📌 Resumen ejecutivo
- 78 noticias analizadas en este informe.
- Distribución: 42 críticas, 12 altas, 14 medias, 10 bajas/no relevantes.
- Fuentes principales: BrianKrebs, The Hacker News, Múltiples fuentes: The Hacker News, Microsoft, Health-ISAC, JC3, Resecurity, Cloudflare, Oracle, Proofpoint, TRM Labs….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
42
Ataques activos explotan vulnerabilidad crítica en Cisco Secure Email Gateway
Vulnerabilidad crítica en la aplicación CODE integrada de Collabora permite puertas traseras en servidores Nextcloud
Enviar a un amigo:
Oct
15
IA Generativa on octubre 15th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-97205 | NGINX, Inc. | NGINX Plus y NGINX Open Source | CRÍTICA (9.2) | Versiones con AIO habilitado en ngx_http_core_module; versiones aún con soporte técnico | Sí |
| CVE-2026-102893 | Zulip | Zulip Server | CRITICAL (9.1) | Versiones hasta 12.1 incluidas | Sí |
| CVE-2026-86002 | Dokku | Dokku (plataforma como servicio basada en Docker) | CRITICAL (9.0) | Versiones anteriores a 0.38.25 | Sí |
| CVE-2026-91881 | Dell | Terraform Provider for Redfish | CRÍTICA (9) | versiones anteriores a 1.6.2 | Sí |
| CVE-2026-101950 | Juniper Networks | Junos OS en la serie SRX | CRITICAL (9.3) | Versiones de Junos OS en SRX Series con componente SVR afectado | Sí |
| CVE-2026-101955 | Juniper Networks | Junos OS en la serie SRX (UTM Anti-Spam SBL) | CRITICAL (9.2) | Versiones afectadas de Junos OS en la serie SRX que tienen habilitada la inspección Anti-Spam SBL | Sí |
| CVE-2026-101956 | Juniper Networks | Junos OS (componente J-Web) | CRÍTICA (9.3) | no especificadas, afecta a la interfaz web J-Web | Sí |
| CVE-2026-101967 | Juniper Networks | Junos OS Evolved (bootzd zero-touch provisioning daemon) | CRITICAL (9.3) | No especificadas en el reporte; afecta a bootzd zero-touch provisioning daemon | Sí |
| CVE-2026-101980 | Juniper Networks | Junos OS | CRITICAL (9.3) | Versiones con Extended Echo configurado en el kernel afectadas (detalles específicos no detallados) | Sí |
| CVE-2026-101986 | Juniper Networks | J-Web en Junos OS y Junos OS Evolved | CRÍTICA (9.3) | Versiones afectadas no especificadas explícitamente, se recomienda revisar el aviso oficial | Sí |
| CVE-2026-101990 | Juniper Networks | Junos OS y Junos OS Evolved (routing protocol daemon – rpd) | CRITICAL (9.3) | Versiones no especificadas afectadas, pero se recomienda aplicar parches oficiales inmediatos | Sí |
| CVE-2026-101997 | Juniper Networks | Juniper Networks Junos OS en serie SRX (ipfd) | CRITICAL (9.2) | No especificadas concretamente, afecta Junos OS en serie SRX con ipfd configurado | Sí |
| CVE-2026-102031 | Juniper Networks | Junos OS Evolved – módulo TACACS | CRITICAL (9.3) | Versiones con TACACS+ y autorización periódica activa (sin especificar versiones concretas) | Sí |
| CVE-2026-102037 | Juniper Networks | Junos OS en dispositivos SRX Series | CRITICAL (9.2) | SRX Series con UTMD vulnerable (sin detalles específicos de versión) | Sí |
| CVE-2026-102062 | Juniper Networks | Junos OS (SRX Series) | CRÍTICA (9.2) | Versiones afectadas no especificadas, revisar el advisory oficial | Sí |
| CVE-2026-102068 | Juniper Networks | Junos OS Evolved (kernel) | CRITICAL (9.2) | Versiones que usan autenticación key-chain para BGP o LDP (no especificadas concretamente) | Sí |
| CVE-2026-102070 | Juniper Networks | Junos OS (cliente TWAMP) | CRÍTICA (9.2) | No especificadas detalladamente | Sí |
| CVE-2026-102084 | Juniper Networks | AfectadoJunos OS en SRX Series | CRÍTICA (9.2) | Todas las versiones antes de 23.2R2-S7.7; desde 23.4 antes de 23.4R2-S7; desde 24.2 antes de 24.2R2-S4; desde 24.4 antes de 24.4R2-S3; desde 25.2 antes de 25.2R2; desde 25.4 antes de 25.4R1-S3 | Sí |
| CVE-2026-102175 | Juniper Networks | Junos OS y Junos OS Evolved (daemon sdxd service-deployment) | CRITICAL (9.3) | Versiones afectadas no especificadas | Sí |
| CVE-2026-102178 | Juniper Networks | Junos OS y Junos OS Evolved (daemon de enrutamiento BGP) | CRÍTICA (9.3) | Versiones con BGP update-threading habilitado | Sí |
| CVE-2026-102182 | Juniper Networks | Junos OS en MX Series | CRÍTICA (9.3) | Todas las versiones anteriores a 21.2R3-S11; desde 21.4 hasta antes de 21.4R3-S12; desde 22.2 hasta antes de 22.2R3-S8; desde 22.3 hasta antes de 22.3R3-S5; desde 22.4 hasta antes de 22.4R3-S9 | Sí |
| CVE-2026-109439 | Lantronix | XPress-DR y XPress-DR-I (firmware CoBos-family) | CRÍTICA (9.3) | Firmware hasta la versión 8.1.0.0 | Sí |
| CVE-2026-33789 | Juniper Networks | Junos OS y Junos OS Evolved | CRITICAL (9.2) | Versiones afectadas con BGP Monitoring Protocol (BMP) habilitado | Sí |
| CVE-2026-33792 | Juniper Networks | Junos OS en Serie SRX | CRITICAL (9.3) | Todas las versiones afectadas no especificadas, relacionadas con el proceso srxpfe en túneles GRE configurados | Sí |
| CVE-2026-33796 | Juniper Networks | AfectadoJunos OS y Junos OS Evolved | CRITICAL (9.3) | Versiones que incluyen el daemon de protocolo de enrutamiento (rpd) en Junos OS y Junos OS Evolved afectadas (sin especificar versiones exactas en el CVE) | Sí |
| CVE-2026-76519 | Cisco | Cisco Secure Email Gateway (Advanced Malware Protection) | CRITICAL (9.8) | Afecta dispositivos con la función AMP habilitada (versiones específicas no detalladas) | Sí |
| CVE-2026-77524 | KEDA | KEDA (Kubernetes-based Event Driven Autoscaling) | CRITICAL (9.9) | Hasta la versión 2.20.2 inclusive | Sí |
| CVE-2026-101954 | Juniper Networks | Junos OS y Junos OS Evolved | CRÍTICA (9.3) | Versiones afectadas con interfaz J-Web habilitada para gestión web | Sí |
| CVE-2026-101982 | Juniper Networks | Junos OS y Junos OS Evolved | CRITICAL (9.3) | Versiones que incluyen Junos OS y Junos OS Evolved afectadas en routing protocol daemon (rpd) | Sí |
| CVE-2026-101983 | Juniper Networks | Junos OS y Junos OS Evolved | CRITICAL (9.3) | Versiones afectadas con J-Web virtual-domain configurado (no especificadas explícitamente) | Sí |
| CVE-2026-102476 | Eclipse Foundation | Eclipse Vert.x (vertx-core) | CRÍTICA (9.1) | 5.0.0 a 5.0.12, 5.1.0 a 5.1.9, 5.2.0 | Sí |
| CVE-2026-103415 | Eclipse Foundation | NetX Duo (piloto TLS 1.3) | CRÍTICA (9.3) | Versiones afectadas al 15 | Sí |
| CVE-2026-108390 | Hestia Control Panel | Hestia Control Panel | CRÍTICA (9.9) | Desde la 1.9.7 hasta la 1.10.4 inclusive | Sí |
| CVE-2026-55572 | e107inc | e107 CMS (plugin alt_auth) | CRÍTICA (10) | versiones anteriores a 2.3.7 | Sí |
| CVE-2026-55573 | e107 Inc. | e107 CMS | CRITICAL (9.8) | Versiones anteriores a 2.3.7 | Sí |
| CVE-2026-77371 | Redash | Redash (DuckDB query runner) | CRITICAL (9.3) | Desde la 26.0.0 hasta la 26.9.0 (excluyendo 26.9.0) | Sí |
| CVE-2026-92152 | NASA | F´ (F Prime) framework | CRÍTICA (9.3) | 4.1.0 hasta 4.2.0 (excluyendo 4.2.0, que ya está corregida) | Sí |
| CVE-2026-102748 | Dgraph Labs | Dgraph Zero (base de datos distribuida GraphQL) | CRITICAL (9.2) | Versiones anteriores a 25.4.0 | Sí |
| CVE-2026-110536 | D-Link | DIR-868L | CRÍTICA (9.3) | Versión 2.01b05 | Sí |
| CVE-2026-110770 | Databasus | Databasus | CRITICAL (9.2) | 3.7.0 hasta 3.61.0 | Sí |
| CVE-2026-85714 | Stirling-Tools | Stirling-PDF (aplicación web de manejo de PDF) | CRITICAL (9.1) | versiones anteriores a 2.13.2 | Sí |
| CVE-2026-55680 | WeGIA | WeGIA (Gestor web para instituciones benéficas) | CRITICAL (9.8) | versiones anteriores a 3.8.6 | Sí |
| CVE-2026-55683 | WeGIA | WeGIA web manager for charitable institutions | CRITICAL (9.8) | Versiones anteriores a 3.8.6 | Sí |
| CVE-2026-55684 | WeGIA | WeGIA (Web manager for charitable institutions) | CRITICAL (9.8) | Versiones anteriores a 3.8.6 | Sí |
| CVE-2026-108335 | Hitachi Vantara | Funcionalidad de restablecimiento de contraseña | CRITICAL (9.1) | No especificadas (funcionalidad habilitada y email configurado) | Sí |
| CVE-2026-108336 | Hitachi Vantara | Interfaz web de la aplicación protegida con certificado SSL | CRITICAL (9.1) | Versiones que utilizan el certificado SSL autofirmado por defecto | Sí |
| CVE-2026-110858 | GitPython Developers | GitPython | CRÍTICO (9.2) | Desde 3.1.30 hasta antes de 3.2.0 | Sí |
| CVE-2026-110862 | Better Auth | Better Auth | CRITICAL (9.3) | versiones desde 1.4.0-beta.18 hasta antes de 1.7.7 | Sí |
| CVE-2026-110864 | Better Auth | Better Auth OAuth Proxy plugin | CRÍTICA (9.1) | 1.5.0-beta.12 hasta antes de 1.7.7 | Sí |
| CVE-2026-110867 | Renovate | Renovate (antes de la versión 44.60.1) | CRÍTICO (9) | Versiones anteriores a 44.60.1 | Sí |
Enviar a un amigo:
📌 Resumen ejecutivo
- 66 noticias analizadas en este informe.
- Distribución: 40 críticas, 17 altas, 3 medias, 6 bajas/no relevantes.
- Fuentes principales: BrianKrebs, The Hacker News, Múltiples fuentes: The Hacker News, Volexity….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
40
Microsoft corrige más de 1.400 vulnerabilidades de seguridad
Empleado de OpenAI arrestado por presuntamente instalar un grabador oculto en sala de conferencias ejecutiva
Anthropic advierte que pequeños modelos de IA podrían formar botnets autónomas y autorreplicantes en dispositivos IoT
Enviar a un amigo:
Oct
14
IA Generativa on octubre 14th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-70300 | Microsoft | Microsoft Office Word | CRÍTICA (9.8) | Versiones afectadas no especificadas (revisar guía oficial) | Sí |
| CVE-2026-75120 | OpenText™ | OpenText™ EnCase SAFE Agents (incluye Endpoint Investigator, Endpoint Forensics & Response, Information Assurance, Endpoint Security) | CRITICAL (9.3) | No especificadas, afecta al componente EnCase SAFE Agents utilizado por varias soluciones OpenText™ mencionadas | Sí |
| CVE-2026-83517 | Microsoft | Windows Media Foundation | CRITICAL (9.8) | No especificadas, afectadas versiones actuales hasta la fecha del parche | Sí |
| CVE-2026-83519 | Microsoft | Windows Error Reporting | CRITICAL (9.8) | No especificadas, afectación general a componentes de Windows Error Reporting | Sí |
| CVE-2026-83578 | Microsoft | Windows PowerShell | CRITICAL (9.8) | No especificadas en publicación oficial | Sí |
| CVE-2026-83693 | Microsoft | Windows Error Reporting | CRÍTICA (9.8) | Versiones afectadas no especificadas en la referencia | Sí |
| CVE-2026-83748 | Microsoft | Windows Error Reporting | CRITICAL (9.8) | No especificadas públicamente | Sí |
| CVE-2026-83770 | Microsoft | Windows Text Shaping | CRITICAL (9.8) | Versiones con la vulnerabilidad sin especificar, aplique actualizaciones oficiales | Sí |
| CVE-2026-83780 | Microsoft | Windows CCFFilter Driver | CRÍTICA (9.8) | No especificadas en el informe (revisar actualización Microsoft) | Sí |
| CVE-2026-83782 | Microsoft | Windows Shell | CRITICAL (9.8) | No especificadas, afectación amplia en Windows Shell | Sí |
| CVE-2026-83862 | Microsoft | Windows Network Load Balancing | CRITICAL (9.8) | No especificadas, afecta versiones con Windows Network Load Balancing | Sí |
| CVE-2026-83869 | Microsoft | AfectadoDNS Server | CRITICAL (9.8) | No especificadas en el informe oficial | Sí |
| CVE-2026-83910 | Microsoft | RPC Runtime | CRITICAL (9.8) | No especificadas, evaluar sistemas con RPC Runtime | Sí |
| CVE-2026-83935 | Microsoft | Microsoft XML | CRITICAL (9.8) | No especificadas claramente, se recomienda aplicar actualización oficial inmediata | Sí |
| CVE-2026-84015 | Microsoft | Remote Access Point-to-Point Protocol (PPP) EAP-TLS | CRÍTICA (9.8) | No especificadas | Sí |
| CVE-2026-85792 | Microsoft | Windows Routing and Remote Access Service (RRAS) | CRITICAL (9.8) | Versiones vulnerables sin parche en Windows RRAS | Sí |
| CVE-2026-85806 | Microsoft | Network Policy Server (NPS) | CRITICAL (9.8) | Versiones afectadas no especificadas en la fuente, revisar recomendación oficial | Sí |
| CVE-2026-85809 | Microsoft | Windows Routing and Remote Access Service (RRAS) | CRITICAL (9.8) | No especificado (afecta versiones RRAS actuales) | Sí |
| CVE-2026-85814 | Microsoft | Windows Media Foundation | CRITICAL (9.8) | No especificado; todas las versiones hasta el parche | Sí |
| CVE-2026-85818 | Microsoft | Windows Schannel | CRITICAL (9) | No especificadas en la fuente oficial | Sí |
| CVE-2026-85928 | Microsoft | Windows Volume Manager Extension Driver | CRÍTICA (9.8) | No especificadas (se asume afecta versiones actuales soportadas) | Sí |
| CVE-2026-88092 | Microsoft | ASP.NET Core | CRITICAL (9.4) | No especificadas, afecta versiones actuales sin parche | Sí |
| CVE-2026-88102 | Microsoft | Windows Failover Cluster | CRÍTICA (9.8) | No especificadas (afecta a Windows Failover Cluster) | Sí |
| CVE-2026-88156 | Microsoft | Microsoft Office Outlook | CRITICAL (9.8) | No especificadas; vulnerabilidad afecta versiones actuales de Microsoft Office Outlook | Sí |
| CVE-2026-88178 | Microsoft | Microsoft Office PowerPoint | CRITICAL (9.8) | No especificadas (todas las versiones susceptibles según Microsoft) | Sí |
| CVE-2026-91013 | Adobe | AfectadoAdobe Commerce | CRÍTICA (9.3) | No especificadas concretamente (Adobe Commerce) | Sí |
| CVE-2026-92464 | Adobe | Adobe Commerce | CRITICAL (9.1) | No especificadas en la fuente, se recomienda consultar el enlace oficial para versiones afectadas | Sí |
| CVE-2026-92909 | Adobe | Adobe Commerce | CRÍTICA (9.8) | Todas las versiones afectadas no especificadas; consultar el vendor | Sí |
| CVE-2026-96096 | Microsoft | Windows Media Player | CRITICAL (9.8) | No especificadas – afecta versiones actuales | Sí |
| CVE-2026-96113 | Microsoft | AfectadoDNS Server | CRÍTICA (9.8) | No especificado (vulnerabilidad en DNS Server) | Sí |
| CVE-2026-96219 | Microsoft | Windows Local Security Authority Subsystem Service (LSASS) | CRITICAL (9.8) | No especificadas en detalle, afecta múltiples versiones de Windows que incluyen el componente LSASS | Sí |
| CVE-2026-96252 | Microsoft | Active Directory Federation Services (AD FS) | CRITICAL (9.1) | No especificadas en la alerta oficial. Se recomienda consultar la guía de actualización vinculada. | Sí |
| CVE-2026-96320 | Microsoft | Windows DHCP Server | CRITICAL (9.8) | Versiones del Windows DHCP Server que no contengan el parche disponible a partir de la fecha de publicación | Sí |
| CVE-2026-96864 | Microsoft | Microsoft Failover Cluster Virtual Driver | CRITICAL (9.8) | No especificadas concretamente en la fuente oficial, se recomienda aplicar todas las actualizaciones disponibles | Sí |
| CVE-2026-96909 | Microsoft | Windows BitLocker | CRITICAL (9.8) | No especificadas, afecta a implementaciones actuales de Windows BitLocker | Sí |
| CVE-2026-96924 | Microsoft | Windows OLE (Object Linking and Embedding) | CRITICAL (9.8) | No especificado (afecta múltiples versiones de Windows con soporte que usan OLE) | Sí |
| CVE-2026-96934 | Microsoft | Windows DHCP Server | CRITICAL (9.8) | Versiones afectadas no especificadas explícitamente, se recomienda considerar todas las implementaciones activas de Windows DHCP Server hasta aplicar parche | Sí |
| CVE-2026-97016 | Microsoft | Microsoft Office Outlook | CRITICAL (9.8) | No especificadas en el aviso; se recomienda asumir todas las versiones soportadas hasta parche | Sí |
| CVE-2026-97749 | Microsoft | Microsoft Office Outlook | CRITICAL (9.8) | No especificadas en la fuente original | Sí |
| CVE-2026-97805 | Microsoft | Windows Partition Management Driver | CRITICAL (9.8) | No especificado explícitamente en la fuente; se recomienda verificar sistemas con controladores de gestión de particiones de Windows actuales | Sí |
| CVE-2026-97814 | Microsoft | Windows Text Shaping | CRÍTICA (9.8) | No especificadas (general para Windows afectando Windows Text Shaping) | Sí |
| CVE-2026-97815 | Microsoft | Windows Error Reporting | CRITICAL (9.8) | No especificadas (general en Windows Error Reporting) | Sí |
| CVE-2026-97816 | Microsoft | OpenSSH para Windows | CRITICAL (9.8) | Versiones actuales sin parchear hasta la fecha de publicación | Sí |
| CVE-2026-102238 | Microsoft | Visual Studio Code | CRITICAL (9.6) | No especificadas concretamente, afecta versiones actuales | Sí |
| CVE-2026-103848 | Adobe | Adobe Experience Manager | CRITICAL (9.9) | No especificado (todas las versiones antes de parche) | Sí |
| CVE-2026-104252 | Vitess | Vitess (sistema de clusterización para MySQL) | CRÍTICA (9.8) | anteriores a 23.0.5 y 24.0.2 | Sí |
| CVE-2026-105895 | Adobe | Adobe Experience Manager | CRITICAL (9.9) | No especificadas públicamente | Sí |
| CVE-2026-106626 | Adobe | Adobe Experience Manager | CRÍTICA (9.1) | No especificadas, revisar comunicado oficial para versiones afectadas | Sí |
| CVE-2026-106629 | Adobe | Adobe Experience Manager | CRITICAL (9.3) | No especificadas concretamente, afectando versiones actuales vigentes | Sí |
| CVE-2026-106630 | Adobe | Adobe Experience Manager | CRÍTICA (9.3) | No especificadas (se recomienda revisar aviso oficial) | Sí |
Enviar a un amigo:
📌 Resumen ejecutivo
- 38 noticias analizadas en este informe.
- Distribución: 22 críticas, 7 altas, 6 medias, 3 bajas/no relevantes.
- Fuentes principales: The Hacker News, Múltiples fuentes: The Hacker News, SANS Internet Storm Center….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
22
Recopilación semanal: Vulnerabilidades 0-day en Helpdesk, certificados falsos, arresto de ShinyHunters y malware que engaña a IA
Ledger detecta implante de hardware no autorizado en billeteras vendidas por CryptoBilis tras reportes de robo de fondos
Explotación masiva de vulnerabilidad crítica CVE-2026-102255 en SonicWall SMA 1000 tras parche
Enviar a un amigo:
Oct
13
IA Generativa on octubre 13th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-0702 | No especificado | No especificado | Alta (probable 9.0+ por ser SQL Injection explotada) | No especificadas | Sí |
| CVE-2026-108804 | TRENDnet | TEW-751DR, TEW-752DRU, TEW733GR | CRITICAL (9.3) | 1.03B01, 1.03B03 | Sí |
| CVE-2026-78357 | OTRS GmbH | OTRS (Sistema de Gestión de Tickets) | CRITICAL (9.1) | 7.0.X, 8.0.X, 2023.X, 2024.X, 2025.X, 2026.X anteriores a 2026.7.X | Sí |
| CVE-2026-93582 | ((OTRS)) Community Edition | OTRS Community Edition | CRÍTICA (9.4) | Versiones 6 y anteriores | Sí |
| CVE-2026-108892 | Linksys | Router Linksys E1700 firmware 1.0.0.4.003 | CRÍTICA (9.3) | 1.0.0.4.003 | Sí |
| CVE-2026-109390 | AnyDesk Software GmbH | AnyDesk | CRÍTICA (9.8) | versiones anteriores a 8.0.3 | Sí |
| CVE-2026-109391 | Square | Squash | CRITICAL (9.2) | No especificadas; afecta la versión con commit e73f280 (antes de parche) | Sí |
| CVE-2026-109394 | Thirty bees | Thirty bees | CRITICAL (9.1) | versiones hasta 1.7.0 incluidas | Sí |
| CVE-2026-109399 | SWUpdate | SWUpdate | CRÍTICA (9.2) | versiones hasta la 2026.05.1 inclusive | Sí |
| CVE-2026-85947 | Progress | MarkLogic Server | CRÍTICA (9.9) | Versiones 12.x anteriores a 12.1.0 y 11.x anteriores a 11.3.7 | Sí |
| CVE-2026-85948 | Progress | MarkLogic Server | CRÍTICA (9.9) | Versiones 12.x anteriores a 12.1.0 y 11.x anteriores a 11.3.7 | Sí |
| CVE-2026-85955 | Progress | MarkLogic Server | CRITICAL (9.9) | 12.x antes de 12.1.0 y 11.x antes de 11.3.7 | Sí |
| CVE-2026-85956 | Progress | MarkLogic Server | CRITICAL (9.6) | 12.x anteriores a 12.1.0; 11.x anteriores a 11.3.7 | Sí |
| CVE-2026-92681 | Neo4j | @neo4j | CRITICAL (9.3) | Hasta la versión 7.6.3 incluida | Sí |
| CVE-2026-9191 | Progress | AfectadoMarkLogic Server | CRITICAL (9.6) | versiones 12.x anteriores a 12.1.0 y 11.x anteriores a 11.3.7 | Sí |
| CVE-2026-108907 | Netcore | NR268 | CRITICAL (9.3) | 1.7.121109 | Sí |
| CVE-2026-109238 | unclecode | Crawl4AI | CRITICAL (9.2) | 0.7.0 hasta antes de 0.9.4 | Sí |
| CVE-2026-109321 | Grav CMS | Grav Login OAuth plugin (grav-plugin-login-oauth) | CRÍTICA (9.3) | versiones anteriores a 1.4.3 | Sí |
| CVE-2026-109357 | LibreNMS | LibreNMS | CRITICAL (9.2) | versiones anteriores a 26.9.0 | Sí |
| CVE-2026-109372 | ZITADEL | ZITADEL | CRITICAL (9.3) | 4.x antes de 4.19.2 y 3.x hasta 3.4.15 | Sí |
| CVE-2026-109373 | ZITADEL | ZITADEL Login V2 UI | CRITICAL (9.2) | versiones 3.0.0 anteriores a 4.19.2 | Sí |
| CVE-2026-108917 | Edimax | BR-6208AC | CRÍTICA (9.3) | Firmware 1.32 | Sí |
| CVE-2026-108918 | Edimax | BR-6208AC | CRÍTICA (9.3) | Firmware versión 1.32 | Sí |
| CVE-2026-77366 | The-40-Thieves | Afectadoobsidian-tc | CRÍTICA (9.9) | versiones anteriores a 1.3.1 | Sí |
| CVE-2026-57118 | PraisonAI | praisonaiagents | CRITICAL (9.8) | versiones anteriores a 1.6.59 | Sí |
| CVE-2026-87744 | Quarkus | Quarkus REST Data Panache | CRÍTICA (9.1) | Versiones afectadas no especificadas, se recomienda verificar versión en uso | Sí |
| CVE-2026-108362 | Privasys | Privasys Remote Attestation TLS Clients | CRITICAL (9.1) | versiones anteriores a 0.11.0 | Sí |
| CVE-2026-109422 | NetEase | NetEase Cloud Music cliente Windows (cloudmusic.exe) | CRITICAL (9.2) | 3.1.38 y 3.1.39.205426 | Sí |
| CVE-2026-109423 | NetEase | NetEase Cloud Music client for Windows (cloudmusic.exe) | CRITICAL (9.1) | 3.1.38 y 3.1.39.205426 | Sí |
| CVE-2026-109575 | HAProxy Technologies | HAProxy Data Plane API | CRITICAL (9.8) | 2.2.0 hasta 3.4.3 (y ediciones Enterprise correspondientes) | Sí |
| CVE-2026-96012 | IBM | Db2 Mirror for i | CRITICAL (9.9) | 7.4, 7.5 y 7.6 | Sí |
| CVE-2020-37279 | easy-pdf-merge | easy-pdf-merge | CRÍTICA (9.2) | 0.1.0 hasta 0.2.6 | Sí |
| CVE-2025-71429 | RVC-Boss | GPT-SoVITS (UVR5 WebUI output folder) | CRITICAL (9.3) | versiones hasta 20250606v2pro incluidas | Sí |
| CVE-2026-108929 | Netcore | NR268 | CRÍTICA (9.4) | 1.7.121109 | Sí |
| CVE-2026-109566 | Rapyd | Rapyd Admin | CRÍTICA (9.3) | desde 9.0.0 hasta antes de 9.20.0 | Sí |
| CVE-2026-109569 | sandboxed.sh | sandboxed.sh | CRITICAL (9.3) | versiones hasta 1.3.0 inclusive | Sí |
| CVE-2026-53997 | Netherman | Portal del Hermano (portaldelhermano.es) | CRITICAL (9.1) | Versiones anteriores a 2026-10-06 | Sí |
| CVE-2026-44828 | Qexo | Qexo (Editor online para blogs estáticos) | CRITICAL (9.3) | Desde 4.0.0 hasta 4.2.0 | Confirmados |
| CVE-2026-90920 | IBM | IBM Maximo AI Service | CRÍTICA (9.8) | 9.1.0, 9.2.0 | Sí |
| CVE-2026-109573 | phpMyFAQ | phpMyFAQ (antes de la versión 4.1.9) | CRITICAL (9.2) | Versiones anteriores a 4.1.9 | Sí |
| CVE-2026-82101 | IBM | DataStage on Cloud Pak for Data | CRITICAL (9.6) | Versión 5.4.0.0 | Sí |
| CVE-2026-82103 | IBM | IBM DataStage on Cloud Pak for Data | CRITICAL (9.6) | 5.4.0.0 | Sí |
| CVE-2026-82110 | IBM | DataStage on Cloud Pak for Data | CRITICAL (9.6) | 5.4.0.0 | Sí |
| CVE-2026-96119 | IBM | IBM i HTTP Server Administration web application | CRÍTICO (9.9) | IBM i 7.3, 7.4, 7.5, 7.6 | Sí |
| CVE-2026-87689 | Rapid7 | Metasploit Framework Web Service (msf-ws) | CRITICAL (9.8) | Todas las versiones hasta la 6.5.4 incluidas | Sí |
| CVE-2026-89107 | SAP | SAP S | CRITICAL (9.9) | No especificado, pero afecta funcionalidad con scripting en reglas de validación y sustitución | Sí |
| CVE-2026-89108 | SAP | SAP Manufacturing Integration and Intelligence (MII) | CRITICAL (9.1) | No especificadas (afecta versiones con funcionalidades administrativas antes del parche) | Sí |
| CVE-2026-89110 | SAP | SAP NetWeaver Visual Composer | CRITICAL (9.9) | No especificado (afecta funcionalidad específica del portal) | Sí |
| CVE-2026-89111 | SAP | SAP Cloud SDK para Python | CRITICAL (10.0) | Todas las versiones afectadas sin especificar; afecta a aplicaciones multi-tenant BTP que utilizan el SDK | Sí |
| CVE-2026-97229 | GitLab | GitLab CE | CRITICAL (10) | Todas desde 19.2 antes de 19.2.8, 19.3 antes de 19.3.5 y 19.4 antes de 19.4.2 | Sí |
Enviar a un amigo:
📌 Resumen ejecutivo
- 4 noticias analizadas en este informe.
- Distribución: 1 críticas, 0 altas, 1 medias, 2 bajas/no relevantes.
- Fuentes principales: SANS Internet Storm Center, The CyberWire, Múltiples fuentes: Bill Toulas, Bleeping Computer.
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
1
Incidente de malware en Nippon Columbia expone 8.7 millones de registros de clientes y empleados
ℹ️ Prioridad 3 (Media)
1
Los EOs están transformando el sector espacial de Estados Unidos
🗂️ Prioridad 4 (Baja / No relevante)
2
ISC Stormcast para lunes 12 de octubre de 2026
Enviar a un amigo:
Oct
12
IA Generativa on octubre 12th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-104028 | Anton Extensions | Plugin WordPress Anton Extensions | CRITICAL (9.8) | Hasta la versión 1.2.2 incluida | Sí |
| CVE-2026-81649 | Fundiin | Fundiin cho WooCommerce WordPress plugin | CRÍTICA (9.1) | versiones hasta la 3.4.0 incluidas | Sí |
| CVE-2026-84251 | click5 | click5 CRM add-on para Ninja Forms WordPress plugin | CRITICAL (9.8) | hasta la 1.0.1 inclusive | Sí |
| CVE-2026-84252 | click5 | CRM add-on para WPForms (WordPress plugin) | CRÍTICA (9.8) | versiones hasta la 1.0.3 incluidas | Sí |
| CVE-2026-84253 | click5 | click5 CRM add-on para Gravity Forms WordPress plugin | CRITICAL (9.8) | versiones hasta 1.0.3 incluidas | Sí |
| CVE-2026-84254 | click5 | CRM add-on para Contact Form 7 WordPress plugin | CRITICAL (9.8) | hasta la versión 1.0.4 inclusive | Sí |
| CVE-2026-84734 | Mindstien | Quick Login WordPress plugin | CRITICAL (9.8) | hasta la versión 1.0 inclusive | Sí |
| CVE-2026-84737 | Freeton | Freeton WP WordPress plugin | CRÍTICA (9.8) | hasta la versión 1.0.0 incluida | Sí |
| CVE-2026-85118 | AI Content Generator Marketing | AI Content Generator Marketing WordPress plugin | CRÍTICO (9.8) | Versiones hasta la 1.0.0 incluidas | Sí |
| CVE-2026-85121 | Insurify | Plugin WordPress Insurify | CRÍTICA (9.1) | Hasta la versión 1.0 inclusive | Sí |
| CVE-2026-86706 | Quick quotes | Plugin WordPress Quick quotes | CRÍTICA (9.1) | hasta la versión 1.0.0 inclusive | Sí |
| CVE-2026-86717 | Insurify | Plugin WordPress Insurify | CRÍTICA (9.1) | versiones hasta 1.0 inclusive | Sí |
| CVE-2026-108576 | TOZED | X300 | CRITICAL (10) | hasta 6.01.3 inclusive | Confirmados |
| CVE-2026-108753 | Agnaistic | Agnai through | CRITICAL (9.3) | hasta 1.0.555 (inclusive) | Sí |
| CVE-2026-108860 | SciSharp | BotSharp | CRITICAL (9.3) | hasta la versión 5.2.0 incluida | Sí |
| CVE-2026-66086 | Unisoc | Stack OTA del módem | CRITICAL (9.8) | Versiones con pila OTA vulnerables no especificadas explícitamente | Sí |
Enviar a un amigo:
📌 Resumen ejecutivo
- 9 noticias analizadas en este informe.
- Distribución: 5 críticas, 1 altas, 1 medias, 2 bajas/no relevantes.
- Fuentes principales: The Hacker News, SANS ISC, The CyberWire, CrowdStrike….
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
5
Anthropic restringe acceso a internet en pruebas internas tras fallos de inyección en IA Claude
PhantomRaven: malware generador de información basado en IA distribuido en paquetes npm maliciosos
Explotación activa de vulnerabilidad crítica en SonicWall y acciones legales contra brechas de datos y herramientas de hacking vinculadas a China
Enviar a un amigo:
Oct
11
IA Generativa on octubre 11th, 2026
| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-93944 | ThemeREX Group | AfectadoCamelia | CRITICAL (9.8) | desde la primera versión hasta la 1.2.15 | Sí |
| CVE-2026-93945 | Axiomthemes | Balance (Theme para WordPress) | CRITICAL (9.8) | desde n | Sí |
| CVE-2026-108549 | cc-connect | MAX platform adapter webhook mode en platform | CRITICAL (9.2) | cc-connect hasta la versión 1.5.0 | Sí |
| CVE-2026-108551 | ferdikoomen | openapi-typescript-codegen | CRÍTICA (9.3) | hasta la versión 0.31.0 inclusive | Sí |
| CVE-2026-104398 | VillaTheme | AFFI – Affiliate Marketing for WooCommerce | CRÍTICA (9.8) | Desde n | Sí |
| CVE-2026-105889 | Tickera | Tickera Event Ticketing System | CRÍTICA (9.3) | Desde versiones iniciales hasta la 3.6.0.6 | Sí |
| CVE-2026-105892 | rtCamp Inc. | rtMedia para WordPress, BuddyPress y bbPress (buddypress-media) | CRÍTICA (9.8) | Desde versión inicial hasta 4.7.13 | Sí |
| CVE-2026-106610 | miniOrange | miniorange otp verification | CRITICAL (9.8) | Desde versiones iniciales hasta la 5.5.7 | Sí |
| CVE-2026-108598 | Floci | AfectadoFloci VtlTemplateEngine | CRÍTICA (9.3) | versiones anteriores a 2.2.0 (desde 1.1.0) | Sí |
| CVE-2026-39801 | AIWU | AfectadoAIWU Plugin (WordPress) | CRITICAL (9.8) | Versiones | Sí |
| CVE-2026-40800 | ELEX | WooCommerce Advanced Bulk Edit Products, Prices & Attributes | CRÍTICA (9.3) | Versiones anteriores o iguales a 1.5.3 | Sí |
| CVE-2026-42696 | SiteVault | SiteVault – Backup, Restore, Migration & Cloning | CRÍTICA (10) | Versiones ≤ 1.5.19 | Sí |
| CVE-2026-42716 | Payever | Payever – WooCommerce Gateway | CRÍTICA (9.8) | versiones iguales o anteriores a 4.8.2 | Sí |
| CVE-2026-42718 | Booster for WooCommerce | Booster for WooCommerce | CRÍTICA (9.8) | versiones 8.4.0 y anteriores | Sí |
| CVE-2026-42719 | Dynamic User Directory Plugin | Dynamic User Directory para WordPress | CRITICAL (9.8) | Versiones | Sí |
| CVE-2026-42723 | CleanSkin | AfectadoTema de WordPress CleanSkin | CRÍTICA (9.8) | Versiones iguales o anteriores a 1.5.0 | Sí |
| CVE-2026-62022 | Tonda | Tonda Membership Plugin para WordPress | CRÍTICA (9.8) | Hasta la versión 1.0.1 inclusive | Sí |
| CVE-2026-62024 | CodeBard | Help Desk Plugin para WordPress | CRITICAL (9.9) | Versiones iguales o anteriores a 1.1.2 | Sí |
| CVE-2026-62025 | Tailored Tools | Tailored Tools Plugin para WordPress | CRÍTICA (9) | versiones hasta la 3.0.3 inclusive | Sí |
| CVE-2026-62031 | uListing | AfectadoPlugin uListing para WordPress | CRÍTICA (9.3) | versiones | Sí |
| CVE-2026-62032 | DirectoryPress | DirectoryPress plugin para WordPress | CRITICAL (9.8) | versiones iguales o anteriores a 3.6.27 | Sí |
| CVE-2026-62050 | Splendour Themes | Splendour Theme para WordPress | CRITICAL (9.8) | Versiones ≤ 1.23 | Sí |
| CVE-2026-62051 | Stargaze | Stargaze Theme para WordPress | CRITICAL (9.8) | versiones | Sí |
| CVE-2026-62052 | Tipsy | Tipsy Theme para WordPress | CRÍTICA (9.8) | Versiones | Sí |
| CVE-2026-62053 | Wine House | Wine House Theme para WordPress | CRITICAL (9.8) | Versiones | Sí |
| CVE-2026-62054 | Yacht Rental | Yacht Rental Theme para WordPress | CRITICAL (9.8) | Versiones 2.6 y anteriores | Sí |
| CVE-2026-62076 | Kalles (Theme Developer) | Kalles Theme para WordPress | CRÍTICA (9.8) | Versiones hasta la 1.1.7.1 incluidas | Sí |
| CVE-2026-62077 | Avala | Avala Theme para WordPress | CRITICAL (9.8) | versiones | Sí |
| CVE-2026-62086 | Juno | Juno Theme para WordPress | CRITICAL (9.8) | Versiones 2.25 y anteriores | Sí |
| CVE-2026-62087 | Equadio | Equadio Theme para WordPress | CRÍTICA (9.8) | versiones | Sí |
| CVE-2026-62090 | WineShop | WineShop Theme para WordPress | CRITICAL (9.8) | versiones hasta la 3.20 inclusive | Sí |
| CVE-2026-62120 | Patchstack | WordPress Theme Law Office | CRITICAL (9.8) | versiones 3.20 y anteriores | Sí |
| CVE-2026-62123 | Invetex | Tema Invetex para WordPress | CRÍTICA (9.8) | Versiones 2.18 y anteriores | Sí |
| CVE-2026-62124 | N7 | Golf Club Sports & Events (tema WordPress) | CRITICAL (9.8) | versiones | Sí |
| CVE-2026-62125 | Asia Garden | Tema WordPress Asia Garden | CRITICAL (9.8) | Versiones 1.3.1 y anteriores | Sí |
| CVE-2026-62129 | Creator LMS | Creator LMS Plugin para WordPress | CRITICAL (9.9) | Versiones ≤ 1.2.21 | Sí |
| CVE-2026-66482 | Drone Media | Drone Media Theme para WordPress | CRÍTICA (9.8) | versiones 2.2.0 y anteriores | Sí |
| CVE-2026-66483 | Education Center | Education Center Theme para WordPress | CRITICAL (9.8) | Versiones iguales o inferiores a 3.6.12 | Sí |
| CVE-2026-66563 | Windsor | Windsor Theme para WordPress | CRÍTICO (9.8) | Versiones hasta 2.10 incluidas | Sí |
| CVE-2026-66564 | ShiftCV | ShiftCV Theme para WordPress | CRITICAL (9.8) | versiones | Sí |
| CVE-2026-66565 | FC United | FC United Theme para WordPress | CRÍTICA (9.8) | versiones iguales o anteriores a 1.1.1 | Sí |
| CVE-2026-66567 | Anesta | Anesta Theme para WordPress | CRITICAL (9.8) | Versiones | Sí |
| CVE-2026-66568 | Original Theme | Original Theme para WordPress | CRITICAL (9.8) | Versiones | Sí |
| CVE-2026-66569 | Patchstack | Kicker Theme para WordPress | CRÍTICA (9.8) | versiones hasta 2.2.1 incluidas | Sí |
| CVE-2026-78529 | Alliance | AfectadoTheme Alliance para WordPress | CRÍTICA (9.8) | Versiones 3.11 y anteriores | Sí |
| CVE-2026-78531 | Jacqueline Theme | Jacqueline WordPress Theme | CRITICAL (9.8) | Versiones | Sí |
| CVE-2026-78533 | Qwery Theme | Qwery Theme para WordPress | CRITICAL (9.8) | versiones iguales o anteriores a 3.6.1 | Sí |
| CVE-2026-78535 | Photolia | Photolia Theme para WordPress | CRITICAL (9.8) | Versiones | Sí |
| CVE-2026-81797 | Buzz Stone | Magazine & Viral Blog WordPress Theme | CRÍTICA (9.8) | Versiones 1.0.2 y anteriores | Sí |
| CVE-2026-108707 | Wukong | Wukong_HRM | CRITICAL (9.3) | Hasta el commit 186115e | Sí |
Enviar a un amigo:
