📌 Resumen ejecutivo
- 72 noticias analizadas en este informe.
- Distribución: 46 críticas, 11 altas, 8 medias, 7 bajas/no relevantes.
- Fuentes principales: Múltiples fuentes: The Hacker News, Mozilla, Google Chrome Root Program, The Hacker News, Múltiples fuentes: The Hacker News….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
46
Vulnerabilidad crítica en FortiSIEM permite ejecución remota de código sin autenticación
Grupos de ransomware Qilin e INC explotan vulnerabilidad CVE-2026-0257 en Palo Alto Networks para evadir MFA
Enviar a un amigo:
Oct
21
IA Generativa on octubre 21st, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-83399 | Oracle | Oracle WebLogic Server (Oracle Fusion Middleware) | CRÍTICA (9.8) | 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0 | Sí |
| CVE-2026-87251 | Oracle | Oracle Access Manager (Oracle Fusion Middleware) | CRÍTICA (9.8) | 12.2.1.4.0 y 14.1.2.1.0 | Sí |
| CVE-2026-87302 | Oracle | Oracle WebLogic Server | CRITICAL (9.1) | 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0 | Sí |
| CVE-2026-87337 | Oracle | Oracle Access Manager (Oracle Fusion Middleware) | CRÍTICA (10.0) | 12.2.1.4.0 y 14.1.2.1.0 | Sí |
| CVE-2026-87347 | Oracle | Oracle HTTP Server (Oracle Fusion Middleware) | CRÍTICA (9.6) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91214 | Oracle | Oracle SOA Suite (Oracle Fusion Middleware) | CRITICAL (9.8) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91216 | Oracle Corporation | Oracle SOA Suite (Oracle Fusion Middleware, componente Fabric Layer) | CRÍTICA (10.0) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91218 | Oracle | Oracle SOA Suite (component: Fabric Layer) | CRÍTICA (9.6) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91220 | Oracle | Oracle Business Process Management Suite (componente Human Workflow) | CRÍTICA (9.8) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91221 | Oracle | Oracle SOA Suite (Oracle Fusion Middleware) | CRITICAL (10.0) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91222 | Oracle | Oracle Business Process Management Suite (Oracle Fusion Middleware) | CRITICAL (9.9) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91224 | Oracle Corporation | Oracle SOA Suite (Oracle Fusion Middleware) | CRÍTICA (9.9) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91225 | Oracle | Oracle SOA Suite (Oracle Fusion Middleware – Adapters) | CRÍTICA (9.1) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91230 | Oracle | Oracle SOA Suite (Oracle Fusion Middleware) | CRITICAL (9.3) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91231 | Oracle Corporation | Oracle SOA Suite (Oracle Fusion Middleware – Adapters) | CRITICAL (10.0) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91232 | Oracle | Oracle SOA Suite (Oracle Fusion Middleware) | CRÍTICA (9.9) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91233 | Oracle Corporation | Oracle SOA Suite (Oracle Fusion Middleware) | CRÍTICA (9.8) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91234 | Oracle | Oracle SOA Suite (Oracle Fusion Middleware) | CRÍTICO (9.8) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91235 | Oracle | Oracle SOA Suite (Oracle Fusion Middleware) | CRITICAL (9.8) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91236 | Oracle | Oracle SOA Suite (Oracle Fusion Middleware, componente: Fabric Layer) | CRÍTICA (9.8) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91241 | Oracle | Oracle Business Intelligence Enterprise Edition (Analytics Web Administration) | CRITICAL (9.1) | 8.2.0.0.0, 12.2.1.4.0, 26.01.0.0.0 | Sí |
| CVE-2026-91243 | Oracle | Oracle Business Process Management Suite (componente Fabric Layer) | CRÍTICO (9.6) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91250 | Oracle | Oracle SOA Suite (component: Adapters) | CRÍTICA (9.9) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91251 | Oracle | Oracle SOA Suite (Oracle Fusion Middleware) | CRITICAL (9.9) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91265 | Oracle | JD Edwards EnterpriseOne Tools | CRÍTICA (9.1) | Versiones 9.2.0.0 a 9.2.26.5 | Sí |
| CVE-2026-91299 | Oracle | JD Edwards EnterpriseOne Orchestrator | CRITICAL (10.0) | 9.2.0.0 a 9.2.26.5 | Sí |
| CVE-2026-91305 | Oracle JD Edwards | JD Edwards EnterpriseOne Tools | CRÍTICA (9.1) | 9.2.0.0 a 9.2.26.5 | Sí |
| CVE-2026-91323 | Oracle Corporation | Oracle WebLogic Server (Oracle Fusion Middleware) | CRITICAL (9.8) | 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0 | Sí |
| CVE-2026-91341 | Oracle | Oracle Fusion Middleware – Outside In Technology (Outside In Clean Content SDK) | CRITICAL (9.1) | versión 8.5.8 | Sí |
| CVE-2026-91354 | Oracle | Oracle Fusion Middleware – Outside In Technology (Outside In Clean Content SDK) | CRÍTICA (9.9) | Versión 8.5.8 | Sí |
| CVE-2026-91408 | Oracle Corporation | Oracle Identity Manager (Módulo End User Self Service) | CRÍTICA (9.8) | 12.2.1.4.0 y 14.1.2.1.0 | Sí |
| CVE-2026-91490 | Oracle | Oracle Identity Manager Connector (Oracle Fusion Middleware) | CRITICAL (9.1) | 12.2.1.4.0 y 14.1.2.1.0 | Sí |
| CVE-2026-91491 | Oracle | Oracle Identity Manager Connector (Oracle Fusion Middleware) | CRITICAL (9.8) | 12.2.1.4.0 y 14.1.2.1.0 | Sí |
| CVE-2026-91495 | Oracle | Oracle WebCenter Content (Oracle Fusion Middleware) | CRÍTICA (9.8) | 12.2.1.4.0 y 14.1.2.0.0 | Sí |
| CVE-2026-91622 | Oracle | Oracle Agile Product Lifecycle Management for Process | CRÍTICA (9.3) | Versión 6.2.4 | Sí |
| CVE-2026-91624 | Oracle | Oracle Agile Product Lifecycle Management for Process | CRITICAL (9.1) | 6.2.4 | Sí |
| CVE-2026-91637 | Oracle | Oracle Essbase (componente Security) | CRÍTICA (9.9) | 21.8.3.0.0 | Sí |
| CVE-2026-91638 | Oracle | Oracle Essbase | CRÍTICA (9.9) | 21.8.3.0.0 | Sí |
| CVE-2026-91644 | Oracle Corporation | Oracle Essbase | CRÍTICA (9.3) | 21.8.3.0.0 | Sí |
| CVE-2026-91655 | Oracle Corporation | Oracle Essbase (componente Seguridad) | CRITICAL (9.1) | 21.8.3.0.0 (versión afectada) | Sí |
| CVE-2026-91656 | Oracle Corporation | Oracle Essbase (Federated Partitions) | CRITICAL (9.1) | 21.8.3.0.0 | Sí |
| CVE-2026-91658 | Oracle | Oracle Essbase | CRITICAL (9.9) | 21.8.3.0.0 | Sí |
| CVE-2026-91663 | Oracle Corporation | Oracle Essbase | CRITICAL (9.9) | 21.8.3.0.0 | Sí |
| CVE-2026-91665 | Oracle | Oracle Essbase | CRITICAL (9.8) | 21.8.3.0.0 | Sí |
| CVE-2026-92559 | IBM | IBM App Connect Enterprise | CRÍTICO (9.8) | 13.0.1.0 a 13.0.8.2 | Sí |
| CVE-2026-114053 | vLLM Project | vLLM | CRITICAL (9.2) | de 0.7.3 hasta antes de 0.31.0 | Sí |
| CVE-2026-114087 | Trigger.dev | Trigger.dev self-hosted Docker Compose deployments | CRITICAL (9.2) | versiones anteriores a 4.5.6 | Sí |
| CVE-2026-114108 | HKUDS | Vibe-Trading | CRÍTICA (9.3) | Desde la 0.1.0 hasta antes de la 0.1.7 | Sí |
| CVE-2026-114119 | Best Practice Software | Bp Premier | CRITICAL (9.3) | versiones anteriores a 1.14.1.1128 | Sí |
| CVE-2026-113744 | Tenda | Router Tenda AC19 | CRITICAL (9.3) | 16.03.10.07 | Sí |
Enviar a un amigo:
📌 Resumen ejecutivo
- 46 noticias analizadas en este informe.
- Distribución: 27 críticas, 11 altas, 4 medias, 4 bajas/no relevantes.
- Fuentes principales: Múltiples fuentes: BrianKrebs, Múltiples fuentes: The Hacker News, [email protected] (The Hacker News)….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
27
Investigación federal vincula ejecutivos de negociación de ransomware con el grupo extorsionador ShinyHunters
Explotación de vulnerabilidades Plex2Shell en Plex Media Server para instalar mineros de criptomonedas y puertas traseras proxy en Linux
Plugin Rank Math PRO para WordPress comprometido con puerta trasera auto-restaurable
Enviar a un amigo:
Oct
20
IA Generativa on octubre 20th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-112247 | Wuxi Wubang Security Software | AfectadoFive-in-One Safety Production Management Information System | Alta (sin puntuación CVSS específica publicada) | Versiones no especificadas, vulnerabilidad general en el sistema | Sí |
| CVE-2026-93485 | Automattic | WordPress | Alta (según explotación activa) | Versiones no especificadas afectadas | Sí |
| CVE-2026-110936 | Siemens | software_center | Alta | no especificadas | Sí |
| CVE-2026-57727 | No especificado | No especificado | ALTA (sin puntuación exacta) | No especificadas | Confirmados (En explotación activa) |
| CVE-2026-94177 | No especificado | No especificado | ALTA (no numérica, SQL Injection) | No especificadas | Sí |
| CVE-2026-110887 | HivePress | HivePress plugin para WordPress | CRITICAL (9.9) | de todas las versiones hasta la 1.7.32 inclusive | Sí |
| CVE-2026-111406 | PT Norther Lights Production | ion | CRITICAL (9.9) | Desde sin versión específica hasta 8.16.1 | Sí |
| CVE-2026-90910 | Apache Software Foundation | Apache Answer | CRITICAL (9.8) | hasta la 2.0.2 inclusive | Sí |
| CVE-2026-78162 | Apache Software Foundation | Apache Camel | CRÍTICA (10) | 4.0.0 antes de 4.18.5, 4.19.0 antes de 4.22.1 | Sí |
| CVE-2026-112292 | CheckCle | CheckCle | CRÍTICA (9.3) | hasta la 1.6.0 inclusive | Sí |
| CVE-2026-112296 | FlyCms | FlyCms | CRITICAL (9.3) | commit edfdf724 en FlyCms | Sí |
| CVE-2026-109432 | Camunda | Camunda Platform | CRÍTICA (9.3) | versiones 7.24.0 antes de 7.24.14 y 7.23.0 antes de 7.23.17 | Sí |
| CVE-2026-111057 | MLJAR (Mercury) | Mercury (framework Python para compartir Jupyter notebooks) | CRITICAL (10) | 3.0.0 hasta 3.2.4 (inclusive) | Sí |
| CVE-2026-111058 | mljar | Mercury (Python framework para Jupyter notebooks) | CRITICAL (9.8) | versiones anteriores a 3.2.6 | Sí |
| CVE-2026-107083 | SENAYAN | Library Management System (SLiMS) Bulian (slims9_bulian) | CRÍTICA (9.8) | 9.8.0 | Sí |
| CVE-2026-107188 | Eptura Archibus | Eptura Archibus | CRITICAL (9.6) | Versiones afectadas no especificadas (se recomienda actualizar a la última versión) | Sí |
| CVE-2026-111862 | Rank Math | Rank Math SEO PRO para WordPress | CRÍTICA (9.8) | Versiones 3.0.123 descargadas o actualizadas entre 15 | Sí |
| CVE-2026-112377 | CCC Attestation SIG | attested-tls-poc (commit 731ca82) | CRITICAL (9.1) | Versión hasta commit 731ca82 afectada | Sí |
| CVE-2026-109437 | CognicellAI | Cognition | CRITICAL (9.2) | versiones anteriores a 0.13.0 | Sí |
| CVE-2026-112776 | Craft CMS | Craft CMS | CRÍTICA (9.3) | Desde 5.0.0 hasta antes de 5.11.0 | Sí |
| CVE-2026-112779 | GetGrav | Grav API plugin (grav-plugin-api) | CRITICAL (9.3) | versiones anteriores a 1.0.42 (específicamente 1.0.40 y 1.0.16 antes de 1.0.42) | Sí |
| CVE-2026-112780 | Grav | Grav CMS | CRÍTICA (9.3) | Versiones desde 2.0.15 hasta antes de 2.2.2 | Sí |
| CVE-2026-112393 | Python Pillow Project | Pillow (Python Imaging Library) | CRITICAL (9.2) | Desde 2.0.0 hasta 13.0.0 | Sí |
| CVE-2026-112398 | Python Pillow Project | Pillow (biblioteca de imágenes para Python) | CRITICAL (9.2) | Versiones anteriores a 13.0.0 | Sí |
| CVE-2026-112403 | Python Software Foundation | Pillow (biblioteca de imágenes para Python) | CRITICAL (9.2) | versiones anteriores a 13.0.0 | Sí |
| CVE-2026-112900 | Pillow Developer Team | Pillow (biblioteca de imágenes para Python) | CRÍTICA (9.2) | Desde la 2.6.0 hasta la 13.0.0 (excluyendo esta última) | Sí |
| CVE-2026-109442 | cas-bigdatalab | piflow | CRITICAL (9.3) | 2.0.0 a 2.0.1 | Sí |
| CVE-2026-75128 | Langchain-Chatchat | Langchain-Chatchat | CRITICAL (9.3) | hasta versión 0.3.1.3 inclusive | Sí |
| CVE-2026-77932 | Eosphoros AI | DB-GPT | CRÍTICA (9.3) | versiones hasta la 0.8.2 inclusive | Sí |
| CVE-2026-77933 | eosphoros-ai | DB-GPT | CRITICAL (9.3) | Hasta la versión 0.8.2 | Sí |
| CVE-2026-77936 | Letta AI | Letta (versión 0.16.8) | CRITICAL (9.3) | Letta hasta la versión 0.16.8 incluida | Sí |
Enviar a un amigo:
📌 Resumen ejecutivo
- 7 noticias analizadas en este informe.
- Distribución: 2 críticas, 0 altas, 1 medias, 4 bajas/no relevantes.
- Fuentes principales: Múltiples fuentes: The Hacker News, ISC SANS, The CyberWire….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
2
ConnectWise suspende su servicio de Cloud Backup tras compromiso de identidades y Microsoft 365
Vulnerabilidad crítica en SiteGuard WAF permite ejecución remota de comandos con privilegios de administrador
ℹ️ Prioridad 3 (Media)
1
Detección de proyectos VBA huérfanos dentro de archivos DWG mediante regla YARA
Enviar a un amigo:
Oct
19
IA Generativa on octubre 19th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-96655 | Plex | Media Server | Alta | No especificadas (afecta versión actual de Plex Media Server) | Sí |
| CVE-2026-96652 | Plex, Inc. | Plex Media Server | ALTA (No especificada, SSRF suele ser crítica) | No especificadas; se recomienda revisar la versión afectada en la documentación oficial | Sí |
| CVE-2026-96654 | Plex, Inc. | plex media_server | No especificado (alto riesgo implícito por explotación activa) | Versiones no especificadas; afecta versiones con vulnerabilidad en neutralización incorrecta de esquemas URI codificados en web | Sí |
| CVE-2026-96656 | Plex, Inc. | Plex Media Server | ALTA (No especificada en el CVE, inferida por explotación activa) | Versiones afectadas no especificadas, revisar última versión disponible | Sí |
| CVE-2026-109894 | Arraytics | Booktics | CRÍTICA (9.3) | Todas hasta la 1.0.29 incluidas | Sí |
| CVE-2026-110372 | Brainstorm Force | OttoKit (plugin suretriggers) | CRITICAL (9.8) | desde n | Sí |
| CVE-2026-110886 | QuantumCloud | Conversational Forms for ChatBot | CRÍTICA (9.8) | desde versiones iniciales hasta 1.5.1 | Sí |
| CVE-2026-111998 | Vanus Labs | Vanus | CRITICAL (9.3) | 0.8.0 hasta 0.9.0 | Sí |
| CVE-2026-112005 | WhoDB | WhoDB | CRITICAL (9.2) | anterior a 0.135.0 (incluye 0.104.0 a 0.134.0) | Sí |
| CVE-2026-108983 | GeoVision | GeoWebServer.exe (Servidor Web) | CRÍTICA (9.8) | No especificadas — defecto en puertos de conexión por defecto | Sí |
| CVE-2026-102503 | OSS Agent Mesh (SAM) | CRITICAL (9.3) | 0.1.0-alpha.1 a 0.1.0-alpha.2 | Sí | |
| CVE-2026-103091 | Google OSS Agent Mesh (SAM) | CRITICAL (9.3) | 0.1.0-alpha.1 a 0.1.0-alpha.8 | Sí |
Enviar a un amigo:
📌 Resumen ejecutivo
- 8 noticias analizadas en este informe.
- Distribución: 7 críticas, 1 altas, 0 medias, 0 bajas/no relevantes.
- Fuentes principales: The Hacker News, Múltiples fuentes: The Hacker News, Múltiples fuentes: The CyberWire, Pillar Security….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
7
Campaña MALFEX: paquete npm 'imgdecode' con cargador de shellcode malicioso en Windows
Campaña activa de acceso no autorizado a 173 inquilinos de Microsoft 365 mediante credenciales comprometidas de ConnectWise Cloud Backup
Vulnerabilidad en Gemini CLI permite ejecución remota y compromiso de proyectos en Google Cloud Platform
Enviar a un amigo:
Oct
18
IA Generativa on octubre 18th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-25243 | Redis Labs | Redis | ALTA | No especificadas, se recomienda actualización inmediata | Sí |
| CVE-2026-104736 | LearnPress | LearnPress plugin para WordPress | CRÍTICA (9.8) | Hasta la 4.4.10 incluida | Sí |
| CVE-2026-111911 | phpMyFAQ | phpMyFAQ | CRITICAL (9.3) | versiones anteriores a 4.1.9 (incluyendo 4.0.0) | Sí |
| CVE | CVE-2026-25243 |
| Severidad | ALTA |
| Importancia para la empresa | ALTA |
| Publicado | 18 de octubre de 2026 |
| Vendor | Redis Labs |
| Producto | Redis |
| Versiones | No especificadas, se recomienda actualización inmediata |
| Exploit Públicos | Sí, confirmados y en explotación activa |
| Referencia | Vulncheck CVE-2026-25243 |
| Descripción | Vulnerabilidad de desbordamiento de búfer basado en heap en Redis que podría permitir a un atacante ejecutar código arbitrario o causar una denegación de servicio.
El problema puede ser explotado remotamente si un atacante envía datos maliciosos que sobrescriben el heap, provocando ejecución de código malicioso o caída del servicio, afectando la disponibilidad y seguridad del sistema. |
| Estrategia | Aplicar inmediatamente el parche oficial proporcionado por Redis Labs. Mientras se realiza la actualización, restringir el acceso a Redis a redes de confianza y monitorizar activamente comportamiento anómalo que pueda indicar explotación. Implementar sistemas de detección de intrusos y controles de integridad en las instancias Redis. |
—
En resumen: esta vulnerabilidad está siendo explotada activamente y puede permitir ejecución remota de código o denegación de servicio, por lo que es crítica y debe recibir máxima prioridad para evitar riesgos graves en la infraestructura.
| CVE | CVE-2026-104736 |
| Severidad | CRÍTICA (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 18 de octubre de 2026 |
| Vendor | LearnPress |
| Producto | LearnPress plugin para WordPress |
| Versiones | Hasta la 4.4.10 incluida |
| Exploit Públicos | Sí, confirmados |
| Referencia | LearnPress Plugin Code Repository |
| Descripción | El plugin LearnPress para WordPress es vulnerable a inyección de objetos PHP (PHP Object Injection) debido a la deserialización de entrada no confiable desde el parámetro ‘checkout-email’ en la acción AJAX de pago. El valor pasa por sanitize_text_field(), que no elimina la sintaxis de objetos serializados, luego se almacena en la tabla de sesiones de LearnPress y es deserializado sin restricción de clases permitidas. Esto permite a atacantes no autenticados inyectar objetos PHP maliciosos. |
| Estrategia | Actualizar urgentemente LearnPress a la versión más reciente que corrija esta falla. Evitar el uso de la función unserialize() sin lista blanca de clases. Implementar controles adicionales en la validación de entradas AJAX y monitorizar logs para detectar intentos de exploit. Aplicar reglas de seguridad web para bloquear cargas que contengan datos serializados sospechosos en este parámetro. |
—
| Vendor | LearnPress |
| Producto Afectado | LearnPress plugin para WordPress |
| Versiones Afectadas | Hasta la 4.4.10 incluida |
| Exploit Públicos | Sí, existen exploits públicos confirmados |
| CVE | CVE-2026-111911 |
| Severidad | CRITICAL (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 18 de octubre de 2026 |
| Vendor | phpMyFAQ |
| Producto | phpMyFAQ |
| Versiones | versiones anteriores a 4.1.9 (incluyendo 4.0.0) |
| Exploit Públicos | Sí, confirmados |
| Referencia | GitHub Advisory phpMyFAQ CVE-2026-111911 |
| Descripción | phpMyFAQ 4.0.0 y versiones anteriores a 4.1.9 contienen una vulnerabilidad de bypass de autenticación en los endpoints de registro WebAuthn donde se adjuntan credenciales a cualquier cuenta sin validación de autenticación o desafío. Atacantes pueden falsificar un nombre de usuario víctima y enviar una atestación falsa fmt=none para registrar una clave de acceso, permitiendo el acceso sin necesidad de contraseñas ni TOTP, resultando en la toma completa de la cuenta. |
| Estrategia | Actualizar inmediatamente a la versión 4.1.9 o superior donde se corrige esta falla. Si la actualización no es inmediata, restringir acceso a los endpoints WebAuthn, implementar controles adicionales de validación de autenticación y monitorear accesos atípicos para identificar explotación activa. Deshabilitar soluciones de WebAuthn vulnerables temporalmente. |
*****
He procedido a ingresar el registro en Supabase con los campos indicados para seguimiento.
Enviar a un amigo:
📌 Resumen ejecutivo
- 50 noticias analizadas en este informe.
- Distribución: 31 críticas, 9 altas, 6 medias, 4 bajas/no relevantes.
- Fuentes principales: The Hacker News, Múltiples fuentes: The Hacker News, Google Threat Intelligence Group, Mandiant, ManageEngine, Múltiples fuentes: The Hacker News….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
31
Exploit local de escalada de privilegios en OpenBSD 7.9 aprovecha vulnerabilidad de 37 años para obtener acceso root
Ataque a servidores de actualización de AOMEI Backupper permitió distribución temporal de puerta trasera
Campaña APT UAT-11985 utiliza invitaciones falsas para ataques de phishing AitM dirigidos a investigadores en Taiwán
Enviar a un amigo:
Oct
17
IA Generativa on octubre 17th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-97668 | No especificado | No especificado | Alta (no numérica, pero se deduce alta por tipo de vulnerabilidad) | No especificadas | Sí |
| CVE-2026-89079 | No especificado | No especificado | No especificada (en análisis) | No especificadas | Sí |
| CVE-2026-111357 | Ivanti | Connect Secure y Policy Secure | ALTA (explotación activa confirmada) | Versiones afectadas no especificadas (se recomienda verificar con Ivanti) | Sí |
| CVE-2015-7297 | Joomla! | Joomla! CMS | ALTA (Ejecución remota de código vía inyección SQL) | Versiones vulnerables previas a la corrección oficial (no especificadas aquí) | Sí |
| CVE-2026-111444 | Wheels | Wheels | CRITICAL (9.8) | versiones hasta 4.1.2 inclusive, corregido en 4.2.0 | Sí |
| CVE-2026-104798 | My Calendar plugin (WordPress) | My Calendar – Accessible Event Manager plugin para WordPress | CRITICAL (9.8) | Todas hasta y incluyendo la 3.8.7 | Sí |
| CVE-2026-109219 | Mang Board | Mang Board plugin para WordPress | CRITICAL (9.8) | Todas las versiones hasta e incluyendo la 2.4.4 | Sí |
| CVE-2026-109515 | MailOptin | MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. (plugin para WordPress) | CRITICAL (9.8) | Todas las versiones hasta la 1.2.78.6 incluidas | Sí |
| CVE-2026-103768 | ELEX | WordPress HelpDesk & Customer Ticketing System (plugin para WordPress) | CRÍTICA (9.8) | Todas las versiones hasta e incluyendo 3.3.7 | Sí |
| CVE-2026-104730 | Sunshine Photo Cart | Client Photo Gallery & Photo Proofing for Photographers plugin para WordPress | CRITICAL (9.8) | Todas las versiones hasta la 3.7.4 incluida | Sí |
| CVE-2026-94169 | Theme-one | The Grid (plugin WordPress) | CRITICAL (10) | de la versión inicial hasta la 2.8.1 incluida | Sí |
| CVE-2026-94388 | halfdata | Green Popups (plugin WordPress) | CRÍTICA (9.3) | versiones anteriores a 7.6.3 | Sí |
| CVE-2026-111472 | TSG | Profleet | CRITICAL (9.3) | No especificadas (afecta endpoint | Sí |
| CVE-2026-111391 | SGLang Project | SGLang | CRITICAL (9.2) | 0.5.10 a 0.5.22 | Sí |
| CVE-2026-107617 | EseeCloud | Dispositivos EseeCloud | CRITICAL (9.3) | No especificadas (todas con credenciales hard-coded) | Sí |
| CVE-2026-18516 | Crafty Controller | Audit Logs component | CRITICAL (9.6) | No especificadas | Sí |
| CVE-2026-105279 | No especificado | Archivo DICOM (sistema de almacenamiento de imágenes médicas) | CRÍTICA (9.3) | Configuración por defecto (sin restringir AE llamantes registrados) | Sí |
| CVE-2026-95182 | DeepSeek | DeepSeek Harness (dsh) | CRITICAL (10) | commit c291e796 | Sí |
| CVE-2026-44977 | Countly | countly-server (parte servidor de Countly) | CRÍTICA (9.0) | anteriores a 24.05.50 y 25.03.44 | Sí |
| CVE-2026-102692 | RIOT | RIOT OS (sistema operativo para microcontroladores) | CRÍTICA (9.1) | Versiones anteriores a 2026.07 | Sí |
| CVE-2026-102693 | RIOT OS | Controlador ATWINC15x0 del sistema operativo RIOT | CRÍTICA (9.6) | versiones anteriores a 2026.04 | Sí |
| CVE-2026-49868 | RIOT OS | RIOT, sistema operativo para microcontroladores IoT | CRÍTICA (9.8) | versiones anteriores a 2026.07 | Sí |
| CVE-2026-57169 | Finsys | Dockhand (aplicación de gestión Docker) | CRITICAL (9.6) | versiones anteriores a 1.0.34 | Sí |
| CVE-2026-85746 | MariaDB Foundation | MariaDB Server | CRÍTICA (9.9) | 10.6.1 hasta 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, y 13.0.2 | Sí |
| CVE-2026-85748 | MariaDB Foundation | MariaDB Server | CRÍTICA (9.9) | desde 12.3.1 hasta 12.3.3, 13.0.2 | Sí |
| CVE-2026-92262 | MariaDB Foundation | MariaDB Server | CRÍTICA (9.9) | Desde 10.6.1 hasta 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 y 13.0.2 | Sí |
| CVE-2026-102551 | Amazon | Amazon FreeRTOS-Plus-TCP | CRITICAL (9.2) | Versiones anteriores a V4.4.2 | Sí |
| CVE-2026-109587 | Arm | FreeRTOS-Kernel para Arm Cortex-R82 (Armv8-R AArch64) MPU port | CRITICAL (9.3) | V11.3.0 y V11.3.1 | Sí |
| CVE-2026-109588 | Amazon Web Services (AWS) | FreeRTOS-Kernel en Arm Cortex-R82 MPU port | CRITICAL (9.3) | V11.3.0 y V11.3.1 | Sí |
| CVE-2026-111626 | Webreaper | Damselfly | CRITICAL (9.3) | Hasta la 4.5.3 incl. | Sí |
| CVE-2026-111636 | OpenBMB | StaffDeck | CRITICAL (9.2) | Hasta la versión 0.5.6 inclusive | Sí |
| CVE-2026-111641 | FastapiAdmin | FastapiAdmin | CRÍTICA (9.3) | hasta la versión 3.0 inclusive | Sí |
| CVE-2026-111643 | Misaka | Misaka Danmu Server | CRITICAL (9.3) | hasta la 2.8.9 inclusive | Sí |
| CVE-2026-111663 | Chaskiq | Chaskiq | CRITICAL (9.2) | hasta versión 2.0.3 incluida | Sí |
| CVE-2026-111673 | Thecosy (IceCMS) | IceCMS | CRÍTICO (9.3) | hasta la versión 4.1.5 incluida | Sí |
| CVE-2026-111675 | Tencent Cloud | Course-tencent-cloud | CRÍTICA (9.1) | hasta la versión 2.0.1 incluida | Sí |
| CVE-2026-111687 | WeRSS | we-mp-rss | CRITICAL (9.3) | hasta la versión 1.5.3 inclusive | Sí |
| CVE-2026-111690 | Simple Admin | Simple Admin Core | CRÍTICA (9.3) | Versiones hasta 1.8.7 incluidas | Sí |
| CVE-2026-111691 | WIMOOR | WIMOOR ERP | CRÍTICA (9.1) | Versiones afectadas comprometidas por commit ec86736 | Sí |
| CVE-2026-111692 | DataBuff | ai-apm-web | CRÍTICA (9.3) | hasta la versión 0.1.10 incluida | Sí |
| CVE-2026-111693 | DataBuff | ai-apm-web | CRÍTICO (9.3) | hasta la versión 0.1.10 incluida | Sí |
| CVE-2026-111704 | LangChat | LangChat | CRITICAL (9.3) | Hasta commit 2a6285a incluido | Sí |
| CVE-2026-111708 | WhaTicket Community | WhaTicket Community | CRITICAL (9.3) | Afecta la versión con commit cf04795 | Sí |
| CVE-2026-111711 | Netcore | NR256CN | CRÍTICA (9.3) | Hasta la versión 1.5.140116 | Sí |
| CVE-2026-102608 | ZoneMinder | ZoneMinder CCTV Software | CRITICAL (9) | Versiones anteriores a 1.38.3 | Sí |
| CVE-2026-96620 | Anthropics Technology | Claude Agent SDK (Python SDK para Claude Code) | CRITICAL (9.2) | Versiones anteriores a 0.2.121 | Sí |
| CVE-2026-111823 | Mage OSS | Mage OSS | CRITICAL (9.8) | todas antes de la versión 0.9.80 hasta commit 76c4f46 | Sí |
| CVE-2026-110653 | LatePoint | Appointment Booking Plugin – LatePoint | CRÍTICA (9.1) | Todas las versiones hasta la 5.7.4 inclusive | Sí |
Enviar a un amigo:
