📌 Resumen ejecutivo
- 55 noticias analizadas en este informe.
- Distribución: 26 críticas, 16 altas, 8 medias, 5 bajas/no relevantes.
- Fuentes principales: The Hacker News, Sansec, The Hacker News, Múltiples fuentes: The Hacker News….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
26
PHP lanza segunda actualización de seguridad para Windows en cinco días para corregir vulnerabilidad de ejecución de código en Brotli
Ataques mediante estafas de soporte IT en Microsoft Teams para desplegar malware y ransomware
Enviar a un amigo:
Oct
27
IA Generativa on octubre 27th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2025-26986 | PHP | Programas PHP con sentencias include | Alta | Versiones afectadas no especificadas; afecta a programas PHP con control inadecuado del nombre de archivo en include | Sí |
| CVE-2022-1471 | SnakeYAML | SnakeYAML (parser y emisor YAML para Java) | ALTA (No CVSS exacto proporcionado) | Versiones afectadas sin especificar explícitamente; se recomienda revisar versiones previas al parche de 2026 | Sí |
| CVE-2023-51411 | dynamiapps | frontend_admin | ALTA (no se especifica CVSS exacto, pero explotación activa) | No especificadas | Sí |
| CVE-2026-81543 | En análisis | En análisis | CRÍTICA (A determinar según métricas específicas) | En análisis | Sí |
| CVE-2024-33563 | 8theme | XStore | Alta (según contexto de explotación activa) | No especificadas (revisar versiones actuales) | Sí |
| CVE-2026-103366 | En análisis | En análisis | Alta (Sin puntuación exacta disponible) | No especificadas | Confirmados, explotación activa |
| CVE-2026-11565 | advancedfilemanager | advanced_file_manager | ALTA (No especificado pero explotación confirmada) | No especificadas (revisar versiones actuales) | Sí |
| CVE-2025-11452 | asgaros | asgaros_forum | ALTA (según CVSS relacionado a SQL Injection) | Versiones anteriores a la corrección publicada en 2026-10-27 | Sí |
| CVE-2026-16482 | Por determinar | Por determinar | Alta (7.8) | Por determinar | Sí |
| CVE-2026-28177 | Code Atlantic | Popup Maker | Alta (según explotación confirmada) | Versiones previas a la solución oficial (no especificadas) | Sí |
| CVE-2026-66592 | (No especificado) | (No especificado) | ALTA (sin puntuación exacta SCA disponible) | (No especificado) | Sí |
| CVE-2025-1232 | geminilabs | site_reviews | Alta (no especificado, pero explotación activa confirmada) | No especificado | Sí |
| CVE-2026-94238 | loco_translate_project | loco_translate | ALTA (explotación activa confirmada) | No especificadas explícitamente en la descripción | Sí |
| CVE-2026-92975 | groundhogg | groundhogg | ALTA (Explotación confirmada) | No especificado; se recomienda actualizar a la última versión disponible | Sí |
| CVE-2026-107092 | NexoPOS | NexoPOS | CRÍTICA (9.8) | v6.2.4 | Sí |
| CVE-2026-107656 | Fortinet | FortiSandbox | CRITICAL (9.8) | FortiSandbox 5.0.0 a 5.0.6, 4.4.0 a 4.4.9, todas las versiones 4.2, y FortiSandbox PaaS equivalentes | Sí |
| CVE-2026-110475 | CreditNirvana | Collections Platform | CRITICAL (9.3) | No especificadas, afecta al servicio de login de la plataforma | Sí |
| CVE-2026-115188 | Mautic | Mautic 7 | CRITICAL (9.9) | Mautic 7 (todas las versiones anteriores al parche) | Sí |
| CVE-2026-115693 | benoitc | hackney | CRÍTICA (9.1) | Desde 1.24.0 hasta antes de 4.9.0 | Sí |
| CVE-2026-116214 | MacCMS | MacCMS v10 | CRITICAL (9.3) | versiones anteriores a 2026.1000.4054 | Sí |
| CVE-2026-116485 | huangxd- (GitHub repo maintainer) | danmu_api | CRÍTICA (9.3) | Anterior a 1.21.7 | Sí |
| CVE-2026-59106 | WolfVision | WolfProt Interface | CRITICAL (9.3) | No especificadas | Sí |
| CVE-2026-59107 | WolfVision | vSolution Matrix (función de intercambio de archivos) | CRITICAL (9.2) | Dispositivos configurados como estación principal | Sí |
| CVE-2026-65184 | Avocent | ACS8000 wsserver terminal-bridge daemon | CRITICAL (9.8) | No especificadas, afecta al demonio wsserver con privilegios root | Sí |
| CVE-2026-77055 | boneIO | boneIO black_debian_images | CRÍTICA (9.3) | versiones anteriores a 1.6.0 | Sí |
| CVE-2026-93328 | Google Cloud MCP Toolbox for Databases (googleapis | CRÍTICA (9.3) | 1.2.0 hasta 1.4.0 | Sí | |
| CVE-2026-112346 | OpenHands | Software Agent SDK | CRITICAL (9.3) | Versiones anteriores a 1.52.0 | Sí |
| CVE-2026-115905 | zip-rs | zip (librería para Rust) | CRITICAL (10) | Hasta 9.0.4 inclusive | Sí |
| CVE-2026-102649 | Padok Team | Burrito (Terraform Automation Collaboration Software – TACoS) Kubernetes Operator | CRÍTICA (9.9) | Todas anteriores a 0.13.0 | Sí |
| CVE-2026-10757 | Esri | ArcGIS Server | CRITICAL (9.8) | 12.1 y anteriores (incluye 12.1, 12.0, 11.5, 11.3, 11.1) | Sí |
| CVE-2026-110720 | HashiCorp | consul-k8s | CRITICAL (9.9) | 0.42.0 y posteriores hasta antes de 2.1.0 y 1.8.18 | Sí |
| CVE-2026-116508 | TOTOLINK | TOTOLINK A950RG | CRITICAL (9.3) | 4.1.2cu.5268_B20221104 | Sí |
| CVE-2026-116747 | Kener | Kener | CRÍTICA (9.2) | versiones anteriores a 4.1.10 (desde la 3.0.0 hasta antes de 4.1.10) | Sí |
Enviar a un amigo:
📌 Resumen ejecutivo
- 15 noticias analizadas en este informe.
- Distribución: 14 críticas, 0 altas, 1 medias, 0 bajas/no relevantes.
- Fuentes principales: Múltiples fuentes: The Hacker News, The Hacker News, Múltiples fuentes: The Hacker News, Eye Security….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
14
Vulnerabilidad crítica en el decodificador Brotli afecta a Node.js, Bun, Python y otros softwares ampliamente usados
Clave maestra filtrada de LiteLLM permite a atacantes robar tokens de GitHub y secuestrar pipeline de lanzamiento
Investigadores desactivan remotamente el actualizador de Popcorn Time que podía facilitar un botnet
Enviar a un amigo:
Oct
25
IA Generativa on octubre 25th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2024-8517 | SPIP | SPIP | ALTA | No especificadas, probablemente versiones actuales hasta que se publique parche | Sí |
| CVE-2021-23337 | lodash | lodash | ALTA | Versiones afectadas con manejo inadecuado de generación de código (no especificadas) | Sí |
