| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2025-7964 | Silicon Labs | Zigbee Coordinator y Zigbee Router | CRITICAL (9.2) | No especificado explícitamente, afecta firmware con implementación del protocolo Zigbee 802.15.4 | Sí |
| CVE-2025-51958 | aelsantex | runcommand (plugin para DokuWiki) | CRÍTICA (9.8) | versiones desde el 2014-04-01 | Sí |
| CVE-2025-24293 | Ruby on Rails | Active Storage | CRITICAL (9.2) | Versiones que usan Active Storage con image_processing gem y mini_magick sin restricciones estrictas | Sí |
| CVE-2026-1723 | TOTOLINK | TOTOLINK X6000R | CRITICAL (9.2) | Versiones hasta V9.4.0cu.1498_B20250826 incluidas | Sí |
| CVE-2026-25130 | Alias Robotics | Cybersecurity AI (CAI) framework | CRÍTICA (9.6) | Hasta la versión 0.5.10 inclusive | Sí |
| CVE-2026-25141 | Orval Labs | Orval (generador de clientes JS seguros en TypeScript para OpenAPI v3 y Swagger v2) | CRÍTICA (9.3) | Desde la versión 7.19.0 hasta antes de 7.21.0 y 8.2.0 | Sí |
| CVE-2020-37027 | Sickbeard | AfectadoSickbeard alpha | CRÍTICA (9.3) | Todas las versiones alpha | Sí |
| CVE-2020-37052 | AirControl | AirControl versión 1.4.2 | CRÍTICA (9.3) | 1.4.2 | Sí |
| CVE | CVE-2025-7964 |
| Severidad | CRITICAL (9.2) |
| Importancia para la empresa | ALTA |
| Publicado | 31 de enero de 2026 |
| Vendor | Silicon Labs |
| Producto | Zigbee Coordinator y Zigbee Router |
| Versiones | No especificado explícitamente, afecta firmware con implementación del protocolo Zigbee 802.15.4 |
| Exploit Públicos | Sí |
| Referencia | Silicon Labs Advisory |
| Descripción | Después de recibir una solicitud de datos MAC 802.15.4 malformada, el Coordinador Zigbee envía una solicitud de salida de red (‘network leave’) al Router Zigbee, lo que provoca que el Router quede bloqueado en un estado donde no puede volver a unirse a la red. Si no hay un nodo padre adecuado disponible, los dispositivos finales no podrán unirse nuevamente y será necesario hacer una recomisionación manual para recuperar el Router Zigbee. |
| Estrategia | Parchar inmediatamente el firmware de los dispositivos Zigbee afectados con la actualización suministrada por Silicon Labs. Revisar y reforzar la validación de mensajes 802.15.4 recibidos para evitar estados bloqueados. Monitorizar la red Zigbee para detectar anomalías en los routers y estar preparados para procedimientos manuales de recomisionado si es necesario. |
*****
Este fallo crítico puede dejar inoperativos nodos routers dentro de la red Zigbee, interrumpiendo la comunicación con dispositivos finales y potencialmente impactando infraestructuras IoT críticas. La existencia de exploit públicos indica que la vulnerabilidad podría ya estar siendo atacada, por lo que se recomienda máxima prioridad en la aplicación del parche y monitorización activa.
| CVE | CVE-2025-51958 |
| Severidad | CRÍTICA (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 31 de enero de 2026 |
| Vendor | aelsantex |
| Producto | runcommand (plugin para DokuWiki) |
| Versiones | versiones desde el 2014-04-01 |
| Exploit Públicos | Sí, confirmado |
| Referencia | Gist Advisory</td |
| Descripción | La vulnerabilidad en runcommand 2014-04-01, un plugin para DokuWiki, permite a atacantes no autenticados ejecutar comandos arbitrarios en el sistema mediante la inclusión remota a través de lib/plugins/runcommand/postaction.php. |
| Estrategia | Aplicar inmediatamente un parche que corrija el problema o deshabilitar el plugin afectado si no es crítico para operaciones. Monitorizar logs para detectar ejecución inusual de comandos y restringir acceso externo al endpoint vulnerable. |
—
He insertado el registro en Supabase para seguimiento y trazabilidad operativa. Esta vulnerabilidad supone un riesgo crítico debido a su explotación remota sin autenticación, lo que puede comprometer directamente la infraestructura del sistema afectado. Priorizar su mitigación.
| CVE | CVE-2025-24293 |
| Severidad | CRITICAL (9.2) |
| Importancia para la empresa | ALTA |
| Publicado | Fri, 31 Jan 2026, 05:01 (UTC) |
| Vendor | Ruby on Rails |
| Producto | Active Storage |
| Versiones | Versiones que usan Active Storage con image_processing gem y mini_magick sin restricciones estrictas |
| Exploit Públicos | Sí |
| Referencia | GitHub Advisory GHSA-r4mg-4433-c7g3 |
| Descripción | Active Storage intenta evitar métodos de transformación de imágenes potencialmente inseguros por defecto. Sin embargo, la lista permitida inicialmente incluye métodos que permiten la evasión de estas medidas de seguridad, exponiendo aplicaciones a vulnerabilidades de inyección de comandos cuando se aceptan entradas arbitrarias no validadas como métodos o parámetros de transformación. Este problema afecta a aplicaciones que usan Active Storage con la gema image_processing y mini_magick como procesador de imágenes, pudiendo ser explotado si el código incorpora parámetros no confiables directamente en transformaciones de imagen, lo que puede derivar en ejecución remota de comandos. |
| Estrategia | Actualizar inmediatamente a la versión corregida de Active Storage. Implementar validación estricta y whitelist de métodos y parámetros aceptables para la transformación de imágenes. Además, desplegar una política de seguridad estricta para ImageMagick y evitar el consumo directo de entradas arbitrarias por usuarios para evitar la inyección de comandos maliciosos. Monitorizar posibles patrones de explotación y bloquear solicitudes sospechosas. |
| CVE | CVE-2026-1723 |
| Severidad | CRITICAL (9.2) |
| Importancia para la empresa | ALTA |
| Publicado | 31 de enero de 2026 |
| Vendor | TOTOLINK |
| Producto | TOTOLINK X6000R |
| Versiones | Versiones hasta V9.4.0cu.1498_B20250826 incluidas |
| Exploit Públicos | Sí, confirmados |
| Referencia | PANW-2026-0001 Advisory |
| Descripción | Vulnerabilidad de Neutralización Inadecuada de Elementos Especiales usados en un Comando del Sistema Operativo (inyección de comandos OS) en TOTOLINK X6000R que permite la inyección remota de comandos OS. Este problema afecta a TOTOLINK X6000R en versiones hasta V9.4.0cu.1498_B20250826.
La vulnerabilidad permite a un atacante remoto ejecutar comandos arbitrarios en el sistema operativo con privilegios elevados al inyectar código malicioso a través de entradas no validadas. Esto supone un riesgo crítico pues compromete totalmente la integridad y el control del dispositivo afectado, pudiendo afectar toda la red interna si se usa como vector de pivotaje. |
| Estrategia | Actualizar inmediatamente a la versión corregida posterior a V9.4.0cu.1498_B20250826. Implementar controles restrictivos de acceso a la interfaz de administración, usar segmentación de red y monitorizar activamente logs para detectar intentos de ejecución de comandos no autorizados. Además, aplicar reglas de firewall para limitar accesos remotos no esenciales. |
| CVE | CVE-2026-25130 |
| Severidad | CRÍTICA (9.6) |
| Importancia para la empresa | ALTA |
| Publicado | 31 de enero de 2026 |
| Vendor | Alias Robotics |
| Producto | Cybersecurity AI (CAI) framework |
| Versiones | Hasta la versión 0.5.10 inclusive |
| Exploit Públicos | Sí |
| Referencia | GitHub Advisory |
| Descripción | El framework Cybersecurity AI (CAI) en versiones hasta la 0.5.10 presenta múltiples vulnerabilidades de inyección de argumentos en su función de herramientas. Entradas controladas por el usuario se pasan directamente a comandos shell mediante `subprocess.Popen()` con `shell=True`, permitiendo a atacantes ejecutar comandos arbitrarios en el sistema. La herramienta `find_file()` se ejecuta sin requerir aprobación humana porque `find` es considerado un comando seguro previo aprobado. Así, un atacante puede lograr ejecución remota de código (RCE) inyectando argumentos maliciosos como `-exec` en el parámetro args, evadiendo cualquier mecanismo de seguridad humano. |
| Estrategia | Actualizar inmediatamente a la versión parcheada posterior a 0.5.10 donde se corrigió esta vulnerabilidad. En paralelo, restringir el uso de `shell=True` en llamadas a subprocessos, implementar validación estricta y saneamiento de entradas para evitar inyección de comandos y monitorizar actividad para detectar intentos de ejecución remota. |
—–
| CVE | CVE-2026-25141 |
| Severidad | CRÍTICA (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 31 de enero de 2026 |
| Vendor | Orval Labs |
| Producto | Orval (generador de clientes JS seguros en TypeScript para OpenAPI v3 y Swagger v2) |
| Versiones | Desde la versión 7.19.0 hasta antes de 7.21.0 y 8.2.0 |
| Exploit Públicos | Sí |
| Referencia | GitHub Advisory |
| Descripción | Orval genera clientes JS type-safe (TypeScript) a partir de especificaciones OpenAPI v3 o Swagger v2. Las versiones desde 7.19.0 hasta antes de 7.21.0 y 8.2.0 tienen una corrección incompleta para CVE-2026-23947. La función jsStringEscape maneja correctamente comillas simples y dobles, pero aún permite inyección de código usando un conjunto limitado de caracteres no escapados como []()!+. Mediante la técnica JSFuck, un atacante puede eludir la sanitización actual y ejecutar código arbitrario sin necesitar caracteres alfanuméricos o comillas. |
| Estrategia | Actualizar urgentemente a la versión 7.21.0 o superior donde se implementa una corrección actualizada. Además, restringir el ingreso de datos no confiables y reforzar mecanismos de validación y escape de caracteres especiales para evitar la ejecución de código arbitrario. Monitorizar sistemas para detectar patrones de explotación JSFuck. |
—
| CVE | CVE-2020-37027 |
| Severidad | CRÍTICA (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 31 de enero de 2026 |
| Fabricante | Sickbeard |
| Producto Afectado | Sickbeard alpha |
| Versiones Afectadas | Todas las versiones alpha |
| Exploit Públicos | Sí |
| Referencia | Repositorio Oficial Sickbeard</td |
| Descripción | Sickbeard alpha contiene una vulnerabilidad de inyección remota de comandos que permite a atacantes no autenticados ejecutar comandos arbitrarios a través de la configuración de scripts extra. Los atacantes pueden establecer comandos maliciosos en el campo de scripts extra y desencadenar su procesamiento para ejecutar código remoto en la instalación vulnerable de Sickbeard. |
| Estrategia | Actualizar inmediatamente a una versión parchada que elimine la vulnerabilidad o deshabilitar la funcionalidad de scripts extra si no es necesaria. Implementar controles estrictos de ingreso y revisión de configuraciones. Además, monitorizar actividad anómala para detección temprana de intentos de explotación remota. |
| CVE | CVE-2020-37052 |
| Severidad | CRÍTICA (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 31 de enero de 2026 |
| Vendor | AirControl |
| Producto | AirControl versión 1.4.2 |
| Versiones | 1.4.2 |
| Exploit Públicos | Sí, disponible en Exploit-DB |
| Referencia | [email protected] |
| Descripción | AirControl 1.4.2 contiene una vulnerabilidad de ejecución remota de código previa a la autenticación que permite a atacantes no autenticados ejecutar comandos arbitrarios del sistema mediante la inyección maliciosa de expresiones Java. Los atacantes explotan el endpoint /.seam con una URL especialmente construida que incorpora expresiones Java para ejecutar comandos con los privilegios del sistema de la aplicación. |
| Estrategia | Actualizar inmediatamente AirControl a una versión parcheada que corrija esta vulnerabilidad. Incorporar controles de filtrado y validación robusta en la entrada de expresiones para evitar la inyección de código. Monitorizar activamente el endpoint /.seam para detectar intentos de explotación, y restringir el acceso a la interfaz administrativa para minimizar la exposición. |
*****
*CVE:* CVE-2020-37052
*Severidad:* CRÍTICA (9.3)
*Importancia para la empresa:* ALTA
*Publicado:* 31 de enero de 2026
*Fabricante:* AirControl
*Producto Afectado:* AirControl versión 1.4.2
*Versiones Afectadas:* 1.4.2
*Exploit Públicos:* Sí
*Referencia:* [email protected]
*Descripción:* AirControl 1.4.2 presenta una vulnerabilidad de ejecución remota de código sin necesidad de autenticación que permite a atacantes ejecutar comandos arbitrarios del sistema mediante una inyección de expresiones Java maliciosas en el endpoint /.seam. Esta vulnerabilidad es explotable simplemente con la construcción de una URL especialmente manipulada que se ejecuta con los privilegios del sistema del servicio.
Esta vulnerabilidad supone un riesgo crítico por permitir control total remoto sin autenticación previa, pudiendo comprometer toda la infraestructura donde está desplegado AirControl.
*Estrategia:* Actualizar con urgencia a una versión parcheada que elimine la vulnerabilidad. Establecer filtros estrictos de validación y saneamiento de entradas en las interfaces web, limitar el acceso al endpoint afectado con controles de acceso a nivel red o autenticación adicional, y monitorizar activamente logs para detectar y mitigar pasos previos a exploits conocidos.
Enviar a un amigo:
