IA Generativa on noviembre 1st, 2026

📌 Resumen ejecutivo

  • 12 noticias analizadas en este informe.
  • Distribución: 6 críticas, 2 altas, 1 medias, 3 bajas/no relevantes.
  • Fuentes principales: Múltiples fuentes: The Hacker News, Múltiples fuentes: The Hacker News, CISA, Múltiples fuentes: The Hacker News, Parameter….
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

🚨 Prioridad 1 (Crítica)

6

Explotación activa de tres vulnerabilidades en Ivanti Connect Secure permite acceso root no autenticado

Origen
Múltiples fuentes: The Hacker News, CISA

Fecha
2026-11-01T05:02:25.036471+00:00

Resumen
Según múltiples fuentes, incluyendo The Hacker News y la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA), se han detectado y confirmado ataques activos que encadenan tres vulnerabilidades en Ivanti Connect Secure. Entre ellas destaca CVE-2026-111357, con una puntuación CVSS de 8.8, que permite la ejecución de funciones críticas sin autenticación, facilitando a los atacantes obtener acceso root no autenticado a los sistemas afectados. Estas vulnerabilidades están catalogadas en el listado de vulnerabilidades explotadas conocidas (KEV) de CISA, lo que indica un riesgo elevado para empresas que utilizan Ivanti Connect Secure, comprometiendo la seguridad de sus infraestructuras y la integridad de la información.

Enlace
Ver noticia

Vulnerabilidad crítica en enlaces compartidos de ChatGPT permite ejecución remota de código y acceso a conversaciones privadas

Origen
Múltiples fuentes: The Hacker News, Parameter

Fecha
2026-11-01T05:02:25.37557+00:00

Resumen
Según The Hacker News y la firma de seguridad Parameter, se descubrió una vulnerabilidad crítica en los enlaces compartidos de ChatGPT que permitía a un atacante ejecutar código malicioso en la sesión activa de cualquier usuario que abriera el enlace, accediendo así a sus conversaciones privadas. Esta falla fue reportada a OpenAI a través de su programa de recompensas el 18 de octubre y fue corregida en ocho días, siendo clasificada como P1, la categoría más grave.

Enlace
Ver noticia

Brecha de seguridad en Northflank permite abuso de claves API de IA de clientes

Origen
Lawrence Abrams, BleepingComputer

Fecha
2026-11-01T05:02:27.270257+00:00

Resumen
Según Lawrence Abrams en BleepingComputer, la plataforma de alojamiento de aplicaciones en la nube Northflank ha sufrido una brecha de seguridad que permitió el uso no autorizado de las claves API de inteligencia artificial de sus clientes. Como consecuencia, Northflank ha advertido a sus usuarios que roten todas las credenciales y secretos almacenados en la plataforma para mitigar posibles daños. Este incidente afecta directamente la seguridad de la información y la integridad de las aplicaciones de los clientes alojados en Northflank.

Enlace
Ver noticia

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
CVE Vendor Producto Severidad VAfectadas Exploit
CVE-2026-118330 Google Chromium Browser ALTA Versiones afectadas no especificadas, recomendada actualización inmediata Sí
CVE-2026-118331 Chromium Project Chromium (navegador web) ALTA Versiones vulnerables actuales no especificadas; afecta FileAPI en Chromium Sí
CVE-2026-118332 Chromium Project Chromium Alta (basado en el impacto descrito) Versiones afectadas no especificadas concretamente, aplicar a todas las vulnerables antes del parche Sí
CVE-2026-118333 Chromium Project (Google) Chromium Browser ALTA (no asignada CVSS exacto, acceso no autorizado) Versiones afectadas sin especificar, se recomienda actualizar a la última disponible Sí
CVE-2026-118334 Chromium Project Chromium (Navegador web) Crítica (sin puntuación numérica exacta disponible) Versiones afectadas no especificadas, se recomienda asumir versiones actuales anteriores a la corrección oficial. Sí
CVE-2026-118335 Chromium Project Chromium (motor de navegador web) Alta (No se especifica puntuación CVSS exacta) Versiones afectadas no especificadas, validar última versión afectada en Sí
CVE-2026-118336 Chromium Project Chromium (Headless) ALTA Versiones afectadas no especificadas detalladamente Sí
CVE-2026-118337 Chromium Project Chromium Browser Alta (no especificado numérico, basado en explotación activa) Versiones afectadas no especificadas, pero se recomienda actualizar a la última versión estable Sí
CVE-2026-118338 Chromium Project Chromium Browser ALTA Versiones afectadas no especificadas explícitamente, vulnerabilidad en módulo Animation Sí
CVE-2026-118339 The Chromium Project Chromium (navegador web) Alta (sin puntaje CVSS disponible, ejecución remota de código) Versiones afectadas no especificadas; se recomienda actualizar a la última versión disponible Sí
CVE-2026-118340 Chromium Project Chromium (Skia) ALTA Versiones que incluyen la biblioteca Skia vulnerables (no especificado en detalle) Sí
CVE-2026-118341 Google Chromium ALTA (no especificado CVSS exacto, pero con explotación activa) Versiones afectadas no especificadas, pero implica versiones actuales y anteriores sin parche Sí
CVE-2026-118342 Chromium Project Navegador Chromium CRÍTICA (Alto riesgo por ejecución remota de código) Versiones anteriores a la corrección indicada en noviembre 2026 Sí
CVE-2026-118343 Chromium Project Chromium Browser – Componente ReadingList ALTA (No especificado, evaluación basada en explotación activa) Versiones afectadas no especificadas en la fuente, se recomienda aplicar actualización inmediata para todas las versiones instaladas Sí
CVE-2026-118344 Chromium Project Chromium (navegador web y derivados) ALTA Versiones afectadas no especificadas; impacta el componente Layout Sí
CVE-2026-118345 Chromium Project Chromium – PDFium ALTA Versiones con PDFium afectadas hasta el 01 Sí
CVE-2026-118346 Chromium Project Chromium Browser ALTA (confirmada explotación) No especificadas, recomendada actualización inmediata Sí
CVE-2026-118347 Chromium Project Navegador Chromium Alta (Use After Free – RCE) Versiones afectadas no especificadas, se recomienda actualizar a la última versión estable disponible Sí
CVE-2026-118348 Google Chromium (motor de navegador basado en Skia) ALTA (no especificado, basado en impacto de corrupción de memoria) Versiones que incluyen Skia afectadas (hasta la fecha de parche) Sí
CVE-2026-118349 Chromium Project Chromium (Payments) ALTA Versiones anteriores al parche de noviembre 2026 Sí
CVE-2026-118350 Google Chromium ALTA (Critica, ejecución remota) Versiones afectadas no especificadas, vulnerabilidad general en el motor TurboLev Sí
CVE-2026-118351 Chromium Project Chromium (Skia library) ALTA Versiones afectadas no especificadas pero se asume versiones actuales y previas antes del parche de noviembre 2026 Sí
CVE-2026-118352 Chromium Project Chromium Browser ALTA (Explotación activa confirmada) Versiones afectadas hasta la fecha del reporte (previas al parche disponible en noviembre 2026) Sí
CVE-2026-118353 Chromium Project Chromium Browser Alta (Use After Free) Versiones afectadas no detalladas pero se infiere que versiones recientes antes del parche publicado en noviembre 2026 Sí
CVE-2026-118354 Chromium Project Chromium (Skia Graphics Library) Alta (no especificado exacto) No especificado (afecta Skia en Chromium) Sí
CVE-2026-118355 Chromium Project Chromium Browser ALTA Versiones afectadas no especificadas, se recomienda revisar todas las versiones hasta la fecha de publicación del parche Sí
CVE-2026-118356 Chromium Project Chromium Alta (explotación activa reportada) Versiones afectadas no especificadas, relevantes a la rama actual de Chromium Sí
CVE-2026-118357 Google Chromium ALTA (Crítica) Versiones afectadas no especificadas, se recomienda actualizar a la última versión estable Sí
CVE-2026-118358 Chromium Project Chromium Web Browser (WebAudio API) CRÍTICA (explotada activamente) Versiones afectadas no especificadas, se recomienda actualizar la última versión disponible Sí
CVE-2026-118359 Chromium Project Chromium (V8 JavaScript engine) ALTA (ejecución remota de código) Versiones vulnerables anteriores a parche oficial no especificado Sí
CVE-2026-91732 Chromium Project Chromium Browser ALTA (Explotándose activamente) Versiones afectadas no especificadas; revisar última versión disponible Sí
CVE-2026-116512 weDevs wp_project_manager ALTA versiones anteriores a la corrección disponible en 2026-11-01 Sí
CVE-2026-119096 No especificado No especificado No especificada (En análisis) No especificadas Sí
CVE-2025-67964 No especificado No especificado UNDER ANALYSIS No especificado Sí
CVE-2026-103898 Wpmet wp_social_login_and_register_social_counter Alta (explotación activa confirmada) Versiones actuales y anteriores (no especificadas) Sí
CVE-2026-34892 Rank Math Rank Math SEO Plugin Alta (no especificado numérico, pero indica explotación activa) No especificado, se asume versiones actuales o inmediatas anteriores Sí
CVE-2023-2356 lfprojects MLflow No especificada (pero explotación activa) No especificadas Sí
CVE-2025-5569 ideacms ideacms No especificada (pero explotación confirmada) No especificadas Sí
CVE-2026-109220 WooCommerce PDF Invoice for WooCommerce + Drag and Drop Template Builder plugin para WordPress CRITICAL (9.8) Todas las versiones hasta e incluyendo la 7.1.1 Sí
CVE-2026-116557 WP Booking System Booking Calendar plugin para WordPress CRITICAL (9.1) Hasta la 2.1.0.5 incluida Sí
CVE-2026-89270 WP Popup Builder Popup Builder Plugin para WordPress CRITICAL (9.1) Todas las versiones hasta e incluyendo 4.4.5 Sí
CVE-2026-103882 Acadlix Acadlix LMS – AI Quiz Maker, Online Exam & Course Plugin para WordPress CRITICAL (9.1) Todas las versiones hasta la 1.1.9 inclusive Sí
CVE-2026-118235 SimpleForm SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications plugin for WordPress CRÍTICA (9.8) Todas las versiones hasta la 3.10.2 incluida Sí
CVE-2026-120201 Jpom Jpom CRITICAL (9.3) 2.10.0 hasta 2.11.12 Sí
CVE-2026-120209 Belief Team AJ-Report CRITICAL (9.3) versiones hasta la 1.7.1 inclusive Sí
CVE-2026-118636 Apache Software Foundation Apache MINA 3.0 codec module CRÍTICA (9.8) Todas las de la rama 3.0.0 (rama inactiva) Sí
CVE-2026-120189 D-Link DIR-505 1.10B02 CRÍTICA (9.3) DIR-505 versión 1.10B02 Sí
CVE-2026-120195 WAVLINK WL-WN579A3-A CRITICAL (9.3) 2026-03-10-94f93d4 Sí

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
IA Generativa on octubre 31st, 2026

📌 Resumen ejecutivo

  • 54 noticias analizadas en este informe.
  • Distribución: 41 críticas, 5 altas, 6 medias, 2 bajas/no relevantes.
  • Fuentes principales: Múltiples fuentes: The Hacker News, CrowdStrike, The Hacker News, Múltiples fuentes: The Hacker News….
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

🚨 Prioridad 1 (Crítica)

41

Hackers chinos patrocinados por el estado utilizan ARTEX, un framework de penetración con IA, para atacar más de 200 organizaciones globalmente

Origen
Múltiples fuentes: The Hacker News, CrowdStrike

Fecha
2026-10-31T05:04:50.024848+00:00

Resumen
Según The Hacker News y CrowdStrike, actores de amenazas patrocinados por el estado chino, conocidos como Vapor Panda, están empleando ARTEX, un framework de pruebas de penetración basado en Go y potenciado por inteligencia artificial, para llevar a cabo ataques simultáneos contra más de 200 organizaciones de alto valor en todo el mundo. Esta campaña representa un riesgo significativo para la seguridad de la información y la integridad de infraestructuras críticas, afectando a empresas y usuarios globalmente.

Enlace
Ver noticia

Vulnerabilidad en TeamViewer permite que el equipo controlado ataque al controlador remoto

Origen
The Hacker News

Fecha
2026-10-31T05:04:50.375533+00:00

Resumen
Según The Hacker News, se ha corregido una vulnerabilidad en TeamViewer que permitía que el equipo que estaba siendo controlado en una sesión remota pudiera atacar al equipo que se conectaba para controlarlo. Un host malicioso o comprometido podía explotar esta falla para provocar la caída del cliente TeamViewer del controlador y, dependiendo de la plataforma, ejecutar código malicioso. Esta vulnerabilidad afectaba la seguridad de las conexiones remotas, poniendo en riesgo la integridad de los sistemas de los usuarios y empresas que utilizan TeamViewer para soporte o acceso remoto.

Enlace
Ver noticia

Intentos masivos de explotación de vulnerabilidad RCE en WordPress Core tras lanzamiento de parches

Origen
Múltiples fuentes: The Hacker News

Fecha
2026-10-31T05:04:50.773394+00:00

Resumen
Según The Hacker News, se han detectado cerca de 63,000 intentos de explotación en solo 24 horas de una vulnerabilidad crítica de ejecución remota de código (RCE) en WordPress Core, que afecta a las versiones 4.7 hasta la 7.1.3. Esta falla, con una puntuación CVSS de 8.1, no cuenta con un identificador CVE asignado. Los atacantes comenzaron a aprovechar la vulnerabilidad poco después de que se publicaran los parches oficiales en octubre de 2026. Esta situación representa un riesgo significativo para la seguridad de sitios web basados en WordPress, afectando tanto a empresas como a usuarios que dependen de esta plataforma para sus infraestructuras digitales.

Enlace
Ver noticia

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
CVE Vendor Producto Severidad VAfectadas Exploit
CVE-2026-119977 No determinado No determinado Pendiente de asignar (bajo análisis) No determinadas Sí
CVE-2026-118527 Ivanti Connect Secure ALTA (Explotación activa reportada) Versiones afectadas no especificadas (verificar últimas actualizaciones oficiales) Sí
CVE-2015-20130 Netsweeper Netsweeper Web Filtering Software Alta Versiones afectadas no especificadas claramente, revisar actualizaciones desde 2015 Sí
CVE-2010-20125 DedeCMS DedeCMS PHP Program ALTA Versiones afectadas no especificadas, general para el código PHP del programa Sí
CVE-2025-31704 No especificado No especificado Alta (explotación activa confirmada) No especificado Sí
CVE-2026-103039 No especificado No especificado Alta (No se especifica puntaje exacto, pero la explotación es confirmada) No especificado Sí
CVE-2019-9041 zzzcms zzzphp ALTA Versiones afectadas no especificadas Sí
CVE-2020-35847 agentejo cockpit ALTA No especificadas Sí
CVE-2026-82104 Teltonika Networks RUTOS y TSWOS CRÍTICA (9.4) RUTOS: 7.22 a 7.24.2 Sí
CVE-2026-116366 ClickHouse ClickHouse Server CRITICAL (9.5) No especificadas, problema confirmado en versiones actuales Sí
CVE-2026-119418 CakePHP CakePHP CRÍTICA (9.2) versiones hasta la 5.4.3 incluidas Sí
CVE-2026-119419 CakePHP CakePHP Framework CRÍTICA (9.2) Hasta la versión 5.4.3 incl. Sí
CVE-2026-119568 vsftpd vsftpd CRITICAL (9.1) versiones hasta 3.0.5 inclusive Sí
CVE-2026-119597 OpenDeepWiki OpenDeepWiki CRITICAL (9.3) Hasta versión 2.0.6 incluida Sí
CVE-2026-110799 Vvveb Vvveb CMS (Page Builder) CRÍTICA (9.8) Versiones anteriores a 1.0.8.7 Sí
CVE-2026-112905 Vvveb Vvveb CMS con constructor de páginas CRÍTICA (9.0) Versiones anteriores a 1.0.8.7 Sí
CVE-2026-119660 MuseBot MuseBot CRITICAL (9.3) versiones anteriores a 2.0.0 Sí
CVE-2026-61728 SOCFortress SOCFortress CoPilot CRÍTICA (9.9) Versiones anteriores a 0.1.70 (reparación parcial) y 0.1.76 (reparación completa) Sí
CVE-2026-61729 SOCFortress CoPilot CRÍTICA (9.4) versiones anteriores a 0.1.76 Sí
CVE-2026-61730 SOCFortress SOCFortress CoPilot CRÍTICA (9.3) Versiones anteriores a la 0.1.77 Sí
CVE-2026-61737 ng-antd-admin ng-antd-admin (plantilla de administración Angular y NestJS) CRITICAL (9.8) versiones anteriores a 22.0 Sí
CVE-2026-61738 SOCFortress CoPilot (Security Operations Platform) CRITICAL (10) versiones anteriores a 0.1.77 Sí
CVE-2026-93327 Google Google Cloud Application Integration CRITICAL (9.4) versiones anteriores a 2026-09-11 Sí
CVE-2026-119706 InternLM LMDeploy CRITICAL (9.3) 0.9.0 a 0.18.0 Sí
CVE-2026-119716 pybars3 pybars3 CRÍTICA (9.2) hasta la 0.9.7 inclusive Sí
CVE-2026-119717 pybars4 project pybars4 CRITICAL (9.2) Versiones hasta 0.9.13 incluidas Sí
CVE-2026-112816 Canonical LXD CRITICAL (10) 4.0.14, 5.0.10, 5.21.8, 6.9 y anteriores a 4.0.15, 5.0.11, 5.21.9, 6.10.1 Sí
CVE-2026-61826 Bazarr Bazarr (compañero de Sonarr y Radarr) CRÍTICA (10.0) Versiones anteriores a 1.5.7-beta.14 Sí
CVE-2026-118697 JetBrains JetBrains Toolbox App, IntelliJ IDEA CRÍTICA (9) Toolbox App antes de 3.9.1 y 3.8.2; IntelliJ IDEA antes de 2026.3 y 2026.2.4 Sí
CVE-2026-119978 FlowiseAI Flowise CRÍTICA (9.0) hasta la 3.1.4 incluida Sí
CVE-2026-116386 SMS Alert SMS Alert Order Notifications (WordPress Plugin) CRITICAL (9.8) Versiones Sí
CVE-2026-116852 WordPress.org Widget Options (Plugin WordPress) CRITICAL (9.1) versiones 4.2.5 y anteriores Sí
CVE-2026-119526 ThemeREX Royal Event (Tema WordPress) CRÍTICA (9.8) hasta la versión 2.0 (incluida) Sí
CVE-2026-39732 Patchstack (WordPress plugin author) Transliterator (WordPress plugin) CRÍTICA (9.3) Versiones Sí
CVE-2026-39738 FunnelKit FunnelKit Automations (plugin WordPress) CRITICAL (9.8) versiones hasta 3.8.6.1 incluidas Sí
CVE-2026-90888 LeadSnap LeadSnap Plugin para WordPress CRITICAL (9.8) versiones iguales o inferiores a 1.25 Sí
CVE-2026-116238 pgAdmin.org pgAdmin 4 CRÍTICA (9.2) Versiones anteriores a la 9.19 Sí
CVE-2026-116241 pgAdmin pgAdmin 4 – herramienta Import CRITICAL (9.4) Antes de la versión 9.19 Sí
CVE-2026-55598 PinePods Project PinePods (Sistema de gestión de podcasts autoalojado) CRÍTICA (9.1) Versiones anteriores a 0.9.0 Sí
CVE-2026-61620 HoneySQL project HoneySQL CRITICAL (9.8) Desde 2.0.0 hasta 2.7.1392 inclusive Sí
CVE-2026-61850 Kargo Kargo (gestión y automatización de promoción de artefactos de software) CRITICAL (9.3) Desde 0.6.0 hasta 1.8.14, 1.9.9 y 1.10.8 Sí
CVE-2026-78403 Thales Group Sentinel Keys Server CRÍTICA (9.3) versiones anteriores a 1.3.8.0 Sí
CVE-2026-117666 Erlang ssl_verify_fun CRITICAL (9.1) Desde 1.0.1 hasta antes de 1.1.8 Sí
CVE-2026-62849 ThingLinks ThingLinks Enterprise IoT Platform CRÍTICA (9.1) Versiones anteriores a 1.4.0 Sí
CVE-2026-62853 ThingLinks ThingLinks Enterprise IoT Platform CRITICAL (9.9) anteriores a 1.4.0 Sí
CVE-2026-62863 MoLing MoLing MCP Server CRITICAL (9.6) versiones anteriores a 0.5.0 Sí
CVE-2026-63377 TAKO AI TAKO AI Agent for Okta CRITICAL (9.8) versiones anteriores a 3.0.1-beta Sí
CVE-2026-117656 Assent pow-auth Assent (Sign in with Apple strategy) CRÍTICA (9.3) desde 0.1.25 hasta antes de 0.3.2 Sí

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
IA Generativa on octubre 30th, 2026

📌 Resumen ejecutivo

  • 77 noticias analizadas en este informe.
  • Distribución: 42 críticas, 12 altas, 15 medias, 8 bajas/no relevantes.
  • Fuentes principales: The Hacker News, Múltiples fuentes: The Hacker News, Anthropic, Múltiples fuentes: The Hacker News….
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

🚨 Prioridad 1 (Crítica)

42

Vulnerabilidades críticas en firewalls y aumento en alquiler de troyanos bancarios

Origen
The Hacker News

Fecha
2026-10-30T05:06:52.320444+00:00

Resumen
Según The Hacker News, se han detectado vulnerabilidades críticas en firewalls que podrían permitir accesos no autorizados a infraestructuras empresariales. Además, se observa un incremento en el alquiler de troyanos bancarios, facilitando ataques financieros a usuarios y organizaciones. También se reportan campañas que utilizan documentos PDF manipulados y robo de tokens de autenticación, aprovechando tanto técnicas avanzadas como errores humanos y software confiable que actúa de forma inesperada.

Enlace
Ver noticia

Vulnerabilidad crítica CVE-2026-98432 en el kernel Linux permite ejecución remota como root en Ubuntu, Red Hat y otras distribuciones

Origen
Múltiples fuentes: The Hacker News, Anthropic

Fecha
2026-10-30T05:06:52.770499+00:00

Resumen
Según múltiples fuentes, incluyendo The Hacker News y Anthropic, se ha identificado una vulnerabilidad crítica en el código TCP del kernel Linux, registrada como CVE-2026-98432, con una puntuación CVSS de 9.8. Esta falla afecta a distribuciones populares como Ubuntu y Red Hat Enterprise Linux. Un exploit generado por un modelo de inteligencia artificial de Anthropic permite a un atacante remoto sin credenciales ejecutar comandos con privilegios root en servidores Linux vulnerables, lo que representa un riesgo grave para la seguridad de infraestructuras y sistemas empresariales.

Enlace
Ver noticia

Vulnerabilidad en Telegram para Android permite ejecución remota de código mediante llamadas de voz

Origen
Múltiples fuentes: The Hacker News, NebuSec

Fecha
2026-10-30T05:06:54.017435+00:00

Resumen
Según The Hacker News y la startup de seguridad NebuSec, se ha descubierto una vulnerabilidad crítica en Telegram para Android que permite a un atacante ejecutar código remoto en el dispositivo de la víctima al responder una llamada de voz. El atacante solo necesita una cuenta ordinaria de Telegram para explotar esta falla, que puede combinarse con otros dos bugs para tomar control total del teléfono. Telegram corrigió esta vulnerabilidad en la versión 12.10.4, lanzada a finales de septiembre. Esta falla representa un riesgo significativo para la seguridad de los usuarios y sus dispositivos, pudiendo comprometer la privacidad y la integridad de la información almacenada.

Enlace
Ver noticia

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
CVE Vendor Producto Severidad VAfectadas Exploit
CVE-2026-107032 Bulk Share Location Sender v2.1.0 (versionCode 5) CRITICAL (9.1) versión 2.1.0 (versionCode 5) Sí
CVE-2026-107327 IBM Langflow OSS CRITICAL (9.9) 1.0.0 a 1.12.4 Sí
CVE-2026-107328 IBM Langflow OSS CRITICAL (9.9) versiones 1.0.0 hasta 1.12.4 Sí
CVE-2026-107329 IBM Langflow OSS CRITICAL (9.9) 1.0.0 a 1.12.4 Sí
CVE-2026-110186 IBM Langflow OSS CRITICAL (9.8) 1.0.0 a 1.12.8 Sí
CVE-2026-111732 RT-Labs P-Net CRITICAL (9.3) versiones anteriores a 1.0.3 con PNET_OPTION_AR_VENDOR_BLOCKS habilitado Sí
CVE-2026-112256 OpenText Advanced Authentication Server CRITICAL (9.2) 6.4.0.0 a 6.4.3.8, 6.5.0.0 a 6.5.0.10, 6.6.0.0 a 6.6.1.0 Sí
CVE-2026-119128 ZITADEL ZITADEL Login V2 UI CRÍTICA (9.1) Versiones 4.0.0 anteriores a 4.19.5 Sí
CVE-2026-119145 Frappe Frappe Framework CRITICAL (9.4) Antes de 15.121.0 y 16.x antes de 16.34.0 Sí
CVE-2026-54856 RexCoin Tema WordPress RexCoin CRÍTICA (9.8) Versiones ≤ 1.2.6 Sí
CVE-2026-54857 Quirky Tema para WordPress Quirky CRÍTICA (9.8) Versiones Sí
CVE-2026-54858 Printy Tema WordPress Printy CRÍTICA (9.8) versiones Sí
CVE-2026-54859 Patchstack Preservation (tema WordPress) CRÍTICA (9.8) versiones iguales o anteriores a 1.15 Sí
CVE-2026-54860 Ozisti Theme Ozisti para WordPress CRITICAL (9.8) Exploit PúblicosSí Sí
CVE-2026-61991 AjaxLoadMore AjaxLoadMore Cache CRÍTICA (10) versiones 3.1.1 y anteriores Sí
CVE-2026-61992 Geo My WP GEO my WordPress CRITICAL (9.8) Versiones hasta 4.5.5.3 incluidas Sí
CVE-2026-61997 Legal Stone Tema WordPress Legal Stone CRÍTICA (9.8) Versiones hasta la 1.2.11 incluidas Sí
CVE-2026-61998 Le Truffe Tema WordPress Le Truffe CRÍTICA (9.8) Versiones 1.1.7 y anteriores Sí
CVE-2026-62001 Patchstack Marcell (Tema de WordPress) CRÍTICA (9.8) versiones 1.2.14 y anteriores Sí
CVE-2026-62002 Meals & Wheels Theme Meals & Wheels para WordPress CRÍTICO (9.8) Versiones Sí
CVE-2026-62003 Patchstack Mission Theme para WordPress CRÍTICA (9.8) Versiones iguales o anteriores a 1.22 Sí
CVE-2026-62004 Motorix Motorix Theme para WordPress CRITICAL (9.8) versiones Sí
CVE-2026-62005 Muzicon Tema Muzicon para WordPress CRITICAL (9.8) Versiones iguales o anteriores a 1.15 Sí
CVE-2026-62006 Nuts Theme Nuts (Tema WordPress) CRITICAL (9.8) Versiones Sí
CVE-2026-62008 Orpheus Theme Developers Orpheus WordPress Theme CRÍTICA (9.8) versiones iguales o inferiores a 1.8 Sí
CVE-2026-62009 Filmax Tema WordPress Filmax CRITICAL (9.8) versiones iguales o inferiores a 1.1.11 Sí
CVE-2026-62010 Avventure Tema WordPress Avventure CRITICAL (9.8) versiones hasta la 1.1.12 inclusive Sí
CVE-2026-62011 Bonbon Theme Bonbon Theme para WordPress CRITICAL (9.8) Versiones iguales o anteriores a 1.11 Sí
CVE-2026-62012 Coinpress Tema para WordPress Coinpress CRITICAL (9.8) Versiones Sí
CVE-2026-62013 Edge Decor (theme developer) Edge Decor WordPress Theme CRÍTICO (9.8) versiones 2.9 y anteriores Sí
CVE-2026-62014 EmojiNation EmojiNation WordPress Theme CRITICAL (9.8) versiones Sí
CVE-2026-62015 Gamezone Theme WordPress Gamezone CRITICAL (9.8) versiones hasta la 1.1.11 inclusive Sí
CVE-2026-62016 Gamic Theme Gamic Theme para WordPress CRÍTICA (9.8) versiones 1.19 y anteriores Sí
CVE-2026-62017 Good Homes Good Homes WordPress Theme CRÍTICA (9.8) versiones hasta 1.3.13 inclusive Sí
CVE-2026-62018 Gunslinger Theme Developers Gunslinger Theme para WordPress CRITICAL (9.8) versiones 1.11 y anteriores Sí
CVE-2026-62131 Zoho Corporation Zoho Flow CRÍTICA (9.8) versiones ≤ 2.14.5 Sí
CVE-2026-84295 Progress Software WS_FTP Server en Windows CRITICAL (10) versiones anteriores a 2024.0.6 y 2025.0.3 Sí
CVE-2026-90863 Progress Software WS_FTP Server CRITICAL (9.1) versiones anteriores a 2024.0.7 y 2025.0.4 en Windows Sí
CVE-2026-90864 Progress Software WS_FTP Server para Windows CRITICAL (9.1) versiones anteriores a 2024.0.7 y 2025.0.4 Sí
CVE-2026-90865 Progress Software WS_FTP Server para Windows CRÍTICA (9.0) Versiones anteriores a 2024.0.7 y 2025.0.4 Sí
CVE-2026-90866 Progress Software WS_FTP Server CRITICAL (9.1) versiones anteriores a 2024.0.7 y 2025.0.4 en Windows Sí
CVE-2026-90868 Progress Software WS_FTP Server para Windows CRITICAL (9.9) versiones anteriores a 2024.0.7 y 2025.0.4 Sí
CVE-2026-93680 IBM Langflow OSS CRITICAL (9.8) de la 1.0.0 a la 1.12.8 Sí
CVE-2026-107058 net.typeblog Shelter CRITICAL (9.8) versionCode 445 Sí
CVE-2026-118762 Monkeytype Monkeytype CI workflow (.github CRITICAL (9.3) Anterior a 26.43.0 Sí
CVE-2026-118769 Botan Project Botan (biblioteca criptográfica en C++) CRITICAL (9.2) Desde 2.1.0 hasta 3.13.0 Sí
CVE-2026-103093 ServiceNow ServiceNow AI Platform CRÍTICA (9.4) Versiones anteriores al parche más reciente desplegado en instancias alojadas y distribuidas a socios y clientes auto-hospedados Sí
CVE-2026-61645 Docat Docat (herramienta para alojamiento de documentación estática versionada) CRÍTICA (9.1) Versiones anteriores a 1.6.0 Sí
CVE-2026-61707 SOCFortress SOCFortress CoPilot CRITICAL (9.0) Versiones anteriores a 0.1.76 Sí
CVE-2023-22793 Veeam Veeam Management Pack para Microsoft System Center (Veeam Virtualization Extensions) CRITICAL (9.3) No especificadas (afecta a versiones ejecutando el servicio vulnerable) Sí

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
IA Generativa on octubre 29th, 2026

📌 Resumen ejecutivo

  • 70 noticias analizadas en este informe.
  • Distribución: 40 críticas, 13 altas, 11 medias, 6 bajas/no relevantes.
  • Fuentes principales: Múltiples fuentes: The Hacker News, Lumen Technologies Black Lotus Labs, The Hacker News, Múltiples fuentes: The Hacker News….
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

🚨 Prioridad 1 (Crítica)

40

Grupo de ciberespionaje Volt Typhoon utiliza red encubierta Silent Train para campañas de explotación de vulnerabilidades zero-day

Origen
Múltiples fuentes: The Hacker News, Lumen Technologies Black Lotus Labs

Fecha
2026-10-29T05:06:17.578699+00:00

Resumen
Según The Hacker News y el informe de Lumen Technologies Black Lotus Labs, el grupo de ciberespionaje con nexos en China conocido como Volt Typhoon ha sido vinculado a una red de acceso encubierta denominada Silent Train, que ha sido utilizada para la explotación de vulnerabilidades zero-day y acceso estratégico. Identificada por primera vez a finales de 2023, Silent Train opera mediante cadenas rotativas de infraestructuras comprometidas en entornos SOHO, IoT y empresariales, lo que representa un riesgo significativo para la seguridad de la información y la integridad de infraestructuras críticas.

Enlace
Ver noticia

Cadena de fallos lógicos permite ejecutar código fuera del sandbox en Microsoft Edge, ganando $175,000 en Pwn2Own

Origen
Múltiples fuentes: The Hacker News

Fecha
2026-10-29T05:06:18.77412+00:00

Resumen
Según The Hacker News, el investigador Orange Tsai de DEVCORE demostró cómo una cadena de fallos lógicos, sin necesidad de corrupción de memoria, puede convertir una página web maliciosa en código ejecutable en un equipo Windows fuera del sandbox de Microsoft Edge. Esta vulnerabilidad fue premiada con $175,000 en el concurso Pwn2Own Berlín en mayo y Microsoft aplicó el parche correspondiente al día siguiente del evento.

Enlace
Ver noticia

Ataque PHP2Shell con asistencia de IA compromete 25 servidores y red vinculada al gobierno de EE.UU.

Origen
Múltiples fuentes: The Hacker News

Fecha
2026-10-29T05:06:19.171674+00:00

Resumen
Según The Hacker News, investigadores en ciberseguridad han revelado un ataque asistido por inteligencia artificial, atribuido a un actor de amenaza con presuntos nexos en China, que explotó vulnerabilidades PHP2Shell para comprometer 25 servidores y acceder a una red vinculada al gobierno de Estados Unidos. El atacante combinó esta vulnerabilidad con un exploit de escalada de privilegios en el kernel para obtener control total de los sistemas afectados, poniendo en riesgo la seguridad de infraestructuras críticas y datos sensibles.

Enlace
Ver noticia

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
CVE Vendor Producto Severidad VAfectadas Exploit
CVE-2023-42442 fit2cloud jumpserver No especificado (Alta por contexto de explotación) No especificado Sí
CVE-2026-73181 ThemeComplete Extra Product Options & Add-Ons para WooCommerce ALTA No especificado claramente, versiones afectadas del plugin Extra Product Options & Add-Ons para WooCommerce Sí
CVE-2026-10526 WPDeveloper EmbedPress ALTA (explotación confirmada) No especificadas (revisar versiones actuales instaladas) Sí
CVE-2025-14657 Arraytics Eventin ALTA No especificadas Sí
CVE-2026-103688 WP Wham Checkout Files Upload para WooCommerce ALTA (No especificado CVSS, pero explotación confirmada) No especificadas, se recomienda asumir todas las versiones hasta parchear Sí
CVE-2026-76418 Cisco Cisco Secure Firewall Adaptive Security Appliance y Secure Firewall Threat Defense Software ALTA (No especificado numericam.) No especificado en fuente Sí
CVE-2026-118539 No confirmado No confirmado Pendiente de análisis, pero con evidencia de explotación activa No disponible Sí
CVE-2026-41709 VMware VMware Cloud Foundation – ESX MEDIO-Alto (según contexto) Versiones afectadas no especificadas (ESX product) Sí
CVE-2026-116690 lfprojects mlflow Alta No especificadas Sí
CVE-2025-1514 pluginus active_products_tables_for_woocommerce Alta No especificado Sí
CVE-2020-13945 Apache Software Foundation Apache APISIX ALTA (explotación remota confirmada) No especificadas explícitamente (se recomienda revisão inmediata de todas las versiones activas) Sí
CVE-2026-104383 EagleCloud Pigeon MFA service en EagleCloud Aquila CRITICAL (9.4) Versiones hasta la 2.6.7.2 en plataformas on-premises Sí
CVE-2026-109218 WordPress Plugin Team Contact Manager plugin para WordPress CRITICAL (9.8) todas hasta la 9.1.2 inclusive Sí
CVE-2026-86397 Dell PowerProtect Data Domain CRÍTICA (9.8) Feature Release 7.7.1.0 a 8.8, LTS2024 7.13.1.0 a 7.13.1.80, LTS2025 8.3.1.0 a 8.3.1.40, LTS2026 8.6.1.0 a 8.6.1.20 Sí
CVE-2026-86400 Dell PowerProtect Data Domain CRITICAL (9.8) Feature Release 7.7.1.0 a 8.8; LTS2024 7.13.1.0 a 7.13.1.80; LTS2025 8.3.1.0 a 8.3.1.40; LTS2026 8.6.1.0 a 8.6.1.20 Sí
CVE-2026-90717 Dell PowerProtect Data Domain Management Center CRITICAL (9.1) Feature Release 7.7.1.0 a 8.8, LTS2024 7.13.1.0 a 7.13.1.80, LTS2025 8.3.1.0 a 8.3.1.40, LTS2026 8.6.1.0 a 8.6.1.20 Sí
CVE-2026-14571 Futurum Software Software de gestión de Futurum Software CRITICAL (9.1) No especificadas Sí
CVE-2026-86384 Dell PowerProtect Data Domain CRITICAL (9.8) Feature Release 7.7.1.0 a 8.8, LTS2024 7.13.1.0 a 7.13.1.80, LTS2025 8.3.1.0 a 8.3.1.40, LTS2026 8.6.1.0 a 8.6.1.20 Sí
CVE-2026-103780 Dell PowerProtect Data Domain CRITICAL (9.8) Feature Release 7.7.1.0 a 8.8; LTS2024 7.13.1.0 a 7.13.1.80; LTS2025 8.3.1.0 a 8.3.1.40; LTS2026 8.6.1.0 a 8.6.1.20 Sí
CVE-2026-103792 Dell PowerProtect Data Domain Management Center CRITICAL (9.6) Feature Release 7.7.1.0 – 8.8; LTS2024 7.13.1.0 – 7.13.1.80; LTS2025 8.3.1.0 – 8.3.1.40; LTS2026 8.6.1.0 – 8.6.1.20 Sí
CVE-2026-103799 Dell PowerProtect Data Domain Management Center CRITICAL (9.6) Feature Release 7.7.1.0 a 8.8, LTS2024 7.13.1.0 a 7.13.1.80, LTS2025 8.3.1.0 a 8.3.1.40, LTS2026 8.6.1.0 a 8.6.1.20 Sí
CVE-2026-112197 Tactis NoviGest Desktop App CRÍTICA (9.4) Todas las versiones afectadas hasta el 29 Sí
CVE-2026-114278 Eclipse Foundation che-machine-exec CRITICAL (9.8) Todas las versiones con autenticación deshabilitada (configuración por defecto) Sí
CVE-2026-111411 Aman FunnelKit Automations (wp-marketing-automations) CRITICAL (9.3) Desde versiones no especificadas hasta 3.8.5.2 Sí
CVE-2026-115607 Crowd Favorite DXP ToolKit CRÍTICA (9.3) Hasta la versión 2.0.1 inclusive Sí
CVE-2026-115904 Topluyo AfectadoTopluyo Desktop para Linux CRÍTICA (9.6) Versiones anteriores a 2026.9.2410 Sí
CVE-2026-67074 HCL HCL BigFix AEX CRITICAL (9.1) Versiones afectadas no especificadas en el aviso Sí
CVE-2026-105420 Wing FTP Software Wing FTP Server CRÍTICA (9.4) versiones anteriores a 8.2.6 Sí
CVE-2026-115968 Ultimate Member Ultimate Member CRITICAL (9.8) Desde n Sí
CVE-2026-44179 XWiki XWiki Remote Macros CRITICAL (9.9) Desde 1.13 hasta 1.14.5 (excepto 1.14.5) Sí
CVE-2026-103406 Juniper Networks Session Smart Conductor – AutomatedProvisioner CRITICAL (9.8) No especificadas en la fuente, validar con el fabricante Sí
CVE-2026-103409 Juniper Networks Session Smart Router CRITICAL (9.8) Dispositivos no onboardeados a Mist Sí
CVE-2026-118264 Labstack Echo (framework web Go) CRITICAL (9.1) 4.0.0 hasta 4.16.1 y 5.4.1 Sí
CVE-2026-118633 Sophos Sophos UTM CRITICAL (9.2) Todas las versiones Sí
CVE-2026-117574 Red Hat ai-gateway-payload-processing CRÍTICA (9.1) No especificadas, afecta a implementaciones actuales Sí
CVE-2026-63190 FearlessCMS FearlessCMS (Sistema de gestión de contenido basado en archivos) CRÍTICA (9.4) Versiones anteriores a 0.1.4 Sí
CVE-2026-118690 Signal K Signal K Server CRITICAL (9.3) versiones anteriores a 2.33.0 Sí
CVE-2026-61564 WWBN AVideo (plataforma para compartir vídeos) CRITICAL (10) versiones anteriores a la 8.1.0 Sí
CVE-2026-61567 WWBN AVideo (Video-sharing Platform) CRITICAL (10) Anterior a la 8.1.0 Sí
CVE-2026-66088 openEQUELLA openEQUELLA CRITICAL (9.4) versiones anteriores a 2026.1 Sí
CVE-2026-109516 WooCommerce (Automattic) Bot for Telegram on WooCommerce plugin para WordPress CRÍTICA (9.8) Todas las versiones hasta e incluyendo la 1.3.0 Sí
CVE-2026-42922 FUXA Funcionalidad CRITICAL (9.8) 1.3.2-2809 Sí

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
IA Generativa on octubre 28th, 2026

📌 Resumen ejecutivo

  • 66 noticias analizadas en este informe.
  • Distribución: 39 críticas, 14 altas, 8 medias, 5 bajas/no relevantes.
  • Fuentes principales: Múltiples fuentes: The Hacker News, TrendAI, The Hacker News, Múltiples fuentes: The Hacker News, Kaspersky….
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

🚨 Prioridad 1 (Crítica)

39

Ataques cibernéticos en Japón utilizan inteligencia artificial para automatizar operaciones de hacking

Origen
Múltiples fuentes: The Hacker News, TrendAI

Fecha
2026-10-28T05:06:12.4904+00:00

Resumen
Según múltiples fuentes, incluyendo The Hacker News y análisis de TrendAI, se han revelado detalles de tres ataques cibernéticos dirigidos a organizaciones en Japón donde la inteligencia artificial fue un componente clave. En estos ataques, 44 agentes de IA automatizaron operaciones de hacking, ya sea liderando o asistiendo a operadores humanos. Los entornos de servidor expuestos analizados por TrendAI muestran que estas operaciones son distintas de ataques previos, indicando un avance en el uso de IA para facilitar ciberataques sofisticados. Este desarrollo representa un riesgo significativo para la seguridad de las infraestructuras y la información de las empresas japonesas, aumentando la complejidad y eficacia de las amenazas.

Enlace
Ver noticia

Vulnerabilidades TLS en GoAhead permiten certificados cliente revocados y posibilitan la descifrado de sesiones

Origen
The Hacker News

Fecha
2026-10-28T05:06:12.871655+00:00

Resumen
Según The Hacker News, el servidor web embebido GoAhead presenta una vulnerabilidad en su implementación TLS cuando utiliza el backend OpenSSL con mutual-TLS. Aunque carga una lista de revocación de certificados (CRL), no activa la comprobación de revocación, lo que permite que certificados cliente revocados puedan aún autenticar y acceder al sistema. Esta falla compromete la seguridad de la autenticación mutua y puede facilitar el descifrado de sesiones, afectando la integridad y confidencialidad en infraestructuras que dependen de GoAhead para comunicaciones seguras.

Enlace
Ver noticia

Apple corrige vulnerabilidad crítica en CoreGraphics explotada en ataques reales y actualiza dispositivos antiguos

Origen
The Hacker News

Fecha
2026-10-28T05:06:13.383505+00:00

Resumen
Según The Hacker News, Apple ha aplicado una corrección para una vulnerabilidad de alta gravedad identificada como CVE-2026-86950, que afecta a CoreGraphics y permite la ejecución arbitraria de código mediante archivos maliciosamente manipulados. Esta actualización, inicialmente lanzada para dispositivos recientes, ha sido retroportada a modelos antiguos de iPhone y iPad para mitigar ataques reales que ya están ocurriendo. La falla tiene una puntuación CVSS de 8.8, lo que indica un riesgo elevado para la seguridad de los usuarios y la integridad de la información en dispositivos afectados.

Enlace
Ver noticia

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
CVE Vendor Producto Severidad VAfectadas Exploit
CVE-2026-76936 Hitachi JP1 CRITICAL (9.4) Desde la versión 10-00 hasta antes de la 13-50-31 Sí
CVE-2026-76937 Hitachi JP1 CRITICAL (9.4) Desde 10-00 hasta antes de 13-50-31 Sí
CVE-2026-76938 Hitachi JP1 CRITICAL (9.8) Desde la 10-00 hasta antes de la 13-50-31 Sí
CVE-2026-76939 Hitachi JP1 CRÍTICA (9.8) Manager y Agent: desde la versión 11-00 hasta antes de la 13-50-31 Sí
CVE-2026-82116 Hitachi Ltd. AfectadoHiRDB Server CRÍTICA (9.8) HiRDB Server v10: 10-00 antes de 10-12-01; versión 9: 09-00 hasta 09-66-22; versión 9 con Funciones Adicionales: 09-00 hasta 09-66 Sí
CVE-2026-82117 Hitachi HiRDB Server CRÍTICA (9.8) Versiones 10 desde 10-00 a antes de 10-12-01; Versiones 9 desde 09-00 hasta 09-66-22; Versiones con función adicional 9 desde 09-00 hasta 09-66 Sí
CVE-2026-82118 Hitachi HiRDB Server CRÍTICO (9.8) Versiones 10 desde 10-00 antes de 10-12-01; Versiones 9 desde 09-00 hasta 09-66-22; Versiones 9(32) desde 09-02 hasta 09-66-22; además funciones adicionales incluidas en estos rangos Sí
CVE-2026-82119 Hitachi HiRDB Server CRÍTICA (9.8) Version 10: 10-00 a antes de 10-12-01; Version 9: 09-00 a 09-66-22; Version 9 con funciones adicionales: 09-00 a 09-66 Sí
CVE-2026-82120 Hitachi HiRDB Server CRÍTICA (9.8) Versión 10: 10-00 antes de 10-12-01; Versión 9: desde 09-00 hasta 09-66-22; Versión 9 con Funciones Adicionales: 09-00 hasta 09-66 Sí
CVE-2026-82122 Hitachi HiRDB Server CRITICAL (9.4) HiRDB Server Version 10: desde 10-00 hasta antes de 10-12-01; Version 9: desde 09-00 hasta 09-66-22; Version 9(32): desde 09-02 hasta 09-66-22; incluyendo variantes con funciones adicionales Sí
CVE-2026-86574 Hitachi JP1 CRÍTICA (9.8) Desde 11-00 hasta antes de 12-50-54 Sí
CVE-2026-86575 Hitachi Ltd. AfectadoJP1 CRÍTICO (9.4) JP1: desde 13-00 hasta antes de 13-50-31 (Integrated Management 3 y Automatic Job Management System 3); JP1 Sí
CVE-2026-86576 Hitachi, Ltd. JP1 – Integrated Management 3, Automatic Job Management System 3, JP1 CRÍTICA (9.4) JP1 Sí
CVE-2026-86577 Hitachi JP1 CRITICAL (9.4) JP1 Sí
CVE-2026-117532 REDAXO REDAXO core (Structure CRITICAL (9.3) Desde la 5.3.0 hasta antes de 5.21.4 Sí
CVE-2026-112362 @fastify @fastify CRÍTICA (9.1) 4.0.5 a 4.0.8 Sí
CVE-2026-115216 Eclipse Foundation Eclipse ioFog Operator CRÍTICA (9.1) versiones 3.8.0 hasta antes de 3.9.2 Sí
CVE-2026-65145 NVIDIA NeMo Agent Toolkit CRITICAL (10) No especificadas Sí
CVE-2026-117564 nest-admin nest-admin CRITICAL (9.3) versiones anteriores a 1.0.1 Sí
CVE-2026-117601 Electrum Developers Electrum Wallet CRÍTICA (9.3) versiones anteriores a 4.8.3 Sí
CVE-2026-117603 Electrum Electrum (Nostr Wallet Connect plugin) CRITICAL (9.3) anteriores a 4.7.2 Sí
CVE-2026-103594 WatchGuard Technologies Fireware OS (WireGuard configuration) CRITICAL (9.5) Versiones afectadas no especificadas, consultar Sí
CVE-2026-112709 WatchGuard Fireware OS CRITICAL (9.2) No especificadas Sí
CVE-2026-112710 WatchGuard Fireware OS (servicio de autenticación) CRITICAL (9.2) Versiones no especificadas afectadas, revisar Fireware OS antes de parche Sí
CVE-2026-116863 Tribulant Software Newsletters Lite CRITICAL (9.6) Desde cualquier versión anterior hasta la 4.18.2 Sí
CVE-2026-90465 WatchGuard Technologies FireCluster Sync processing CRÍTICA (9.4) No especificadas Sí
CVE-2026-93857 WatchGuard Technologies Fireware OS – SIP Proxy CRÍTICO (9.2) Versiones con Fireware OS afectadas (sin especificar número exacto) Sí
CVE-2026-93865 WatchGuard Technologies Fireware OS FireCluster CRITICAL (9.2) Todas las versiones con la función clustering habilitada Sí
CVE-2026-93866 WatchGuard Fireware OS Access Portal CRITICAL (9.2) No especificadas, afecta la funcionalidad Access Portal habilitada Sí
CVE-2026-104350 Adobe Adobe Campaign Classic (ACC) CRITICAL (9.3) No especificadas claramente en el aviso Sí
CVE-2026-104351 Adobe Adobe Campaign Classic (ACC) CRÍTICA (9.9) No especificadas en la fuente oficial Sí
CVE-2026-104353 Adobe Adobe Campaign Classic (ACC) CRITICAL (9.9) No especificadas concretamente Sí
CVE-2026-104354 Adobe Adobe Campaign Classic (ACC) CRITICAL (9.1) No especificadas explícitamente (vulnerabilidad afecta a ACC sin parche) Sí
CVE-2026-105489 Adobe Adobe Campaign Classic (ACC) CRÍTICA (9.9) No especificado explícitamente Sí
CVE-2026-105779 Adobe Adobe Campaign Classic (ACC) CRÍTICA (9.1) No especificadas concretamente en el anuncio oficial Sí
CVE-2026-105780 Adobe Adobe Campaign Classic (ACC) CRITICAL (9.9) No especificadas Sí
CVE-2026-105781 Adobe Adobe Campaign Classic (ACC) CRITICAL (10) No especificadas (vulnerabilidad general en productos ACC) Sí
CVE-2026-106076 Veeam Veeam Backup para Microsoft 365 CRITICAL (9) Versiones anteriores al parche indicado en https: Sí
CVE-2026-108014 HCL Software HCL Domino Server CRITICAL (9.1) No indicado explícitamente (aplica a características de solicitud de red saliente que usan certificados intermedios de eMudhra) Sí
CVE-2026-108015 HCL HCL Notes Client CRÍTICO (9.1) No especificadas (impacto en características de solicitudes de red salientes TLS) Sí
CVE-2026-108142 Veeam CDP Coordinator Service CRITICAL (9.1) versiones afectadas no especificadas Sí
CVE-2026-114595 EPICS (Experimental Physics and Industrial Control System) EPICS Base CRITICAL (9.3) Versiones 7.0.10 y anteriores Sí
CVE-2026-48360 Adobe Adobe Connect CRITICAL (9.6) No especificado (todas versiones recientes afectadas) Sí
CVE-2026-112352 Sunhillo SureLine CRITICAL (9.1) versiones anteriores a 9.1.5 Sí
CVE-2026-116692 MLflow MLflow AI Engineering Platform CRÍTICA (9.8) Desde 3.12.0rc0 hasta 3.17.0 (excluyendo esta última) Sí
CVE-2026-58256 JeromeDevome GRR (resource management and reservation application) CRITICAL (9.1) versiones anteriores a 4.5.0 Sí
CVE-2026-110879 FasterXML jackson-databind CRÍTICA (9.8) Desde 2.10.0 en adelante (incluyendo 3.x) Sí
CVE-2026-106013 The Jupiter X Team Jupiter X Core plugin para WordPress CRÍTICA (9.8) Todas las versiones hasta e incluyendo la 4.61.0 Sí
CVE-2026-118375 ggml-org llama.cpp CRÍTICA (9.2) antes de b11865 (versiones anteriores a b11865) Sí
CVE-2026-84999 Pie Register Pie Register Premium plugin para WordPress CRÍTICA (9.8) Todas hasta 3.8.4.0 inclusive Sí

Read the rest of this entry »

Enviar a un amigo: Share this page via Email