| CVE-2026-115806 | WordPress Plugin Authors | Prime Mover – Backup and Migration plugin para WordPress | CRITICAL (9.8) | Todas las versiones hasta e incluyendo la 2.2.1 | Sí |
| CVE-2026-110956 | asVereinbase | Plugin WordPress asVereinbase | CRÍTICA (9.8) | versiones anteriores a la 1.1.8 | Sí |
| CVE-2026-111402 | Tribulant Software | Newsletters Lite | CRITICAL (9.3) | desde n | Sí |
| CVE-2026-112866 | WPFactory | Product Filter by WBW (plugin de WordPress) | CRÍTICA (9.3) | desde versiones iniciales hasta la 3.4.6 | Sí |
| CVE-2026-114196 | paytiumsupport | Paytium | CRITICAL (9.8) | Desde n | Sí |
| CVE-2026-94075 | Tribulant Software | Newsletters – plugin Newsletters-lite para WordPress | CRITICAL (9.8) | Desde versiones iniciales hasta 4.18.1 | Sí |
| CVE-2026-116014 | open62541 | open62541 | CRITICAL (9.2) | Desde la 1.5.0 hasta antes de la 1.5.7 | Sí |
| CVE-2026-115932 | Postiz | Postiz (plataforma de publicación de posts) | CRITICAL (9.6) | Todas las versiones con registro abierto por defecto (no especificadas con fecha límite) | Sí |
| CVE-2026-115557 | Python Software Foundation | Módulo ssl de Python | CRÍTICA (9.4) | Todas las versiones afectadas que usan módulo ssl sin protección explícita ante certificados comprometidos | Sí |
| CVE-2026-115933 | Postiz | Sistema de gestión de tokens de sesión, invitación y restablecimiento de contraseña | CRITICAL (9.9) | No especificado – afecta al sistema antes de parche | Sí |
| CVE-2026-114820 | Oracle | Oracle Java SE, Oracle GraalVM para JDK, Oracle GraalVM Enterprise Edition | CRÍTICA (9.1) | Oracle Java SE: 8u511-b32, 8u511-perf-b32, 11.0.33.0.2, 17.0.21.0.2, 21.0.13.0.2, 25.0.5.0.2, 27.0.1.0.2; GraalVM para JDK: 17.0.21.0.2, 21.0.13.0.2; GraalVM Enterprise: 21.3.20.0.2 | Sí |
| CVE-2026-115995 | Unitree Robotics | Unitree Go2 | CRITICAL (9.4) | versiones hasta 1.1.11.4 inclusive | Sí |
Enviar a un amigo:
📌 Resumen ejecutivo
- 61 noticias analizadas en este informe.
- Distribución: 40 críticas, 11 altas, 7 medias, 3 bajas/no relevantes.
- Fuentes principales: Múltiples fuentes: The Hacker News, Kaspersky, Múltiples fuentes: The Hacker News, The Hacker News….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
40
BlackX, un bootkit UEFI sofisticado, evade Secure Boot en sistemas Windows parcheados y ataca organizaciones diplomáticas en Asia Central
Ruby corrige tres fallos en su motor de expresiones regulares que causaron cuatro vulnerabilidades críticas de ejecución remota en GitLab
Descubren ecosistema de intrusión basado en IA utilizado por afiliados de ransomware INC y The Gentlemen
Enviar a un amigo:
Oct
24
IA Generativa on octubre 24th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2017-14537 | netfortris | trixbox | ALTA (no especificado CVSS exacto) | No especificado en la fuente | Sí |
| CVE-2025-49002 | DataEase | DataEase | Alto (explotación activa confirmada) | No especificadas públicamente | Sí |
| CVE-2021-41826 | place | placeos_authentication | No especificada (pero alta por explotación activa) | No especificadas concretamente | Sí |
| CVE-2025-41243 | En análisis | En análisis | Alta (no especificada numéricamente) | En análisis | Sí |
| CVE-2020-10549 | rConfig | rConfig | ALTA | No especificadas, revisar versiones actuales desplegadas | Sí |
| CVE-2022-29272 | Nagios | Nagios XI | MEDIA | No especificadas explícitamente | Sí |
| CVE-2021-25033 | Noptin | Noptin | MEDIA (No especificado CVSS exacto) | No especificado | Sí |
| CVE-2026-106173 | Fortinet | FortiSIEM | Alta (no numérica, pero explotándose activamente) | No especificadas – revisar actualización oficial Fortinet | Sí |
| CVE-2026-4406 | Gravity Forms | Gravity Forms | ALTA (por explotación activa) | Versiones anteriores a la última actualización de octubre 2026 | Confirmados y activos |
| CVE-2025-7634 | wptravelengine | WP Travel Engine – Tour Booking Plugin | Alta (explotación activa confirmada) | Versiones afectadas no especificadas (se recomienda actualizar a última versión disponible) | Sí |
| CVE-2025-15364 | codename065 | Download Manager | Alta (no especificada numéricamente) | No especificadas | Sí |
| CVE-2026-56033 | Dokan Multivendor | Dokan Pro (Plugin Multivendor) | ALTA (No especificado pero explotación activa) | Versiones afectadas no especificadas claramente, se recomienda actualizar a la última versión disponible. | Sí |
| CVE-2026-115547 | Okta, Inc. | Okta Access Gateway (OAG) Admin Console | CRITICAL (9.1) | Versiones con consola administrativa afectadas (sin detallarse explícitamente) | Sí |
| CVE-2026-54630 | Part-DB | Part-DB (sistema de gestión de inventarios para componentes electrónicos) | CRITICAL (9.6) | Versiones anteriores a la 2.12.1 | Sí |
| CVE-2026-94267 | Deluxe Press | Advanced Custom Fields: Extended WordPress plugin | CRITICAL (9.0) | versiones anteriores a 0.9.2.8 | Sí |
| CVE-2026-55981 | Creative | Sound Blaster Katana | CRITICAL (9.6) | No especificadas (Firmware afectado) | Sí |
| CVE-2026-63244 | WizLearn Technologies | Learning Management System (LMS) | CRÍTICA (9.8) | No especificadas | Sí |
| CVE-2025-30046 | CGM | CLININET Application Server | CRÍTICA (9.0) | Versiones hasta 2026.MS3 (posiblemente posteriores también vulnerables) | Sí |
| CVE-2025-30047 | CGM | CLININET | CRITICAL (9.4) | versiones anteriores a 2026.MS3 | Sí |
| CVE-2025-30050 | CGM CLININET | RunCGI.pm (componente de CGM CLININET) | CRITICAL (9.4) | Versiones anteriores a 2026.MS3 | Sí |
| CVE-2025-30054 | CGM | CLININET | CRITICAL (9.3) | versiones hasta 2026.MS3 | Sí |
| CVE-2026-112860 | xnau webdesign | Participants Database | CRITICAL (9.3) | Desde versión no especificada hasta 2.7.8.5 | Sí |
| CVE-2026-112862 | xnau webdesign | Participants Database (plugin WordPress) | CRÍTICA (9.8) | versiones hasta 2.7.8.5 incluidas | Sí |
| CVE-2026-25784 | Hallo Welt! GmbH | BlueSpice (imagen de contenedor bluespice | CRÍTICO (9.3) | De 5.2.3 antes de 5.2.7 y las imágenes de contenedor 5.2.7 publicadas antes de 19 Oct 2026, 15:37 UTC | Sí |
| CVE-2026-107685 | agentjido | req_llm WebSocket streaming client | CRÍTICO (9.1) | De la 1.9.0 hasta antes de la 1.29.0 | Sí |
| CVE-2026-115727 | AgenticSeek | AgenticSeek LLM Server | CRITICAL (9.2) | versiones anteriores al commit 409840c | Sí |
| CVE-2026-112846 | ThemeREX Group | Save Life (tema WordPress) | CRITICAL (9.8) | Desde versión inicial hasta 1.2.14 | Sí |
| CVE-2026-112847 | ThemeREX | ZenSoul (Theme de WordPress) | CRITICAL (9.8) | desde inicio hasta la 1.13 | Sí |
| CVE-2026-112848 | AivahThemes | Hostme v2 (theme WordPress) | CRITICAL (9.8) | desde n | Sí |
| CVE-2026-112851 | ThemeREX Group | HotLock | CRÍTICA (9.8) | hasta la versión 1.3.9 incluida | Sí |
| CVE-2026-112853 | axiomthemes | Hallelujah (tema WordPress) | CRITICAL (9.8) | desde n | Sí |
| CVE-2026-112854 | axiomthemes | Holistic Center | CRITICAL (9.8) | desde cualquier versión anterior hasta la 1.2.6 inclusive | Sí |
| CVE-2026-112855 | axiomthemes | Redy (tema de WordPress) | CRITICAL (9.8) | desde n | Sí |
| CVE-2026-112856 | ThemeREX Group | Vagabonds (Tema WordPress) | CRITICAL (9.8) | desde n | Sí |
| CVE-2026-112857 | axiomthemes | Reprizo (tema de WordPress) | CRÍTICA (9.8) | Desde la versión inicial hasta la 1.0.8 inclusive | Sí |
| CVE-2026-112858 | axiomthemes | Rhodos (tema WordPress) | CRÍTICA (9.8) | desde n | Sí |
| CVE-2026-112859 | ThemeREX Group | Little Birdies | CRÍTICA (9.8) | Desde versión inicial hasta 1.3.16 | Sí |
| CVE-2026-57116 | PraisonAI | AgentOS FastAPI deployment | CRITICAL (9.8) | Desde 4.2.1 hasta antes de 4.6.59 | Sí |
| CVE-2026-114357 | DJI | CrystalSky ZS600C firmware | CRITICAL (9.3) | v0.3.9.7 a v0.6.6.9 | Sí |
| CVE-2026-53921 | OpenWrt | odhcpd (servidor DHCPv6, DHCPv4 y router-advertisement) | CRITICAL (9.8) | Anterior a la versión 25.12 | Sí |
| CVE-2026-46651 | Intranda GmbH | Goobi Viewer | CRÍTICA (9.8) | Desde 24.03 hasta antes de 26.05 | Sí |
| CVE-2026-46652 | Intranda GmbH | Goobi Viewer | CRÍTICA (9.8) | Desde 24.03 hasta antes de 26.05 | Sí |
| CVE-2026-53942 | Conda Organization Infrastructure | conda | CRITICAL (9.9) | versiones anteriores al commit 9c0f238 | Sí |
| CVE-2026-55486 | Intranda GmbH | Goobi Viewer | CRÍTICA (9.3) | desde 25.08 hasta antes de 26.05 | Sí |
| CVE-2026-115812 | Amazon Web Services | Multi Model Server | CRITICAL (9.3) | versión 1.1.11 y anteriores | Sí |
| CVE-2026-115889 | Bytecode Alliance | Wasmtime (runtime para WebAssembly) | CRITICAL (9.9) | anteriores a 36.0.19 y 43.0.0 | Sí |
| CVE-2026-115893 | Bytecode Alliance | Wasmtime (runtime para WebAssembly) | CRÍTICO (9.9) | versiones anteriores a 36.0.19, 48.0.7 y 49.0.4 | Sí |
| CVE-2026-115931 | Postiz | Postiz Backend | CRÍTICA (9.9) | Todas las versiones con función de backend expuesta (sin restricción en funciones accesibles) | Sí |
Enviar a un amigo:
Vídeo de YouTube:
https://www.youtube.com/watch?v=v5NjeVJiF7Q
Artículo
En este podcast exploramos el impacto de la inteligencia artificial en la sociedad actual y cómo está cambiando nuestras vidas. Analizamos casos prácticos y debatimos las implicaciones éticas y sociales de esta tecnología.
Enviar a un amigo:
📌 Resumen ejecutivo
- 94 noticias analizadas en este informe.
- Distribución: 55 críticas, 24 altas, 8 medias, 7 bajas/no relevantes.
- Fuentes principales: BrianKrebs, The Hacker News, Múltiples fuentes: The Hacker News, SafeDep, Socket, StepSecurity, Upwind….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
55
Vulnerabilidad crítica en PHP podría causar caídas masivas de sitios web
Vulnerabilidad crítica en GitLab permite ejecución remota de código sin autenticación en versiones desde 2014
Ataque a la cadena de suministro compromete LiteLLM con malware para robo de credenciales y puerta trasera
Enviar a un amigo:
Oct
22
IA Generativa on octubre 22nd, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2025-49931 | Crocoblock | JetSearch | Alta (basado en el impacto típico de inyección SQL) | No especificadas en el informe | Sí |
| CVE-2026-65600 | Traefik Labs | Traefik (reverse proxy y load balancer) | Crítica (sin puntuación oficial, explotación activa confirmada) | Versiones anteriores a la corrección publicada en octubre 2026 (consultar documentación oficial para versiones específicas) | Sí |
| CVE-2026-44373 | Nitro | Nitro | ALTA (Explotación en curso confirmada) | No especificadas concretamente pero afecta a versiones con la vulnerabilidad de path traversal sin parchear | Sí |
| CVE-2025-68045 | Arraytics | WP Event Solution plugin (componente themewinter eventin) | ALTA | No especificadas en la fuente, se recomienda revisar todas las versiones del plugin. | Sí |
| CVE-2024-39930 | Gogs | Gogs | ALTA | No especificadas explícitamente, afectando versiones con vulnerabilidad en neutralización de delimitadores de argumentos en comandos | Sí |
| CVE-2026-71195 | OpenStack Foundation | OpenStack Manila | CRITICAL (9.9) | Versiones anteriores a 23.0.1 | Sí |
| CVE-2026-87095 | Acronis | Acronis Cyber Infrastructure (ACI) | CRÍTICA (9.1) | Antes de build 6.0.1-112, 6.1.1-64 y 6.2.1-71 | Sí |
| CVE-2026-114403 | PHPOffice | PHPPresentation | CRÍTICA (9.2) | hasta la versión 1.2.0 inclusive | Sí |
| CVE-2026-111832 | WP Mailster | WP Mailster Plugin para WordPress | CRITICAL (10) | Desde versión inicial hasta 1.9.1.0 | Sí |
| CVE-2026-111834 | Kitae Park | Mang Board WP (plugin WordPress) | CRITICAL (9.9) | desde ninguna hasta la 2.4.4 | Sí |
| CVE-2026-111852 | WPdreams | Ajax Search Lite (plugin WordPress) | CRÍTICA (9.3) | de cualquier versión anterior a 4.14.6 inclusive | Sí |
| CVE-2026-113788 | Lagoon | Lagoon Core (plataforma de entrega de aplicaciones para Kubernetes) | CRITICAL (9.4) | Versiones anteriores a 2.33.1 | Sí |
| CVE-2026-20043 | Cisco | Open Source Snort 3 Software | CRITICAL (9.0) | Versiones anteriores al parche de octubre 2026 | Sí |
| CVE-2026-76466 | Cisco | Cisco Expressway Series (Expressway-C y Expressway-E) | CRITICAL (9.8) | No especificadas, afecta a dispositivos Cisco Expressway con función de base de datos y TLS Verify Mode habilitado para clustering | Sí |
| CVE-2026-76473 | Cisco | Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager, Cisco Unified Communications Manager IM & Presence Service, Cisco Unified Communications Manager Session Management Edition, Cisco Unity Connection | CRITICAL (9.8) | No especificadas; afecta múltiples productos Cisco de colaboración hasta la fecha de publicación | Sí |
| CVE-2026-76474 | Cisco Systems, Inc. | Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager, Cisco Unified Communications Manager IM & Presence Service, Cisco Unified Communications Manager Session Management Edition, Cisco Unity Connection | CRÍTICA (9.8) | Versiones anteriores a los lanzamientos de endurecimiento de software publicados en octubre 2026 | Sí |
| CVE-2026-76475 | Cisco | Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager, IM & Presence Service, Session Management Edition y Unity Connection | CRÍTICA (9.3) | Versiones anteriores a las actualizaciones de hardening publicadas en el aviso oficial | Sí |
| CVE-2026-105869 | Apache Software Foundation | Apache Pulsar | CRÍTICA (9.2) | Desde la 2.8.1 hasta antes de 4.0.14 y desde 4.1.0 hasta antes de 4.2.5 | Sí |
| CVE-2026-111183 | GStreamer | GStreamer rtpL16depay | CRITICAL (9.8) | Versiones afectadas no especificadas, revisar implementación y versiones usando rtpL16depay | Sí |
| CVE-2026-114493 | LocalAI | LocalAI | CRITICAL (9.2) | v4.6.0 hasta v4.11.0 | Sí |
| CVE-2026-89035 | MikroTik | RouterOS WebFig | CRÍTICA (9.1) | versiones hasta la 7.24.5 incluidas | Sí |
| CVE-2025-31699 | Apache | Traffic Server | CRITICAL (9.1) | 8.0.0 a 8.1.11, 9.0.0 a 9.2.15, 10.0.0 a 10.1.4, 10.2.0 | Sí |
| CVE-2026-105944 | Apache Software Foundation | Apache Pulsar Manager | CRÍTICA (10) | Desde la 0.2.0 en adelante, especialmente 0.3.0 y posteriores | Sí |
| CVE-2026-111813 | Apache Software Foundation | Apache Traffic Server (plugin experimental magick) | CRÍTICA (10) | 8.0.1 a 8.1.11, 9.0.0 a 9.2.15, 10.0.0 a 10.1.4, 10.2.0 | Sí |
| CVE-2026-111816 | Apache Software Foundation | Apache Traffic Server | CRITICAL (9.2) | 8.0.0 – 8.1.11, 9.0.0 – 9.2.15, 10.0.0 – 10.1.4, 10.2.0 | Sí |
| CVE-2026-111811 | Apache Software Foundation | Apache Traffic Server (plugin tsmemcache experimental) | CRITICAL (9.4) | 8.0.0 a 8.1.11, 9.0.0 a 9.2.15, 10.0.0 a 10.1.4, 10.2.0 | Sí |
| CVE-2026-112408 | Amazon | Amazon SageMaker Python SDK | CRITICAL (9.4) | V3 antes 3.10.0 y V2 antes 2.257.3 | Sí |
| CVE-2026-114139 | Sentry | Sentry-Javascript (@sentry | CRITICAL (9.1) | 9.36.0 hasta 9.47.2, 10.75.2, 11.0.0-rc.1 | Sí |
| CVE-2026-96639 | Python Pillow Project | Pillow (Python imaging library) | CRITICAL (9.8) | Desde la 11.0.0 hasta la 13.0.0 (exclusiva) | Sí |
| CVE-2026-114382 | TOTOLINK | EX200 | CRITICAL (9.3) | 5.2.3c.7200 | Sí |
| CVE-2026-114383 | TOTOLINK | EX200 firmware 5.2.3c.7200 | CRITICAL (9.3) | 5.2.3c.7200 | Sí |
| CVE-2026-114509 | Laravel | Laravel Framework (TokenGuard API) | CRITICAL (9.2) | versiones anteriores a 12.68.0 y 13.29.0 | Sí |
| CVE-2026-91403 | Oracle Corporation | Oracle Java SE, Oracle GraalVM para JDK, Oracle GraalVM Enterprise Edition | CRÍTICA (9.1) | Oracle Java SE: 8u511, 8u511-perf, 11.0.33, 17.0.21, 21.0.13, 25.0.5, 27.0.1; GraalVM JDK: 17.0.21, 21.0.13; GraalVM Enterprise: 21.3.20 | Sí |
| CVE-2026-110264 | GitLab | GitLab CE | CRITICAL (10) | Todas las versiones desde 7.0 antes de 18.11.13, 19.0 antes de 19.0.10, 19.1 antes de 19.1.9, 19.2 antes de 19.2.9, 19.3 antes de 19.3.6, 19.4 antes de 19.4.3, y 19.5 antes de 19.5.1 | Sí |
| CVE-2026-114575 | TOTOLINK | TOTOLINK A950RG | CRITICAL (9.3) | 4.1.2cu.5268_B20221104 | Sí |
| CVE-2026-114661 | OpenRemote | OpenRemote GatewayServiceResource | CRITICAL (9.0) | versiones anteriores a 1.31.0 (desde 1.2.0) | Confirmados |
Enviar a un amigo:
📌 Resumen ejecutivo
- 72 noticias analizadas en este informe.
- Distribución: 46 críticas, 11 altas, 8 medias, 7 bajas/no relevantes.
- Fuentes principales: Múltiples fuentes: The Hacker News, Mozilla, Google Chrome Root Program, The Hacker News, Múltiples fuentes: The Hacker News….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
46
Compromiso de ocho claves privadas de certificados intermedios de eMudhra provoca respuestas de emergencia en navegadores y software
Vulnerabilidad crítica en FortiSIEM permite ejecución remota de código sin autenticación
Grupos de ransomware Qilin e INC explotan vulnerabilidad CVE-2026-0257 en Palo Alto Networks para evadir MFA
Enviar a un amigo:
