16 antes de 1.0.42) | Sí |
| CVE-2026-112780 | Grav | Grav CMS | CRÍTICA (9.3) | Versiones desde 2.0.15 hasta antes de 2.2.2 | Sí |
| CVE-2026-112393 | Python Pillow Project | Pillow (Python Imaging Library) | CRITICAL (9.2) | Desde 2.0.0 hasta 13.0.0 | Sí |
| CVE-2026-112398 | Python Pillow Project | Pillow (biblioteca de imágenes para Python) | CRITICAL (9.2) | Versiones anteriores a 13.0.0 | Sí |
| CVE-2026-112403 | Python Software Foundation | Pillow (biblioteca de imágenes para Python) | CRITICAL (9.2) | versiones anteriores a 13.0.0 | Sí |
| CVE-2026-112900 | Pillow Developer Team | Pillow (biblioteca de imágenes para Python) | CRÍTICA (9.2) | Desde la 2.6.0 hasta la 13.0.0 (excluyendo esta última) | Sí |
| CVE-2026-109442 | cas-bigdatalab | piflow | CRITICAL (9.3) | 2.0.0 a 2.0.1 | Sí |
| CVE-2026-75128 | Langchain-Chatchat | Langchain-Chatchat | CRITICAL (9.3) | hasta versión 0.3.1.3 inclusive | Sí |
| CVE-2026-77932 | Eosphoros AI | DB-GPT | CRÍTICA (9.3) | versiones hasta la 0.8.2 inclusive | Sí |
| CVE-2026-77933 | eosphoros-ai | DB-GPT | CRITICAL (9.3) | Hasta la versión 0.8.2 | Sí |
| CVE-2026-77936 | Letta AI | Letta (versión 0.16.8) | CRITICAL (9.3) | Letta hasta la versión 0.16.8 incluida | Sí |
Enviar a un amigo:
📌 Resumen ejecutivo
- 7 noticias analizadas en este informe.
- Distribución: 2 críticas, 0 altas, 1 medias, 4 bajas/no relevantes.
- Fuentes principales: Múltiples fuentes: The Hacker News, ISC SANS, The CyberWire….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
2
ConnectWise suspende su servicio de Cloud Backup tras compromiso de identidades y Microsoft 365
Vulnerabilidad crítica en SiteGuard WAF permite ejecución remota de comandos con privilegios de administrador
ℹ️ Prioridad 3 (Media)
1
Detección de proyectos VBA huérfanos dentro de archivos DWG mediante regla YARA
Enviar a un amigo:
