| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-0391 | Microsoft | Microsoft Edge (basado en Chromium) para Android | ALTA (explotándose activamente) | Versiones afectadas no especificadas, recomendada actualización inmediata | Sí |
| CVE-2026-1861 | Chromium Project | Chromium – libvpx | Alta (sin puntuación CVSS oficial pública, pero explotación confirmada) | Versiones afectadas no especificadas públicamente (se recomienda revisar versiones recientes de Chromium y libvpx) | Sí |
| CVE-2026-21532 | Microsoft | Azure Functions | Alta (explotándose activamente) | Versiones afectadas no detalladas explícitamente, se recomienda revisar la guía de Microsoft para versiones vulnerables | Sí |
| CVE-2026-24302 | Microsoft | Azure Arc | ALTA | Versiones vulnerables no especificadas, afectación general a Azure Arc | Sí |
| CVE-2026-25815 | Pendiente de análisis | Pendiente de análisis | Pendiente de análisis | Pendiente de análisis | Sí |
| CVE-2025-68947 | Bajo análisis | Bajo análisis | Alta (No especificada numéricamente) | No especificadas | Sí |
| CVE-2024-20404 | Cisco | Cisco Finesse | ALTA | No especificadas públicamente | Sí |
| CVE-2020-24219 | szuray | iptv | Alta (no especificado CVSS exacto) | No especificadas | Sí |
| CVE-2025-68721 | Axigen | Axigen Mail Server | CRÍTICA (9.1) | Versiones anteriores a 10.5.57 | Sí |
| CVE-2020-37123 | wcchandler (GitHub) | Pinger 1.0 | CRITICAL (9.3) | Pinger 1.0 | Sí |
| CVE-2020-37125 | Edimax | EW-7438RPn-v3 Mini | CRÍTICA (9.3) | Firmware 1.27 | Sí |
| CVE-2026-0106 | Google (Android) | vpu_ioctl (Android Pixel) | CRÍTICA (9.3) | Versiones afectadas de Android Pixel antes del 2026-02-01 | Sí |
| CVE | CVE-2026-0391 |
| Severidad | ALTA (explotándose activamente) |
| Importancia para la empresa | ALTA |
| Publicado | 6 de febrero de 2026 |
| Vendor | Microsoft |
| Producto | Microsoft Edge (basado en Chromium) para Android |
| Versiones | Versiones afectadas no especificadas, recomendada actualización inmediata |
| Exploit Públicos | Sí, explotación activa confirmada |
| Referencia | Guía de actualización de Microsoft</td |
| Descripción | Vulnerabilidad de suplantación (spoofing) en Microsoft Edge basado en Chromium para Android permite a un atacante manipular la interfaz del navegador para presentar contenido falsificado, engañando al usuario y poniéndolo en riesgo de ataques como phishing o distribución de malware.
Esta vulnerabilidad está siendo activamente explotada, lo que representa un riesgo crítico para la empresa, especialmente en entornos con usuarios de dispositivos móviles con Edge. |
| Estrategia | Actualizar Microsoft Edge en Android de inmediato a la última versión disponible que corrige la vulnerabilidad. Complementar con políticas de seguridad móviles que restrinjan instalaciones y acceso a recursos sensibles desde dispositivos no verificados. Monitorear alertas de phishing y campañas de ataque dirigidas a usuarios corporativos con Edge móvil. |
| CVE | CVE-2026-1861 |
| Severidad | Alta (sin puntuación CVSS oficial pública, pero explotación confirmada) |
| Importancia para la empresa | ALTA |
| Publicado | 6 de febrero de 2026 |
| Vendor | Chromium Project |
| Producto | Chromium – libvpx |
| Versiones | Versiones afectadas no especificadas públicamente (se recomienda revisar versiones recientes de Chromium y libvpx) |
| Exploit Públicos | Sí, explotación confirmada en entorno real |
| Referencia | MSRC CVE-2026-1861</td |
| Descripción | Desbordamiento de búfer en el heap dentro de libvpx en Chromium que puede permitir la ejecución remota de código o la corrupción de memoria. La vulnerabilidad es explotada activamente y puede ser inducida al procesar vídeo malicioso a través del componente vulnerable libvpx, un codec usado para video VP8/VP9 en Chromium. |
| Estrategia | Actualizar inmediatamente Chromium a la última versión oficial que corrija esta vulnerabilidad. Monitorear actividad relacionada con manipulación de video, restringir uso de contenido multimedia no confiable. Implementar capas de defensa en el endpoint para detectar y bloquear anomalías relacionadas con la memoria o ejecución de código arbitrario. |
| CVE | CVE-2026-21532 |
| Severidad | Alta (explotándose activamente) |
| Importancia para la empresa | ALTA |
| Publicado | 06-Febrero-2026 |
| Vendor | Microsoft |
| Producto | Azure Functions |
| Versiones | Versiones afectadas no detalladas explícitamente, se recomienda revisar la guía de Microsoft para versiones vulnerables |
| Exploit Públicos | Sí, confirmado explotación activa |
| Referencia | Guía de actualización oficial Microsoft</td |
| Descripción | Vulnerabilidad de divulgación de información en Azure Functions, la cual permite la filtración no autorizada de datos sensibles. Un atacante puede aprovechar esta vulnerabilidad para acceder a información confidencial que debería estar protegida en las aplicaciones o funciones alojadas en Azure, comprometiendo la seguridad y confidencialidad. Esta vulnerabilidad está siendo explotada activamente en entornos reales, elevando la amenaza para empresas con implementaciones en Azure Functions. |
| Estrategia | Implementar inmediatamente los parches de seguridad publicados por Microsoft para Azure Functions. Revisar todas las configuraciones de funciones y el acceso a datos sensibles dentro de los entornos de Azure para minimizar exposición. Monitorizar activamente logs y alertas para detectar intentos de explotación y asegurar que se apliquen las mejores prácticas de seguridad en el código y en el despliegue de las funciones. |
| CVE | CVE-2026-24302 |
| Severidad | ALTA |
| Importancia para la empresa | ALTA |
| Publicado | 06 Febrero 2026 |
| Vendor | Microsoft |
| Producto | Azure Arc |
| Versiones | Versiones vulnerables no especificadas, afectación general a Azure Arc |
| Exploit Públicos | Sí, se está explotando activamente |
| Referencia | Guía de Actualización Microsoft</td |
| Descripción | Vulnerabilidad de Elevación de Privilegios en Azure Arc de Microsoft que permite a un atacante obtener privilegios no autorizados incrementalmente. Esta falla facilita que un agente malicioso eleve sus capacidades dentro del entorno afectado. |
| Estrategia | Aplicar de inmediato el parche oficial proporcionado por Microsoft para CVE-2026-24302, restringir privilegios innecesarios en Azure Arc y monitorear logs para detectar actividades anómalas que indiquen explotación en curso. |
—
| CVE | CVE-2026-25815 |
| Severidad | Pendiente de análisis |
| Importancia para la empresa | ALTA |
| Publicado | 06 de febrero de 2026 |
| Vendor | Pendiente de análisis |
| Producto | Pendiente de análisis |
| Versiones | Pendiente de análisis |
| Exploit Públicos | Sí, confirmada explotación activa |
| Referencia | Vulncheck KEV |
| Descripción | Vulnerabilidad bajo análisis con evidencia confirmada de explotación activa. Detalles específicos del producto, fabricante y versiones afectadas están pendientes de análisis.
Actualmente se está explotando activamente esta vulnerabilidad, lo que representa un riesgo real y urgente para la seguridad corporativa. |
| Estrategia | Dada la confirmación de explotación activa, recomendamos priorizar esta vulnerabilidad con máxima urgencia. Mientras se identifican los productos afectados y se publican parches, se debe reforzar la monitorización de tráfico sospechoso, implementar controles estrictos de acceso y aislar sistemas críticos para minimizar riesgo. Mantener alerta y actualizar inmediatamente al recibir nuevos detalles y parches oficiales. |
| CVE | CVE-2025-68947 |
| Severidad | Alta (No especificada numéricamente) |
| Importancia para la empresa | ALTA |
| Publicado | 06 de Febrero de 2026 |
| Vendor | Bajo análisis |
| Producto | Bajo análisis |
| Versiones | No especificadas |
| Exploit Públicos | Sí, en estado activo |
| Referencia | Vulnerabilidad CVE-2025-68947, KEV List, FAQ KEV |
| Descripción | Vulnerabilidad de autorización ausente que permite a atacantes no autorizados realizar acciones restringidas en el producto afectado (producto y proveedor bajo análisis).
Actualmente se ha confirmado la explotación activa de esta vulnerabilidad. |
| Estrategia | Priorizar la identificación inmediata del producto afectado en el inventario. Aplicar parches o actualizaciones oficiales tan pronto como estén disponibles. Mientras tanto, limitar el acceso mediante controles de acceso estrictos, monitorear logs para detectar actividades no autorizadas y emplear sistemas de prevención de intrusiones para mitigar la exposición. Dada la explotación activa, su corrección es crítica para proteger la infraestructura. |
| CVE | CVE-2024-20404 |
| Severidad | ALTA |
| Importancia para la empresa | ALTA |
| Publicado | 6 Feb 2026 |
| Vendor | Cisco |
| Producto | Cisco Finesse |
| Versiones | No especificadas públicamente |
| Exploit Públicos | Sí, se está explotando activamente |
| Referencia | Detalle del CVE |
| Descripción | Vulnerabilidad de Server-Side Request Forgery (SSRF) en Cisco Finesse que permite a un atacante inducir al servidor a realizar solicitudes HTTP a un dominio arbitrario. Esto puede ser explotado para redirigir tráfico interno o acceder a recursos restringidos dentro de la red, exponiendo información confidencial o facilitando movimientos laterales. |
| Estrategia | Priorizar el parche inmediato del software Cisco Finesse; implementar reglas estrictas en el firewall para restringir solicitudes HTTP salientes del servidor a destinos no autorizados; monitorear logs de servidor para solicitudes anómalas; y evaluar segmentación de red para limitar impacto de posibles accesos |
| CVE | CVE-2020-24219 |
| Severidad | Alta (no especificado CVSS exacto) |
| Importancia para la empresa | ALTA |
| Publicado | 06 Feb 2026, 05:02 (UTC) |
| Vendor | szuray |
| Producto | iptv/h.264_video_encoder_firmware |
| Versiones | No especificadas |
| Exploit Públicos | Sí, confirmados en explotación activa |
| Referencia | Detalle CVE | Kev Database |
| Descripción | Vulnerabilidad de Limitación Inadecuada de un Nombre de Ruta a un Directorio Restringido (‘Path Traversal’) en szuray iptv/h.264_video_encoder_firmware que permite a atacantes acceder a ficheros no autorizados.
Esto puede ser explotado enviando peticiones manipuladas que escapan del directorio permitido, obteniendo así acceso a archivos sensibles del sistema o configuración. |
| Estrategia | Actualizar el firmware a la versión corregida si está disponible. Mientras tanto, restringir el acceso de red al dispositivo afectado, monitorizar intentos de acceso inusuales y aplicar reglas de firewall para filtrar rutas maliciosas. Confirmar y aplicar parches oficiales para evitar acceso no autorizado y explotación activa. |
| CVE | CVE-2025-68721 |
| Severidad | CRÍTICA (9.1) |
| Importancia para la empresa | ALTA |
| Publicado | 06 Feb 2026, 05:02 (UTC) |
| Vendor | Axigen |
| Producto | Axigen Mail Server |
| Versiones | Versiones anteriores a 10.5.57 |
| Exploit Públicos | Sí |
| Referencia | Axigen Advisory |
| Descripción | Vulnerabilidad de control de acceso inadecuado en la interfaz WebAdmin de Axigen Mail Server versiones anteriores a 10.5.57. Una cuenta de administrador delegado sin permisos puede eludir las comprobaciones de acceso y obtener acceso no autorizado al endpoint de gestión de certificados SSL (page=sslcerts). Esto permite al atacante ver, descargar, cargar y eliminar archivos de certificados SSL a pesar de carecer de los privilegios necesarios para acceder a la sección de Seguridad y Filtrado. |
| Estrategia | Actualizar inmediatamente a la versión 10.5.57 o superior que corrige esta vulnerabilidad. Restringir y monitorear el acceso a cuentas delegadas, implementar controles adicionales de acceso y revisar los certificados SSL en busca de manipulaciones. Si la actualización no es posible, aplicar reglas estrictas de firewall y supervisar actividad inusual en la interfaz WebAdmin para detectar explotación activa. |
—
Siendo crítica y con exploits públicos confirmados, esta vulnerabilidad permite a usuarios sin privilegios administrar certificados SSL, compromiso que puede facilitar ataques de interceptación y modificación de comunicaciones seguras. Se recomienda priorizar parche y monitorización activa.
| CVE | CVE-2020-37123 |
| Severidad | CRITICAL (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 06-Feb-2026 |
| Vendor | wcchandler (GitHub) |
| Producto | Pinger 1.0 |
| Versiones | Pinger 1.0 |
| Exploit Públicos | Sí, confirmados |
| Referencia | Repositorio GitHub oficial |
| Descripción | Pinger 1.0 contiene una vulnerabilidad de ejecución remota de código que permite a atacantes inyectar comandos shell a través de los parámetros ping y socket. Los atacantes pueden explotar la entrada no saneada en ping.php para escribir archivos PHP arbitrarios y ejecutar comandos del sistema al añadir metacaracteres shell. |
| Estrategia | Actualizar inmediatamente a una versión segura o aplicar parches que saneen correctamente la entrada en ping.php para evitar la inyección de comandos. Implementar controles de validación estrictos para parámetros de entrada y restringir la ejecución de comandos del sistema. Monitorizar actividad sospechosa para detectar intentos de explotación en entornos productivos. |
*****
He registrado esta vulnerabilidad en la base de datos Supabase.
| CVE | CVE-2020-37125 |
| Severidad | CRÍTICA (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 6 de febrero de 2026 |
| Vendor | Edimax |
| Producto | EW-7438RPn-v3 Mini |
| Versiones | Firmware 1.27 |
| Exploit Públicos | Sí |
| Referencia | Edimax EW-7438RPn-v3 Mini – Detalles del producto |
| Descripción | El dispositivo Edimax EW-7438RPn-v3 Mini 1.27 contiene una vulnerabilidad de ejecución remota de código que permite a atacantes no autenticados ejecutar comandos arbitrarios mediante el endpoint /goform/mp. Los atacantes explotan esta vulnerabilidad enviando peticiones POST especialmente diseñadas con cargas útiles de inyección de comandos para descargar y ejecutar scripts maliciosos en el dispositivo. |
| Estrategia | Actualizar inmediatamente el firmware a la versión que corrija esta vulnerabilidad. Si no hay parche disponible, aislar el dispositivo de la red o limitar el acceso al endpoint afectado. Monitorizar tráfico y alertas para detectar intentos de explotación existentes y aplicar firewalls para bloquear peticiones POST sospechosas hacia /goform/mp. |
| CVE | CVE-2026-0106 |
| Severidad | CRÍTICA (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 06 Feb 2026 |
| Vendor | Google (Android) |
| Producto | vpu_ioctl (Android Pixel) |
| Versiones | Versiones afectadas de Android Pixel antes del 2026-02-01 |
| Exploit Públicos | Sí, existe explotación pública confirmada |
| Referencia | Boletín de seguridad Android Pixel Feb 2026 |
| Descripción | Existe una posible asignación arbitraria de dirección en la función vpu_mmap dentro de vpu_ioctl debido a la falta de verificación de límites. Esta vulnerabilidad permite la escalada local de privilegios sin requerir privilegios adicionales de ejecución ni interacción del usuario. Afecta a dispositivos Android Pixel antes del parche publicado el 1 de febrero de 2026. |
| Estrategia | Es imperativo aplicar de inmediato el parche oficial publicado por Google para Android Pixel. Además, se debe restringir el acceso local a funciones sensibles y monitorizar actividades inusuales que puedan indicar explotación para evitar escaladas de privilegios por usuarios malintencionados. |
Enviar a un amigo:
