| CVE-2026-120043 |
No determinado |
No determinado |
Bajo análisis |
No determinado |
Sí |
| CVE-2026-109884 |
Elementor |
Website Builder |
ALTA (explotación confirmada) |
Versiones anteriores a la corrección de noviembre 2026 (no especificadas) |
Sí |
| CVE-2013-3541 |
Ovislink |
airlive_wl2600cam |
MEDIA |
No especificadas explicitamente, dispositivo afectado airlive_wl2600cam |
Sí |
| CVE-2016-1605 |
NetIQ |
Sentinel |
Alta |
No especificadas |
Sí |
| CVE-2014-6036 |
Zoho |
ManageEngine OpManager |
MEDIA – ALTA |
Versiones afectadas no especificadas, se recomienda revisar todas las versiones anteriores a la publicación del parche |
Sí |
| CVE-2026-83844 |
Microsoft |
Windows Paint |
ALTA (crítica, permite ejecución remota de código) |
Versiones de Windows que incluyen Windows Paint no especificadas |
Sí |
| CVE-2026-19868 |
SonicWall |
SonicOS SSLVPN |
ALTA |
No especificadas |
Sí |
| CVE-2024-33605 |
Toshiba Tec Corporation |
Impresoras multifunción (MFPs) de Toshiba Tec Corporation |
Alta (explotación activa confirmada) |
Múltiples modelos afectados, versiones específicas no detalladas |
Sí |
| CVE-2026-118423 |
WP Libre Form |
WP Libre Form (plugin WordPress) |
Alta (sin puntuación CVSS pública específica) |
Versiones conocidas hasta la fecha sin parche |
Sí |
| CVE-2025-62168 |
Squid Cache Ltd. |
Squid Proxy Server |
MEDIA (No se indica número exacto) |
Versiones previas a la corrección de noviembre 2026 |
Sí |
| CVE-2026-123158 |
OpenBSD Project |
OpenSSH |
Alta (basada en explotación activa) |
Versiones afectadas no especificadas, se recomienda verificar última versión oficial disponible |
Sí |
| CVE-2026-47717 |
frangoteam |
fuxa |
ALTA |
No especificadas |
Sí |
| CVE-2026-110955 |
Wurdey |
Plugin WordPress Wurdey |
CRITICA (9.8) |
Hasta la versión 1.0.0 inclusive |
Sí |
| CVE-2026-113584 |
Placester |
Plugin WordPress Placester |
CRÍTICA (9.8) |
Hasta la versión 1.4.3 inclusive |
Sí |
| CVE-2026-113615 |
GS |
JWT Authentication for WP REST API (plugin WordPress) |
CRÍTICA (9.8) |
versiones hasta la 1.0.0 inclusive |
Sí |
| CVE-2026-115230 |
WHIZZ |
WHIZZ WordPress plugin |
CRITICAL (9.8) |
versiones hasta la 1.1.8 incluidas |
Sí |
| CVE-2026-116533 |
Static Snapshot |
WordPress plugin Static Snapshot |
CRITICAL (9.8) |
hasta la versión 0.2.1 incluida |
Sí |
| CVE-2026-83493 |
distributed-workloads |
pull_request_target workflow |
CRITICAL (9.1) |
No especificadas (a afectar el workflow en general) |
Sí |
| CVE-2026-119516 |
Mamunur Rashid |
Radius Booking — Booking Calendar for Appointments & Services |
CRITICAL (9.8) |
desde inicio hasta la 1.0.20 |
Sí |
| CVE-2026-120844 |
miniOrange |
OAuth Single Sign On – SSO (OAuth Client) |
CRITICAL (9.8) |
de n |
Sí |
| CVE-2026-88800 |
MDJM |
Event Management y Mobile Events Manager plugins para WordPress |
CRÍTICA (9.1) |
Versiones hasta 1.7.8.7 incluidas |
Sí |
| CVE-2026-123279 |
JetBrains |
Datalore |
CRITICAL (9.0) |
versiones anteriores a 2026.4 |
Sí |
| CVE-2026-123294 |
JetBrains |
JetBrains Hub |
CRITICAL (9.6) |
versiones anteriores a 2026.2.52556 |
Sí |
| CVE-2026-107622 |
BuddyForms |
BuddyForms plugin para WordPress |
CRÍTICA (9.8) |
Todas las versiones hasta e incluyendo la 2.10.5 |
Sí |
| CVE-2026-114630 |
ELEX |
WordPress HelpDesk & Customer Ticketing System plugin |
CRITICAL (9.1) |
Todas hasta la 3.3.8 incluida |
Sí |
| CVE-2026-123488 |
Craft CMS |
Craft CMS |
CRITICAL (9.3) |
4.0.0 hasta antes de 4.18.9 y 5.0.0 hasta antes de 5.11.2 |
Sí |
| CVE-2026-59105 |
Jumis (antes Tildes Jumis) |
Jumis SQL Server integration |
CRITICAL (9.3) |
Todas las versiones que usan la creación del login ##Tilde_JumisAdmin## con contraseña derivada del nombre del servidor |
Sí |
| CVE-2026-122193 |
Amazon Web Services (AWS) |
Trusted Remote Execution (REX) |
CRITICAL (9.3) |
versiones anteriores a 2026-07-28 |
Sí |
| CVE-2026-123831 |
JetBrains |
CLion |
CRITICAL (9.6) |
Antes de 2026.2 y versión 2026.1.4 |
Sí |
| CVE-2026-123832 |
JetBrains |
CLion |
CRÍTICA (9.6) |
versiones anteriores a 2026.2 |
Sí |
| CVE-2026-119923 |
Babelfish for PostgreSQL |
Babelfish para PostgreSQL extension |
CRITICAL (9.3) |
Babelfish versiones 1.0-1.5, 2.1-2.15, 3.1-3.12, 4.0-4.8, 5.1-5.4; Aurora PostgreSQL con Babelfish versiones anteriores a las indicadas para parche |
Sí |
| CVE-2026-71495 |
Wanderer |
Wanderer (base de datos de rutas autohospedada) |
CRÍTICA (10) |
Versiones anteriores a la 0.20.0 |
Sí |
| CVE-2026-124040 |
CivetWeb |
CivetWeb HTTP server |
CRITICAL (9.2) |
Hasta la versión 1.16 (inclusive) cuando está compilado con USE_HTTP2 activado y enable_http2 habilitado |
Sí |
| CVE-2026-58490 |
TracecatHQ |
AfectadoTracecat (plataforma de automatización de seguridad) |
CRÍTICA (9.8) |
Desde 0.37.0 hasta 1.0.0-beta.49 (implementaciones con Docker Compose y SAML habilitado) |
Sí |
| CVE-2026-102530 |
JupyterLab |
JupyterLab Desktop |
CRITICAL (9.4) |
Versiones anteriores a 4.6.2-1 |
Sí |
| CVE-2026-54349 |
Chartbrew |
Chartbrew (Aplicación Web para creación de gráficos desde bases de datos y APIs) |
CRITICAL (9.8) |
Versiones anteriores a 5.2.1 |
Sí |
| CVE-2026-63438 |
Bubka |
2FAuth |
CRITICAL (9.8) |
anteriores a 8.0.0 |
Sí |
| CVE-2026-63439 |
Bubka |
Afectado2FAuth (aplicación web de gestión de cuentas 2FA) |
CRÍTICA (9.8) |
versiones anteriores a 8.0.0 |
Sí |
| CVE-2026-85295 |
Chartbrew |
Chartbrew (aplicación web open-source) |
CRITICAL (9.8) |
versiones anteriores a 5.2.3 |
Sí |
| CVE-2026-86005 |
Chartbrew |
Chartbrew (Dashboard Administrativo BullMQ) |
CRITICAL (9.3) |
versiones anteriores a 5.2.3 |
Sí |
| CVE-2026-86044 |
JupyterLab Desktop |
JupyterLab Desktop |
CRÍTICA (9.6) |
versiones anteriores a 4.6.2-1; afecta especialmente antes de 4.4.8 para explotación |
Sí |
| CVE-2026-59104 |
UgCS |
UgCS Server |
CRÍTICA (9.3) |
versiones anteriores a 6.2 |
Sí |
| CVE-2026-68935 |
Chartbrew |
Chartbrew (aplicación web de creación de gráficos) |
CRITICAL (9.1) |
4.8.5 a 5.2.2 |
Sí |
| CVE-2026-109469 |
Microsoft |
Entra Device Registration |
CRITICAL (10) |
No especificadas concretamente (afecta versiones actuales del producto) |
Sí |
| CVE-2026-93754 |
payever |
WooCommerce Gateway plugin para WordPress |
CRITICAL (9.8) |
versiones hasta e incluyendo la 4.8.0 |
Confirmados |
| CVE-2026-123218 |
IBM |
Aspera Faspex |
CRITICAL (9.8) |
5.0.0 hasta 5.0.19 |
Sí |
| CVE-2026-17362 |
IBM |
IBM API Connect |
CRÍTICO (9.8) |
12.1.0.0 hasta 12.1.1.2 |
Sí |
| CVE-2026-19803 |
Printcart |
Printcart Store – Web to Print Product Designer para WooCommerce plugin para WordPress |
CRÍTICA (9.8) |
Todas hasta e incluyendo la 2.13.2 |
Sí |
