📌 Resumen ejecutivo
- 70 noticias analizadas en este informe.
- Distribución: 40 críticas, 13 altas, 11 medias, 6 bajas/no relevantes.
- Fuentes principales: Múltiples fuentes: The Hacker News, Lumen Technologies Black Lotus Labs, The Hacker News, Múltiples fuentes: The Hacker News….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
40
Cadena de fallos lógicos permite ejecutar código fuera del sandbox en Microsoft Edge, ganando $175,000 en Pwn2Own
Ataque PHP2Shell con asistencia de IA compromete 25 servidores y red vinculada al gobierno de EE.UU.
Enviar a un amigo:
Oct
29
IA Generativa on octubre 29th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2023-42442 | fit2cloud | jumpserver | No especificado (Alta por contexto de explotación) | No especificado | Sí |
| CVE-2026-73181 | ThemeComplete | Extra Product Options & Add-Ons para WooCommerce | ALTA | No especificado claramente, versiones afectadas del plugin Extra Product Options & Add-Ons para WooCommerce | Sí |
| CVE-2026-10526 | WPDeveloper | EmbedPress | ALTA (explotación confirmada) | No especificadas (revisar versiones actuales instaladas) | Sí |
| CVE-2025-14657 | Arraytics | Eventin | ALTA | No especificadas | Sí |
| CVE-2026-103688 | WP Wham | Checkout Files Upload para WooCommerce | ALTA (No especificado CVSS, pero explotación confirmada) | No especificadas, se recomienda asumir todas las versiones hasta parchear | Sí |
| CVE-2026-76418 | Cisco | Cisco Secure Firewall Adaptive Security Appliance y Secure Firewall Threat Defense Software | ALTA (No especificado numericam.) | No especificado en fuente | Sí |
| CVE-2026-118539 | No confirmado | No confirmado | Pendiente de análisis, pero con evidencia de explotación activa | No disponible | Sí |
| CVE-2026-41709 | VMware | VMware Cloud Foundation – ESX | MEDIO-Alto (según contexto) | Versiones afectadas no especificadas (ESX product) | Sí |
| CVE-2026-116690 | lfprojects | mlflow | Alta | No especificadas | Sí |
| CVE-2025-1514 | pluginus | active_products_tables_for_woocommerce | Alta | No especificado | Sí |
| CVE-2020-13945 | Apache Software Foundation | Apache APISIX | ALTA (explotación remota confirmada) | No especificadas explícitamente (se recomienda revisão inmediata de todas las versiones activas) | Sí |
| CVE-2026-104383 | EagleCloud | Pigeon MFA service en EagleCloud Aquila | CRITICAL (9.4) | Versiones hasta la 2.6.7.2 en plataformas on-premises | Sí |
| CVE-2026-109218 | WordPress Plugin Team | Contact Manager plugin para WordPress | CRITICAL (9.8) | todas hasta la 9.1.2 inclusive | Sí |
| CVE-2026-86397 | Dell | PowerProtect Data Domain | CRÍTICA (9.8) | Feature Release 7.7.1.0 a 8.8, LTS2024 7.13.1.0 a 7.13.1.80, LTS2025 8.3.1.0 a 8.3.1.40, LTS2026 8.6.1.0 a 8.6.1.20 | Sí |
| CVE-2026-86400 | Dell | PowerProtect Data Domain | CRITICAL (9.8) | Feature Release 7.7.1.0 a 8.8; LTS2024 7.13.1.0 a 7.13.1.80; LTS2025 8.3.1.0 a 8.3.1.40; LTS2026 8.6.1.0 a 8.6.1.20 | Sí |
| CVE-2026-90717 | Dell | PowerProtect Data Domain Management Center | CRITICAL (9.1) | Feature Release 7.7.1.0 a 8.8, LTS2024 7.13.1.0 a 7.13.1.80, LTS2025 8.3.1.0 a 8.3.1.40, LTS2026 8.6.1.0 a 8.6.1.20 | Sí |
| CVE-2026-14571 | Futurum Software | Software de gestión de Futurum Software | CRITICAL (9.1) | No especificadas | Sí |
| CVE-2026-86384 | Dell | PowerProtect Data Domain | CRITICAL (9.8) | Feature Release 7.7.1.0 a 8.8, LTS2024 7.13.1.0 a 7.13.1.80, LTS2025 8.3.1.0 a 8.3.1.40, LTS2026 8.6.1.0 a 8.6.1.20 | Sí |
| CVE-2026-103780 | Dell | PowerProtect Data Domain | CRITICAL (9.8) | Feature Release 7.7.1.0 a 8.8; LTS2024 7.13.1.0 a 7.13.1.80; LTS2025 8.3.1.0 a 8.3.1.40; LTS2026 8.6.1.0 a 8.6.1.20 | Sí |
| CVE-2026-103792 | Dell | PowerProtect Data Domain Management Center | CRITICAL (9.6) | Feature Release 7.7.1.0 – 8.8; LTS2024 7.13.1.0 – 7.13.1.80; LTS2025 8.3.1.0 – 8.3.1.40; LTS2026 8.6.1.0 – 8.6.1.20 | Sí |
| CVE-2026-103799 | Dell | PowerProtect Data Domain Management Center | CRITICAL (9.6) | Feature Release 7.7.1.0 a 8.8, LTS2024 7.13.1.0 a 7.13.1.80, LTS2025 8.3.1.0 a 8.3.1.40, LTS2026 8.6.1.0 a 8.6.1.20 | Sí |
| CVE-2026-112197 | Tactis | NoviGest Desktop App | CRÍTICA (9.4) | Todas las versiones afectadas hasta el 29 | Sí |
| CVE-2026-114278 | Eclipse Foundation | che-machine-exec | CRITICAL (9.8) | Todas las versiones con autenticación deshabilitada (configuración por defecto) | Sí |
| CVE-2026-111411 | Aman | FunnelKit Automations (wp-marketing-automations) | CRITICAL (9.3) | Desde versiones no especificadas hasta 3.8.5.2 | Sí |
| CVE-2026-115607 | Crowd Favorite | DXP ToolKit | CRÍTICA (9.3) | Hasta la versión 2.0.1 inclusive | Sí |
| CVE-2026-115904 | Topluyo | AfectadoTopluyo Desktop para Linux | CRÍTICA (9.6) | Versiones anteriores a 2026.9.2410 | Sí |
| CVE-2026-67074 | HCL | HCL BigFix AEX | CRITICAL (9.1) | Versiones afectadas no especificadas en el aviso | Sí |
| CVE-2026-105420 | Wing FTP Software | Wing FTP Server | CRÍTICA (9.4) | versiones anteriores a 8.2.6 | Sí |
| CVE-2026-115968 | Ultimate Member | Ultimate Member | CRITICAL (9.8) | Desde n | Sí |
| CVE-2026-44179 | XWiki | XWiki Remote Macros | CRITICAL (9.9) | Desde 1.13 hasta 1.14.5 (excepto 1.14.5) | Sí |
| CVE-2026-103406 | Juniper Networks | Session Smart Conductor – AutomatedProvisioner | CRITICAL (9.8) | No especificadas en la fuente, validar con el fabricante | Sí |
| CVE-2026-103409 | Juniper Networks | Session Smart Router | CRITICAL (9.8) | Dispositivos no onboardeados a Mist | Sí |
| CVE-2026-118264 | Labstack | Echo (framework web Go) | CRITICAL (9.1) | 4.0.0 hasta 4.16.1 y 5.4.1 | Sí |
| CVE-2026-118633 | Sophos | Sophos UTM | CRITICAL (9.2) | Todas las versiones | Sí |
| CVE-2026-117574 | Red Hat | ai-gateway-payload-processing | CRÍTICA (9.1) | No especificadas, afecta a implementaciones actuales | Sí |
| CVE-2026-63190 | FearlessCMS | FearlessCMS (Sistema de gestión de contenido basado en archivos) | CRÍTICA (9.4) | Versiones anteriores a 0.1.4 | Sí |
| CVE-2026-118690 | Signal K | Signal K Server | CRITICAL (9.3) | versiones anteriores a 2.33.0 | Sí |
| CVE-2026-61564 | WWBN | AVideo (plataforma para compartir vídeos) | CRITICAL (10) | versiones anteriores a la 8.1.0 | Sí |
| CVE-2026-61567 | WWBN | AVideo (Video-sharing Platform) | CRITICAL (10) | Anterior a la 8.1.0 | Sí |
| CVE-2026-66088 | openEQUELLA | openEQUELLA | CRITICAL (9.4) | versiones anteriores a 2026.1 | Sí |
| CVE-2026-109516 | WooCommerce (Automattic) | Bot for Telegram on WooCommerce plugin para WordPress | CRÍTICA (9.8) | Todas las versiones hasta e incluyendo la 1.3.0 | Sí |
| CVE-2026-42922 | FUXA | Funcionalidad | CRITICAL (9.8) | 1.3.2-2809 | Sí |
Enviar a un amigo:
📌 Resumen ejecutivo
- 66 noticias analizadas en este informe.
- Distribución: 39 críticas, 14 altas, 8 medias, 5 bajas/no relevantes.
- Fuentes principales: Múltiples fuentes: The Hacker News, TrendAI, The Hacker News, Múltiples fuentes: The Hacker News, Kaspersky….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
39
Ataques cibernéticos en Japón utilizan inteligencia artificial para automatizar operaciones de hacking
Vulnerabilidades TLS en GoAhead permiten certificados cliente revocados y posibilitan la descifrado de sesiones
Apple corrige vulnerabilidad crítica en CoreGraphics explotada en ataques reales y actualiza dispositivos antiguos
Enviar a un amigo:
Oct
28
IA Generativa on octubre 28th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-76936 | Hitachi | JP1 | CRITICAL (9.4) | Desde la versión 10-00 hasta antes de la 13-50-31 | Sí |
| CVE-2026-76937 | Hitachi | JP1 | CRITICAL (9.4) | Desde 10-00 hasta antes de 13-50-31 | Sí |
| CVE-2026-76938 | Hitachi | JP1 | CRITICAL (9.8) | Desde la 10-00 hasta antes de la 13-50-31 | Sí |
| CVE-2026-76939 | Hitachi | JP1 | CRÍTICA (9.8) | Manager y Agent: desde la versión 11-00 hasta antes de la 13-50-31 | Sí |
| CVE-2026-82116 | Hitachi Ltd. | AfectadoHiRDB Server | CRÍTICA (9.8) | HiRDB Server v10: 10-00 antes de 10-12-01; versión 9: 09-00 hasta 09-66-22; versión 9 con Funciones Adicionales: 09-00 hasta 09-66 | Sí |
| CVE-2026-82117 | Hitachi | HiRDB Server | CRÍTICA (9.8) | Versiones 10 desde 10-00 a antes de 10-12-01; Versiones 9 desde 09-00 hasta 09-66-22; Versiones con función adicional 9 desde 09-00 hasta 09-66 | Sí |
| CVE-2026-82118 | Hitachi | HiRDB Server | CRÍTICO (9.8) | Versiones 10 desde 10-00 antes de 10-12-01; Versiones 9 desde 09-00 hasta 09-66-22; Versiones 9(32) desde 09-02 hasta 09-66-22; además funciones adicionales incluidas en estos rangos | Sí |
| CVE-2026-82119 | Hitachi | HiRDB Server | CRÍTICA (9.8) | Version 10: 10-00 a antes de 10-12-01; Version 9: 09-00 a 09-66-22; Version 9 con funciones adicionales: 09-00 a 09-66 | Sí |
| CVE-2026-82120 | Hitachi | HiRDB Server | CRÍTICA (9.8) | Versión 10: 10-00 antes de 10-12-01; Versión 9: desde 09-00 hasta 09-66-22; Versión 9 con Funciones Adicionales: 09-00 hasta 09-66 | Sí |
| CVE-2026-82122 | Hitachi | HiRDB Server | CRITICAL (9.4) | HiRDB Server Version 10: desde 10-00 hasta antes de 10-12-01; Version 9: desde 09-00 hasta 09-66-22; Version 9(32): desde 09-02 hasta 09-66-22; incluyendo variantes con funciones adicionales | Sí |
| CVE-2026-86574 | Hitachi | JP1 | CRÍTICA (9.8) | Desde 11-00 hasta antes de 12-50-54 | Sí |
| CVE-2026-86575 | Hitachi Ltd. | AfectadoJP1 | CRÍTICO (9.4) | JP1: desde 13-00 hasta antes de 13-50-31 (Integrated Management 3 y Automatic Job Management System 3); JP1 | Sí |
| CVE-2026-86576 | Hitachi, Ltd. | JP1 – Integrated Management 3, Automatic Job Management System 3, JP1 | CRÍTICA (9.4) | JP1 | Sí |
| CVE-2026-86577 | Hitachi | JP1 | CRITICAL (9.4) | JP1 | Sí |
| CVE-2026-117532 | REDAXO | REDAXO core (Structure | CRITICAL (9.3) | Desde la 5.3.0 hasta antes de 5.21.4 | Sí |
| CVE-2026-112362 | @fastify | @fastify | CRÍTICA (9.1) | 4.0.5 a 4.0.8 | Sí |
| CVE-2026-115216 | Eclipse Foundation | Eclipse ioFog Operator | CRÍTICA (9.1) | versiones 3.8.0 hasta antes de 3.9.2 | Sí |
| CVE-2026-65145 | NVIDIA | NeMo Agent Toolkit | CRITICAL (10) | No especificadas | Sí |
| CVE-2026-117564 | nest-admin | nest-admin | CRITICAL (9.3) | versiones anteriores a 1.0.1 | Sí |
| CVE-2026-117601 | Electrum Developers | Electrum Wallet | CRÍTICA (9.3) | versiones anteriores a 4.8.3 | Sí |
| CVE-2026-117603 | Electrum | Electrum (Nostr Wallet Connect plugin) | CRITICAL (9.3) | anteriores a 4.7.2 | Sí |
| CVE-2026-103594 | WatchGuard Technologies | Fireware OS (WireGuard configuration) | CRITICAL (9.5) | Versiones afectadas no especificadas, consultar | Sí |
| CVE-2026-112709 | WatchGuard | Fireware OS | CRITICAL (9.2) | No especificadas | Sí |
| CVE-2026-112710 | WatchGuard | Fireware OS (servicio de autenticación) | CRITICAL (9.2) | Versiones no especificadas afectadas, revisar Fireware OS antes de parche | Sí |
| CVE-2026-116863 | Tribulant Software | Newsletters Lite | CRITICAL (9.6) | Desde cualquier versión anterior hasta la 4.18.2 | Sí |
| CVE-2026-90465 | WatchGuard Technologies | FireCluster Sync processing | CRÍTICA (9.4) | No especificadas | Sí |
| CVE-2026-93857 | WatchGuard Technologies | Fireware OS – SIP Proxy | CRÍTICO (9.2) | Versiones con Fireware OS afectadas (sin especificar número exacto) | Sí |
| CVE-2026-93865 | WatchGuard Technologies | Fireware OS FireCluster | CRITICAL (9.2) | Todas las versiones con la función clustering habilitada | Sí |
| CVE-2026-93866 | WatchGuard | Fireware OS Access Portal | CRITICAL (9.2) | No especificadas, afecta la funcionalidad Access Portal habilitada | Sí |
| CVE-2026-104350 | Adobe | Adobe Campaign Classic (ACC) | CRITICAL (9.3) | No especificadas claramente en el aviso | Sí |
| CVE-2026-104351 | Adobe | Adobe Campaign Classic (ACC) | CRÍTICA (9.9) | No especificadas en la fuente oficial | Sí |
| CVE-2026-104353 | Adobe | Adobe Campaign Classic (ACC) | CRITICAL (9.9) | No especificadas concretamente | Sí |
| CVE-2026-104354 | Adobe | Adobe Campaign Classic (ACC) | CRITICAL (9.1) | No especificadas explícitamente (vulnerabilidad afecta a ACC sin parche) | Sí |
| CVE-2026-105489 | Adobe | Adobe Campaign Classic (ACC) | CRÍTICA (9.9) | No especificado explícitamente | Sí |
| CVE-2026-105779 | Adobe | Adobe Campaign Classic (ACC) | CRÍTICA (9.1) | No especificadas concretamente en el anuncio oficial | Sí |
| CVE-2026-105780 | Adobe | Adobe Campaign Classic (ACC) | CRITICAL (9.9) | No especificadas | Sí |
| CVE-2026-105781 | Adobe | Adobe Campaign Classic (ACC) | CRITICAL (10) | No especificadas (vulnerabilidad general en productos ACC) | Sí |
| CVE-2026-106076 | Veeam | Veeam Backup para Microsoft 365 | CRITICAL (9) | Versiones anteriores al parche indicado en https: | Sí |
| CVE-2026-108014 | HCL Software | HCL Domino Server | CRITICAL (9.1) | No indicado explícitamente (aplica a características de solicitud de red saliente que usan certificados intermedios de eMudhra) | Sí |
| CVE-2026-108015 | HCL | HCL Notes Client | CRÍTICO (9.1) | No especificadas (impacto en características de solicitudes de red salientes TLS) | Sí |
| CVE-2026-108142 | Veeam | CDP Coordinator Service | CRITICAL (9.1) | versiones afectadas no especificadas | Sí |
| CVE-2026-114595 | EPICS (Experimental Physics and Industrial Control System) | EPICS Base | CRITICAL (9.3) | Versiones 7.0.10 y anteriores | Sí |
| CVE-2026-48360 | Adobe | Adobe Connect | CRITICAL (9.6) | No especificado (todas versiones recientes afectadas) | Sí |
| CVE-2026-112352 | Sunhillo | SureLine | CRITICAL (9.1) | versiones anteriores a 9.1.5 | Sí |
| CVE-2026-116692 | MLflow | MLflow AI Engineering Platform | CRÍTICA (9.8) | Desde 3.12.0rc0 hasta 3.17.0 (excluyendo esta última) | Sí |
| CVE-2026-58256 | JeromeDevome | GRR (resource management and reservation application) | CRITICAL (9.1) | versiones anteriores a 4.5.0 | Sí |
| CVE-2026-110879 | FasterXML | jackson-databind | CRÍTICA (9.8) | Desde 2.10.0 en adelante (incluyendo 3.x) | Sí |
| CVE-2026-106013 | The Jupiter X Team | Jupiter X Core plugin para WordPress | CRÍTICA (9.8) | Todas las versiones hasta e incluyendo la 4.61.0 | Sí |
| CVE-2026-118375 | ggml-org | llama.cpp | CRÍTICA (9.2) | antes de b11865 (versiones anteriores a b11865) | Sí |
| CVE-2026-84999 | Pie Register | Pie Register Premium plugin para WordPress | CRÍTICA (9.8) | Todas hasta 3.8.4.0 inclusive | Sí |
Enviar a un amigo:
📌 Resumen ejecutivo
- 55 noticias analizadas en este informe.
- Distribución: 26 críticas, 16 altas, 8 medias, 5 bajas/no relevantes.
- Fuentes principales: The Hacker News, Sansec, The Hacker News, Múltiples fuentes: The Hacker News….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
26
Campaña persistente infecta 953 tiendas online, principalmente Magento, con JavaScript malicioso que evade escáneres
PHP lanza segunda actualización de seguridad para Windows en cinco días para corregir vulnerabilidad de ejecución de código en Brotli
Ataques mediante estafas de soporte IT en Microsoft Teams para desplegar malware y ransomware
Enviar a un amigo:
Oct
27
IA Generativa on octubre 27th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2025-26986 | PHP | Programas PHP con sentencias include | Alta | Versiones afectadas no especificadas; afecta a programas PHP con control inadecuado del nombre de archivo en include | Sí |
| CVE-2022-1471 | SnakeYAML | SnakeYAML (parser y emisor YAML para Java) | ALTA (No CVSS exacto proporcionado) | Versiones afectadas sin especificar explícitamente; se recomienda revisar versiones previas al parche de 2026 | Sí |
| CVE-2023-51411 | dynamiapps | frontend_admin | ALTA (no se especifica CVSS exacto, pero explotación activa) | No especificadas | Sí |
| CVE-2026-81543 | En análisis | En análisis | CRÍTICA (A determinar según métricas específicas) | En análisis | Sí |
| CVE-2024-33563 | 8theme | XStore | Alta (según contexto de explotación activa) | No especificadas (revisar versiones actuales) | Sí |
| CVE-2026-103366 | En análisis | En análisis | Alta (Sin puntuación exacta disponible) | No especificadas | Confirmados, explotación activa |
| CVE-2026-11565 | advancedfilemanager | advanced_file_manager | ALTA (No especificado pero explotación confirmada) | No especificadas (revisar versiones actuales) | Sí |
| CVE-2025-11452 | asgaros | asgaros_forum | ALTA (según CVSS relacionado a SQL Injection) | Versiones anteriores a la corrección publicada en 2026-10-27 | Sí |
| CVE-2026-16482 | Por determinar | Por determinar | Alta (7.8) | Por determinar | Sí |
| CVE-2026-28177 | Code Atlantic | Popup Maker | Alta (según explotación confirmada) | Versiones previas a la solución oficial (no especificadas) | Sí |
| CVE-2026-66592 | (No especificado) | (No especificado) | ALTA (sin puntuación exacta SCA disponible) | (No especificado) | Sí |
| CVE-2025-1232 | geminilabs | site_reviews | Alta (no especificado, pero explotación activa confirmada) | No especificado | Sí |
| CVE-2026-94238 | loco_translate_project | loco_translate | ALTA (explotación activa confirmada) | No especificadas explícitamente en la descripción | Sí |
| CVE-2026-92975 | groundhogg | groundhogg | ALTA (Explotación confirmada) | No especificado; se recomienda actualizar a la última versión disponible | Sí |
| CVE-2026-107092 | NexoPOS | NexoPOS | CRÍTICA (9.8) | v6.2.4 | Sí |
| CVE-2026-107656 | Fortinet | FortiSandbox | CRITICAL (9.8) | FortiSandbox 5.0.0 a 5.0.6, 4.4.0 a 4.4.9, todas las versiones 4.2, y FortiSandbox PaaS equivalentes | Sí |
| CVE-2026-110475 | CreditNirvana | Collections Platform | CRITICAL (9.3) | No especificadas, afecta al servicio de login de la plataforma | Sí |
| CVE-2026-115188 | Mautic | Mautic 7 | CRITICAL (9.9) | Mautic 7 (todas las versiones anteriores al parche) | Sí |
| CVE-2026-115693 | benoitc | hackney | CRÍTICA (9.1) | Desde 1.24.0 hasta antes de 4.9.0 | Sí |
| CVE-2026-116214 | MacCMS | MacCMS v10 | CRITICAL (9.3) | versiones anteriores a 2026.1000.4054 | Sí |
| CVE-2026-116485 | huangxd- (GitHub repo maintainer) | danmu_api | CRÍTICA (9.3) | Anterior a 1.21.7 | Sí |
| CVE-2026-59106 | WolfVision | WolfProt Interface | CRITICAL (9.3) | No especificadas | Sí |
| CVE-2026-59107 | WolfVision | vSolution Matrix (función de intercambio de archivos) | CRITICAL (9.2) | Dispositivos configurados como estación principal | Sí |
| CVE-2026-65184 | Avocent | ACS8000 wsserver terminal-bridge daemon | CRITICAL (9.8) | No especificadas, afecta al demonio wsserver con privilegios root | Sí |
| CVE-2026-77055 | boneIO | boneIO black_debian_images | CRÍTICA (9.3) | versiones anteriores a 1.6.0 | Sí |
| CVE-2026-93328 | Google Cloud MCP Toolbox for Databases (googleapis | CRÍTICA (9.3) | 1.2.0 hasta 1.4.0 | Sí | |
| CVE-2026-112346 | OpenHands | Software Agent SDK | CRITICAL (9.3) | Versiones anteriores a 1.52.0 | Sí |
| CVE-2026-115905 | zip-rs | zip (librería para Rust) | CRITICAL (10) | Hasta 9.0.4 inclusive | Sí |
| CVE-2026-102649 | Padok Team | Burrito (Terraform Automation Collaboration Software – TACoS) Kubernetes Operator | CRÍTICA (9.9) | Todas anteriores a 0.13.0 | Sí |
| CVE-2026-10757 | Esri | ArcGIS Server | CRITICAL (9.8) | 12.1 y anteriores (incluye 12.1, 12.0, 11.5, 11.3, 11.1) | Sí |
| CVE-2026-110720 | HashiCorp | consul-k8s | CRITICAL (9.9) | 0.42.0 y posteriores hasta antes de 2.1.0 y 1.8.18 | Sí |
| CVE-2026-116508 | TOTOLINK | TOTOLINK A950RG | CRITICAL (9.3) | 4.1.2cu.5268_B20221104 | Sí |
| CVE-2026-116747 | Kener | Kener | CRÍTICA (9.2) | versiones anteriores a 4.1.10 (desde la 3.0.0 hasta antes de 4.1.10) | Sí |
Enviar a un amigo:
📌 Resumen ejecutivo
- 15 noticias analizadas en este informe.
- Distribución: 14 críticas, 0 altas, 1 medias, 0 bajas/no relevantes.
- Fuentes principales: Múltiples fuentes: The Hacker News, The Hacker News, Múltiples fuentes: The Hacker News, Eye Security….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
14
Vulnerabilidad crítica en el decodificador Brotli afecta a Node.js, Bun, Python y otros softwares ampliamente usados
Clave maestra filtrada de LiteLLM permite a atacantes robar tokens de GitHub y secuestrar pipeline de lanzamiento
Investigadores desactivan remotamente el actualizador de Popcorn Time que podía facilitar un botnet
Enviar a un amigo:
Oct
25
IA Generativa on octubre 25th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2024-8517 | SPIP | SPIP | ALTA | No especificadas, probablemente versiones actuales hasta que se publique parche | Sí |
| CVE-2021-23337 | lodash | lodash | ALTA | Versiones afectadas con manejo inadecuado de generación de código (no especificadas) | Sí |
| CVE-2026-115806 | WordPress Plugin Authors | Prime Mover – Backup and Migration plugin para WordPress | CRITICAL (9.8) | Todas las versiones hasta e incluyendo la 2.2.1 | Sí |
| CVE-2026-110956 | asVereinbase | Plugin WordPress asVereinbase | CRÍTICA (9.8) | versiones anteriores a la 1.1.8 | Sí |
| CVE-2026-111402 | Tribulant Software | Newsletters Lite | CRITICAL (9.3) | desde n | Sí |
| CVE-2026-112866 | WPFactory | Product Filter by WBW (plugin de WordPress) | CRÍTICA (9.3) | desde versiones iniciales hasta la 3.4.6 | Sí |
| CVE-2026-114196 | paytiumsupport | Paytium | CRITICAL (9.8) | Desde n | Sí |
| CVE-2026-94075 | Tribulant Software | Newsletters – plugin Newsletters-lite para WordPress | CRITICAL (9.8) | Desde versiones iniciales hasta 4.18.1 | Sí |
| CVE-2026-116014 | open62541 | open62541 | CRITICAL (9.2) | Desde la 1.5.0 hasta antes de la 1.5.7 | Sí |
| CVE-2026-115932 | Postiz | Postiz (plataforma de publicación de posts) | CRITICAL (9.6) | Todas las versiones con registro abierto por defecto (no especificadas con fecha límite) | Sí |
| CVE-2026-115557 | Python Software Foundation | Módulo ssl de Python | CRÍTICA (9.4) | Todas las versiones afectadas que usan módulo ssl sin protección explícita ante certificados comprometidos | Sí |
| CVE-2026-115933 | Postiz | Sistema de gestión de tokens de sesión, invitación y restablecimiento de contraseña | CRITICAL (9.9) | No especificado – afecta al sistema antes de parche | Sí |
| CVE-2026-114820 | Oracle | Oracle Java SE, Oracle GraalVM para JDK, Oracle GraalVM Enterprise Edition | CRÍTICA (9.1) | Oracle Java SE: 8u511-b32, 8u511-perf-b32, 11.0.33.0.2, 17.0.21.0.2, 21.0.13.0.2, 25.0.5.0.2, 27.0.1.0.2; GraalVM para JDK: 17.0.21.0.2, 21.0.13.0.2; GraalVM Enterprise: 21.3.20.0.2 | Sí |
| CVE-2026-115995 | Unitree Robotics | Unitree Go2 | CRITICAL (9.4) | versiones hasta 1.1.11.4 inclusive | Sí |
Enviar a un amigo:
📌 Resumen ejecutivo
- 61 noticias analizadas en este informe.
- Distribución: 40 críticas, 11 altas, 7 medias, 3 bajas/no relevantes.
- Fuentes principales: Múltiples fuentes: The Hacker News, Kaspersky, Múltiples fuentes: The Hacker News, The Hacker News….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
40
BlackX, un bootkit UEFI sofisticado, evade Secure Boot en sistemas Windows parcheados y ataca organizaciones diplomáticas en Asia Central
Ruby corrige tres fallos en su motor de expresiones regulares que causaron cuatro vulnerabilidades críticas de ejecución remota en GitLab
Descubren ecosistema de intrusión basado en IA utilizado por afiliados de ransomware INC y The Gentlemen
Enviar a un amigo:
Oct
24
IA Generativa on octubre 24th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2017-14537 | netfortris | trixbox | ALTA (no especificado CVSS exacto) | No especificado en la fuente | Sí |
| CVE-2025-49002 | DataEase | DataEase | Alto (explotación activa confirmada) | No especificadas públicamente | Sí |
| CVE-2021-41826 | place | placeos_authentication | No especificada (pero alta por explotación activa) | No especificadas concretamente | Sí |
| CVE-2025-41243 | En análisis | En análisis | Alta (no especificada numéricamente) | En análisis | Sí |
| CVE-2020-10549 | rConfig | rConfig | ALTA | No especificadas, revisar versiones actuales desplegadas | Sí |
| CVE-2022-29272 | Nagios | Nagios XI | MEDIA | No especificadas explícitamente | Sí |
| CVE-2021-25033 | Noptin | Noptin | MEDIA (No especificado CVSS exacto) | No especificado | Sí |
| CVE-2026-106173 | Fortinet | FortiSIEM | Alta (no numérica, pero explotándose activamente) | No especificadas – revisar actualización oficial Fortinet | Sí |
| CVE-2026-4406 | Gravity Forms | Gravity Forms | ALTA (por explotación activa) | Versiones anteriores a la última actualización de octubre 2026 | Confirmados y activos |
| CVE-2025-7634 | wptravelengine | WP Travel Engine – Tour Booking Plugin | Alta (explotación activa confirmada) | Versiones afectadas no especificadas (se recomienda actualizar a última versión disponible) | Sí |
| CVE-2025-15364 | codename065 | Download Manager | Alta (no especificada numéricamente) | No especificadas | Sí |
| CVE-2026-56033 | Dokan Multivendor | Dokan Pro (Plugin Multivendor) | ALTA (No especificado pero explotación activa) | Versiones afectadas no especificadas claramente, se recomienda actualizar a la última versión disponible. | Sí |
| CVE-2026-115547 | Okta, Inc. | Okta Access Gateway (OAG) Admin Console | CRITICAL (9.1) | Versiones con consola administrativa afectadas (sin detallarse explícitamente) | Sí |
| CVE-2026-54630 | Part-DB | Part-DB (sistema de gestión de inventarios para componentes electrónicos) | CRITICAL (9.6) | Versiones anteriores a la 2.12.1 | Sí |
| CVE-2026-94267 | Deluxe Press | Advanced Custom Fields: Extended WordPress plugin | CRITICAL (9.0) | versiones anteriores a 0.9.2.8 | Sí |
| CVE-2026-55981 | Creative | Sound Blaster Katana | CRITICAL (9.6) | No especificadas (Firmware afectado) | Sí |
| CVE-2026-63244 | WizLearn Technologies | Learning Management System (LMS) | CRÍTICA (9.8) | No especificadas | Sí |
| CVE-2025-30046 | CGM | CLININET Application Server | CRÍTICA (9.0) | Versiones hasta 2026.MS3 (posiblemente posteriores también vulnerables) | Sí |
| CVE-2025-30047 | CGM | CLININET | CRITICAL (9.4) | versiones anteriores a 2026.MS3 | Sí |
| CVE-2025-30050 | CGM CLININET | RunCGI.pm (componente de CGM CLININET) | CRITICAL (9.4) | Versiones anteriores a 2026.MS3 | Sí |
| CVE-2025-30054 | CGM | CLININET | CRITICAL (9.3) | versiones hasta 2026.MS3 | Sí |
| CVE-2026-112860 | xnau webdesign | Participants Database | CRITICAL (9.3) | Desde versión no especificada hasta 2.7.8.5 | Sí |
| CVE-2026-112862 | xnau webdesign | Participants Database (plugin WordPress) | CRÍTICA (9.8) | versiones hasta 2.7.8.5 incluidas | Sí |
| CVE-2026-25784 | Hallo Welt! GmbH | BlueSpice (imagen de contenedor bluespice | CRÍTICO (9.3) | De 5.2.3 antes de 5.2.7 y las imágenes de contenedor 5.2.7 publicadas antes de 19 Oct 2026, 15:37 UTC | Sí |
| CVE-2026-107685 | agentjido | req_llm WebSocket streaming client | CRÍTICO (9.1) | De la 1.9.0 hasta antes de la 1.29.0 | Sí |
| CVE-2026-115727 | AgenticSeek | AgenticSeek LLM Server | CRITICAL (9.2) | versiones anteriores al commit 409840c | Sí |
| CVE-2026-112846 | ThemeREX Group | Save Life (tema WordPress) | CRITICAL (9.8) | Desde versión inicial hasta 1.2.14 | Sí |
| CVE-2026-112847 | ThemeREX | ZenSoul (Theme de WordPress) | CRITICAL (9.8) | desde inicio hasta la 1.13 | Sí |
| CVE-2026-112848 | AivahThemes | Hostme v2 (theme WordPress) | CRITICAL (9.8) | desde n | Sí |
| CVE-2026-112851 | ThemeREX Group | HotLock | CRÍTICA (9.8) | hasta la versión 1.3.9 incluida | Sí |
| CVE-2026-112853 | axiomthemes | Hallelujah (tema WordPress) | CRITICAL (9.8) | desde n | Sí |
| CVE-2026-112854 | axiomthemes | Holistic Center | CRITICAL (9.8) | desde cualquier versión anterior hasta la 1.2.6 inclusive | Sí |
| CVE-2026-112855 | axiomthemes | Redy (tema de WordPress) | CRITICAL (9.8) | desde n | Sí |
| CVE-2026-112856 | ThemeREX Group | Vagabonds (Tema WordPress) | CRITICAL (9.8) | desde n | Sí |
| CVE-2026-112857 | axiomthemes | Reprizo (tema de WordPress) | CRÍTICA (9.8) | Desde la versión inicial hasta la 1.0.8 inclusive | Sí |
| CVE-2026-112858 | axiomthemes | Rhodos (tema WordPress) | CRÍTICA (9.8) | desde n | Sí |
| CVE-2026-112859 | ThemeREX Group | Little Birdies | CRÍTICA (9.8) | Desde versión inicial hasta 1.3.16 | Sí |
| CVE-2026-57116 | PraisonAI | AgentOS FastAPI deployment | CRITICAL (9.8) | Desde 4.2.1 hasta antes de 4.6.59 | Sí |
| CVE-2026-114357 | DJI | CrystalSky ZS600C firmware | CRITICAL (9.3) | v0.3.9.7 a v0.6.6.9 | Sí |
| CVE-2026-53921 | OpenWrt | odhcpd (servidor DHCPv6, DHCPv4 y router-advertisement) | CRITICAL (9.8) | Anterior a la versión 25.12 | Sí |
| CVE-2026-46651 | Intranda GmbH | Goobi Viewer | CRÍTICA (9.8) | Desde 24.03 hasta antes de 26.05 | Sí |
| CVE-2026-46652 | Intranda GmbH | Goobi Viewer | CRÍTICA (9.8) | Desde 24.03 hasta antes de 26.05 | Sí |
| CVE-2026-53942 | Conda Organization Infrastructure | conda | CRITICAL (9.9) | versiones anteriores al commit 9c0f238 | Sí |
| CVE-2026-55486 | Intranda GmbH | Goobi Viewer | CRÍTICA (9.3) | desde 25.08 hasta antes de 26.05 | Sí |
| CVE-2026-115812 | Amazon Web Services | Multi Model Server | CRITICAL (9.3) | versión 1.1.11 y anteriores | Sí |
| CVE-2026-115889 | Bytecode Alliance | Wasmtime (runtime para WebAssembly) | CRITICAL (9.9) | anteriores a 36.0.19 y 43.0.0 | Sí |
| CVE-2026-115893 | Bytecode Alliance | Wasmtime (runtime para WebAssembly) | CRÍTICO (9.9) | versiones anteriores a 36.0.19, 48.0.7 y 49.0.4 | Sí |
| CVE-2026-115931 | Postiz | Postiz Backend | CRÍTICA (9.9) | Todas las versiones con función de backend expuesta (sin restricción en funciones accesibles) | Sí |
Enviar a un amigo:
