| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-25187 | Microsoft | Microsoft Windows | Alta (explotada activamente) | Versiones afectadas no especificadas en el resumen, se recomienda revisar alertas oficiales Microsoft para detalles. | Sí |
| CVE-2026-21262 | Microsoft | SQL Server 2016 | Alta (No especificado pero riesgo crítico por acceso no autorizado) | SQL Server 2016 | Sí |
| CVE-2026-26127 | Microsoft | .NET Framework | ALTA | Versiones afectadas no especificadas, se recomienda revisar actualizaciones críticas Microsoft .NET | Sí |
| CVE-2023-36424 | Microsoft | Windows | Alta (no especificado CVSS exacto, vulnerabilidad explotada activamente) | Versiones específicas no especificadas, afecta sistemas Windows modernos | Sí |
| CVE-2020-9715 | Adobe | Acrobat | ALTA | Versiones afectadas no especificadas (consultar fuente) | Sí |
| CVE-2025-60710 | Microsoft | Microsoft Windows | ALTA (explotándose activamente) | Versiones afectadas no especificadas (se recomienda consulta inmediata del boletín oficial de Microsoft) | Sí |
| CVE-2024-21833 | TP-Link | Archer AX3000 Firmware | Alta (7.8-9.8) – OS Command Injection | Versiones anteriores a la última actualización disponible 2026 | Sí |
| CVE-2026-34865 | Huawei | Módulo WEB de dispositivos | CRITICAL (10) | No especificadas públicamente | Sí |
| CVE-2026-5085 | Solstice | Solstice::Session para Perl | CRITICAL (9.1) | versiones hasta 1440 | Sí |
| CVE-2026-4810 | Agent Development Kit (ADK) | CRITICAL (9.3) | 1.7.0 (y 2.0.0a1) hasta 1.28.1 (y 2.0.0a2) | Confirmados | |
| CVE-2026-23891 | Decidim | Decidim (framework de democracia participativa) | CRÍTICA (9.3) | Versiones anteriores a 0.30.5 y entre 0.31.0.rc1 y 0.31.0 | Sí |
| CVE-2026-6100 | Python Software Foundation | Módulos de compresión lzma, bz2 y gzip en Python | CRITICAL (9.1) | Versiones que reutilizan instancias de descompresión tras un MemoryError en lzma.LZMADecompressor, bz2.BZ2Decompressor y gzip.GzipFile | Sí |
| CVE-2026-40042 | Pachno | Pachno 1.0.6 | CRITICAL (9.3) | 1.0.6 | Sí |
| CVE-2026-40044 | Pachno | Pachno 1.0.6 | CRÍTICA (9.3) | 1.0.6 | Sí |
| CVE-2026-22562 | Ubiquiti Networks Inc. | UniFi Play PowerAmp y UniFi Play Audio Port | CRÍTICA (9.8) | PowerAmp versión 1.0.35 y anteriores; Audio Port versión 1.0.24 y anteriores | Sí |
| CVE-2026-22563 | Ubiquiti | UniFi Play PowerAmp, UniFi Play Audio Port | CRITICAL (9.8) | PowerAmp versión 1.0.35 y anteriores, Audio Port versión 1.0.24 y anteriores | Sí |
| CVE-2026-22564 | UniFi | UniFi Play PowerAmp, UniFi Play Audio Port | CRITICAL (9.8) | PowerAmp ≤ 1.0.35; Audio Port ≤ 1.0.24 | Sí |
| CVE-2026-27681 | SAP | SAP Business Planning and Consolidation y SAP Business Warehouse | CRITICAL (9.9) | No especificadas explícitamente | Sí |
| CVE-2026-4365 | LearnPress | LearnPress plugin para WordPress | CRÍTICA (9.1) | Todas hasta la versión 4.3.2.8 inclusive | Sí |
| CVE-2026-6264 | Talend | Talend JobServer y Talend Runtime | CRITICAL (9.8) | Versiones anteriores al parche R2024-07-RT para Talend ESB Runtime; sin parche para Talend JobServer | Sí |
| CVE | CVE-2026-25187 |
| Severidad | Alta (explotada activamente) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de abril de 2026 |
| Vendor | Microsoft |
| Producto | Microsoft Windows |
| Versiones | Versiones afectadas no especificadas en el resumen, se recomienda revisar alertas oficiales Microsoft para detalles. |
| Exploit Públicos | Sí, siendo explotada activamente |
| Referencia | Consola Vulncheck CVE-2026-25187 |
| Descripción | Vulnerabilidad de resolución inadecuada de enlaces simbólicos antes del acceso a archivos en Microsoft Windows, que podría permitir a atacantes manipular el acceso a archivos utilizando enlaces simbólicos maliciosos. |
| Estrategia | Aplicar inmediatamente los parches oficiales de Microsoft. Revisar y limitar permisos para creación y manipulación de enlaces simbólicos. Monitorizar eventos inusuales de acceso a ficheros para detectar posibles explotaciones activas. |
| CVE | CVE-2026-21262 |
| Severidad | Alta (No especificado pero riesgo crítico por acceso no autorizado) |
| Importancia para la empresa | ALTA |
| Publicado | 2026-04-14 03:31 (UTC) |
| Vendor | Microsoft |
| Producto | SQL Server 2016 |
| Versiones | SQL Server 2016 |
| Exploit Públicos | Sí, explotación activa confirmada |
| Referencia | Vulnerabilidad CVE-2026-21262 y KEV Vulncheck |
| Descripción | Vulnerabilidad de Control de Acceso Inadecuado en Microsoft SQL Server 2016 que puede permitir a usuarios no autorizados realizar acciones restringidas. Esto significa que agentes maliciosos podrían aprovechar permisos escalados para ejecutar comandos o manipular datos sin autorización legítima. |
| Estrategia | Actualizar con urgencia a las últimas versiones o parches oficiales que corrigen el problema. Revisar y reforzar políticas de control de acceso y autenticación en SQL Server. Monitorizar logs para detectar accesos anómalos y posibles actividades maliciosas, dado que la explotación ya está activa. |
*****
Si nos basamos en la explotación activa confirmada, esta vulnerabilidad debe ser tratada como una alta prioridad de seguridad que puede suponer un riesgo real y directo para la empresa. La mitigación inmediata mediante parcheo y fortalecimiento de controles de acceso es esencial para evitar compromisos que impacten la confidencialidad, integridad y disponibilidad de los datos gestionados por SQL Server 2016.
| CVE | CVE-2026-26127 |
| Severidad | ALTA |
| Importancia para la empresa | ALTA |
| Publicado | 14 de abril de 2026 |
| Vendor | Microsoft |
| Producto | .NET Framework |
| Versiones | Versiones afectadas no especificadas, se recomienda revisar actualizaciones críticas Microsoft .NET |
| Exploit Públicos | Sí, se está explotando activamente |
| Referencia | VulnCheck CVE-2026-26127 |
| Descripción | Vulnerabilidad de lectura fuera de límites (Out-of-bounds Read) en Microsoft .NET que puede provocar la divulgación de información sensible o corrupción de memoria. Esta debilidad se encuentra en el manejo interno de memoria y puede permitir a un atacante remoto obtener acceso a datos no autorizados o causar inestabilidad en el sistema afectado. |
| Estrategia | Actualizar urgentemente todos los sistemas .NET afectados aplicando los parches oficiales proporcionados por Microsoft. Monitorizar la red y logs para detectar patrones de explotación activa. Implementar controles adicionales de aislamiento en aplicaciones críticas para mitigar riesgos derivados de corrupción de memoria y accesos no autorizados. |
—–
*La vulnerabilidad está siendo explotada activamente y puede poner en riesgo sistemas críticos que usan .NET, con posibilidad de fuga de información o corrupción de memoria. Se recomienda darle máxima prioridad a la aplicación de parches y monitorización inmediata para evitar compromisos graves.*
| CVE | CVE-2023-36424 |
| Severidad | Alta (no especificado CVSS exacto, vulnerabilidad explotada activamente) |
| Importancia para la empresa | ALTA |
| Publicado | 2026-04-14T03:31:01.757637+00:00 |
| Vendor | Microsoft |
| Producto | Windows |
| Versiones | Versiones específicas no especificadas, afecta sistemas Windows modernos |
| Exploit Públicos | Sí, explotación activa confirmada |
| Referencia | VulnCheck CVE-2023-36424 |
| Descripción | Una vulnerabilidad de lectura fuera de los límites en Microsoft Windows permite a un atacante leer datos de memoria no autorizados, lo que puede conducir a la divulgación de información sensible o la corrupción de memoria. Esta vulnerabilidad está siendo explotada activamente en entornos reales.
La explotación puede realizarse mediante la ejecución de código malicioso que provoca la lectura indebida de memoria fuera del buffer permitido, lo que puede derivar en fuga de datos confidenciales o estabilidad comprometida del sistema. |
| Estrategia | Aplicar inmediatamente las actualizaciones y parches de seguridad oficiales de Microsoft para esta vulnerabilidad. Implementar controles de monitoreo para detectar posibles intentos de explotación y limitar privilegios de usuarios y procesos para mitigar impacto. Mantener sistemas protegidos mediante políticas de seguridad estrictas y análisis de comportamientos anómalos. |
| CVE | CVE-2020-9715 |
| Severidad | ALTA |
| Importancia para la empresa | ALTA |
| Publicado | 14 abr 2026 |
| Vendor | Adobe |
| Producto | Acrobat |
| Versiones | Versiones afectadas no especificadas (consultar fuente) |
| Exploit Públicos | Sí, confirmados y en explotación |
| Referencia | https://console.vulncheck.com/cve/CVE-2020-9715 |
| Descripción | Vulnerabilidad Use-After-Free en Adobe Acrobat que permite a un atacante ejecutar código arbitrario debido a la gestión inadecuada de memoria después de liberar objetos. La explotación puede ser lograda mediante la apertura de un archivo PDF especialmente diseñado que aprovecha esta falla, poniendo en riesgo la confidencialidad, integridad y disponibilidad del sistema afectado. |
| Estrategia | Aplicar inmediatamente las actualizaciones oficiales de seguridad de Adobe Acrobat. Además, implementar monitoreo de comportamiento inusual en estaciones con Acrobat y restringir la apertura de archivos PDF de orígenes no confiables. La explotación activa confirma alta prioridad para mitigación inmediata. |
| CVE | CVE-2025-60710 |
| Severidad | ALTA (explotándose activamente) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de abril de 2026 |
| Vendor | Microsoft |
| Producto | Microsoft Windows |
| Versiones | Versiones afectadas no especificadas (se recomienda consulta inmediata del boletín oficial de Microsoft) |
| Exploit Públicos | Sí, se está explotando activamente |
| Referencia | Vulncheck CVE-2025-60710 |
| Descripción | Vulnerabilidad en Microsoft Windows relacionada con el seguimiento inapropiado de enlaces (Link Following Vulnerability) que permite a atacantes ejecutar código arbitrario o alterar el flujo lógico del sistema.
Esta vulnerabilidad está siendo explotada activamente en entornos reales, implicando un riesgo inmediato de comprometer la integridad y seguridad de sistemas Windows afectados mediante la manipulación de enlaces especialmente crafted para ejecutar código malicioso sin interacción adicional del usuario. |
| Estrategia | Actualizar inmediatamente todos los sistemas Windows afectados con los parches oficiales de Microsoft tan pronto estén disponibles. Hasta entonces, restringir el acceso a enlaces sospechosos y fortalecer la vigilancia en los puntos de entrada (correo electrónico, navegación) para detectar patrones de explotación. Monitorizar activamente indicadores de compromiso específicos relacionados con esta vulnerabilidad. |
| CVE | CVE-2024-21833 |
| Severidad | Alta (7.8-9.8) – OS Command Injection |
| Importancia para la empresa | ALTA |
| Publicado | 14 de abril de 2026 |
| Fabricante | TP-Link |
| Producto | Archer AX3000 Firmware |
| Versiones | Versiones anteriores a la última actualización disponible 2026 |
| Exploit Públicos | Sí, confirmado Actualmente explotándose en entorno real |
| Referencia | Vulncheck CVE-2024-21833 |
| Descripción | Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales usados en un Comando del Sistema Operativo (‘Inyección de Comandos OS’) en el firmware TP-Link Archer AX3000. Esta vulnerabilidad permite a un atacante remoto ejecutar comandos arbitrarios en el sistema afectado mediante la inyección a través de parámetros no correctamente sanitizados, comprometiendo el control total del dispositivo. |
| Estrategia | Actualizar inmediatamente el firmware del TP-Link Archer AX3000 con la versión parcheada oficial proporcionada por TP-Link. Seguidamente, restringir accesos al dispositivo desde redes externas y monitorizar logs para detectar actividad sospechosa que indique explotación activa. Priorizar esta mitigación dada la explotación confirmada en entornos reales. |
| CVE | CVE-2026-34865 |
| Severidad | CRITICAL (10) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de abril de 2026 |
| Vendor | Huawei |
| Producto | Módulo WEB de dispositivos/servicios Huawei (Wearables) |
| Versiones | No especificadas públicamente |
| Exploit Públicos | Sí |
| Referencia | Aviso oficial Huawei |
| Descripción | Vulnerabilidad de escritura fuera de límites (out-of-bounds write) en el módulo WEB. Una explotación exitosa puede comprometer la disponibilidad y confidencialidad de los sistemas afectados.
Esta vulnerabilidad permite a un atacante manipular directamente memoria fuera de los límites autorizados en el módulo WEB de dispositivos Huawei, potencialmente provocando caídas del servicio o filtración de datos sensibles. Debido a la criticidad y existencia de exploits públicos, el riesgo de explotación activa es elevado y puede impactar seriamente a la empresa si utiliza estos dispositivos o servicios. |
| Estrategia | Aplicar inmediatamente los parches oficiales publicados por Huawei. Asegurar que los dispositivos y servicios afectados están actualizados a la última versión disponible. Monitorear activamente logs y tráfico anómalo asociados al módulo WEB para detectar intentos de explotación temprana. Limitar la exposición del módulo vulnerable a entornos de red confiables hasta confirmar mitigación completa. |
| CVE | CVE-2026-5085 |
| Severidad | CRITICAL (9.1) |
| Importancia para la empresa | ALTA |
| Publicado | 2026-04-14T03:31:02 UTC |
| Vendor | Solstice |
| Producto | Solstice::Session para Perl |
| Versiones | versiones hasta 1440 |
| Exploit Públicos | Sí |
| Referencia | Metacpan Solstice Session.pm |
| Descripción | Solstice::Session versiones hasta la 1440 para Perl genera IDs de sesión de forma insegura. El método _generateSessionID devuelve un digest MD5 que se basa en la hora epoch, una referencia de hash aleatoria, la función rand() incorporada y el ID del proceso. La hora epoch puede ser adivinada si no se filtra en la cabecera HTTP Date. Las referencias hash stringificadas contienen contenido previsible. La función rand() incorporada está semilla con 16 bits y no es adecuada para seguridad. El ID del proceso procede de un conjunto pequeño de números. Estos IDs de sesión predecibles podrían permitir a un atacante obtener acceso no autorizado a sistemas. |
| Estrategia | Actualizar inmediatamente a una versión parcheada que use un generador de IDs de sesión criptográficamente seguro. Revisar la generación de session IDs para asegurar aleatoriedad robusta y evitar valores predecibles. Monitorizar accesos inusuales y considerar implementación de controles de autenticación adicionales mientras se actualiza. |
| CVE | CVE-2026-4810 |
| Severidad | CRITICAL (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 14 abril 2026 |
| Vendor | |
| Producto | Agent Development Kit (ADK) |
| Versiones | 1.7.0 (y 2.0.0a1) hasta 1.28.1 (y 2.0.0a2) |
| Exploit Públicos | Confirmados |
| Referencia | Changelog oficial Google ADK Python |
| Descripción | Vulnerabilidad de inyección de código y falta de autenticación en Google Agent Development Kit (ADK) versiones 1.7.0 (y 2.0.0a1) hasta 1.28.1 (y 2.0.0a2) sobre Python (OSS), Cloud Run y GKE que permite a un atacante remoto no autenticado ejecutar código arbitrario en el servidor que aloja la instancia ADK.
Esta vulnerabilidad ha sido corregida en las versiones 1.28.1 y 2.0.0a2. Los clientes deben volver a desplegar la versión actualizada en producción y, si tienen ADK Web localmente, deben actualizar también la instancia local. |
| Estrategia | Actualizar urgentemente a la versión 1.28.1 o superior. Realizar la reaplicación y redeploy en producción, y en instancias locales si aplica. Monitorear actividad sospechosa o patrones de ejecución remota de código. Implementar controles estrictos de acceso para minimizar la exposición y activar registros de auditoría. |
| CVE | CVE-2026-23891 |
| Severidad | CRÍTICA (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de abril de 2026 |
| Vendor | Decidim |
| Producto | Decidim (framework de democracia participativa) |
| Versiones | Versiones anteriores a 0.30.5 y entre 0.31.0.rc1 y 0.31.0 |
| Exploit Públicos | Sí |
| Referencia | GitHub Security Advisory |
| Descripción | Vulnerabilidad de ejecución de código almacenado en el campo de nombre de usuario en Decidim, un framework de democracia participativa. En versiones anteriores a 0.30.5 y entre 0.31.0.rc1 y 0.31.0, un atacante con bajo privilegio puede ejecutar código arbitrario en el contexto de cualquier usuario que visite pasivamente una página de comentarios, comprometiendo gravemente la confidencialidad e integridad a través de límites de seguridad. |
| Importancia | Esta vulnerabilidad permite ejecución remota de código con impacto crítico, sin necesidad de interacción activa del usuario objetivo más allá de visitar una página, por lo que supone un riesgo real y prioritario para la empresa, especialmente si utiliza Decidim para interacción ciudadana o interna. |
| Estrategia | Actualizar inmediatamente a la versión 0.30.5 o superior (incluyendo 0.31.1). Revisar y reforzar los controles de validación y saneamiento en los campos de entrada, especialmente nombres de usuario. Monitorizar activamente para detección de intentos de explotación y limitar privilegios en la gestión de comentarios mientras se parchea. |
| CVE | CVE-2026-6100 |
| Severidad | CRITICAL (9.1) |
| Importancia para la empresa | ALTA |
| Publicado | 14 abril 2026 |
| Vendor | Python Software Foundation |
| Producto | Módulos de compresión lzma, bz2 y gzip en Python |
| Versiones | Versiones que reutilizan instancias de descompresión tras un MemoryError en lzma.LZMADecompressor, bz2.BZ2Decompressor y gzip.GzipFile |
| Exploit Públicos | Sí |
| Referencia | Commit oficial corrección |
| Descripción | Se detectó una vulnerabilidad de tipo «use-after-free» (UAF) en los módulos de descompresión `lzma.LZMADecompressor`, `bz2.BZ2Decompressor` y `gzip.GzipFile` cuando ocurre un fallo de asignación de memoria (`MemoryError`) y se reutiliza la instancia de descompresión. Esto puede explotarse si el proceso se encuentra bajo presión de memoria y el programa continúa reutilizando la misma instancia después del error, provocando corrupción de memoria que puede derivar en ejecución de código arbitrario. No afectan las funciones que crean instancias nuevas por llamada y no reutilizan la instancia tras error. |
| Estrategia | Actualizar urgentemente a las versiones del intérprete Python que incluyen este parche. Evitar reutilizar instancias de descompresión tras un `MemoryError`. En paralelo, monitorizar entornos con alta presión de memoria y analizar logs para detectar posibles exploit activos que aprovechen esta vulnerabilidad crítica. Priorizar revisión y mitigación inmediata dada la severidad y la existencia de exploits públicos conocidos. |
| CVE | CVE-2026-40042 |
| Severidad | CRITICAL (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 14 Abril 2026 |
| Vendor | Pachno |
| Producto | Pachno 1.0.6 |
| Versiones | 1.0.6 |
| Exploit Públicos | Sí |
| Referencia | Vulncheck Advisory Pachno XML External Entity Injection |
| Descripción | Pachno 1.0.6 contiene una vulnerabilidad de inyección de entidad externa XML (XXE) que permite a atacantes no autenticados leer archivos arbitrarios mediante el análisis inseguro de XML en el ayudante TextParser. Los atacantes pueden inyectar entidades XML maliciosas a través de la sintaxis de tablas wiki y etiquetas en línea en descripciones de issues, comentarios y artículos wiki para activar la resolución de entidades mediante simplexml_load_string() sin las restricciones LIBXML_NONET. |
| Estrategia | Actualizar inmediatamente a una versión que corrija esta vulnerabilidad o aplicar un parche oficial. En caso de no poder actualizar, deshabilitar la funcionalidad de carga XML vulnerable o restringir el análisis con LIBXML_NONET para prevenir la carga de recursos externos. Monitorizar logs para detectar posibles accesos no autorizados y exploits públicos activos. |
| CVE | CVE-2026-40044 |
| Severidad | CRÍTICA (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 14 abril 2026, 03:31 (UTC) |
| Vendor | Pachno |
| Producto | Pachno 1.0.6 |
| Versiones | 1.0.6 |
| Exploit Públicos | Sí, confirmados |
| Referencia | Vulncheck Advisory |
| Descripción | Pachno 1.0.6 contiene una vulnerabilidad de deserialización que permite a atacantes no autenticados ejecutar código arbitrario inyectando objetos serializados maliciosos en archivos de caché. Los atacantes pueden escribir cargas útiles PHP en archivos de caché con permisos de escritura global y nombres previsibles en el directorio de caché, que son deserializados durante el arranque del framework antes de que se realicen los controles de autenticación. |
| Estrategia | Aplicar inmediatamente el parche oficial que corrige la deserialización insegura en la versión 1.0.6. Restringir permisos de escritura en el directorio de caché para evitar modificaciones externas y monitorizar actividad sospechosa en estos archivos. Reforzar controles de seguridad en el proceso de arranque para validar entradas antes de la deserialización. |
—
Este fallo de deserialización permite ejecución remota de código sin autenticación previa, lo que supone un riesgo directo y crítico para la integridad del entorno afectado. La explotación es factible y pública, por lo que es imprescindible priorizar este CVE para evitar compromisos totales inmediatos.
¿Está siendo explotado? Sí, existen exploits públicos confirmados.
¿Debo darle prioridad? Sí, debe considerarse alta.
¿Puede suponer un riesgo real para la empresa? Sí, riesgo crítico de ejecución remota y compromiso completo.
| CVE | CVE-2026-22562 |
| Severidad | CRÍTICA (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de abril de 2026 |
| Vendor | Ubiquiti Networks Inc. |
| Producto | UniFi Play PowerAmp y UniFi Play Audio Port |
| Versiones | PowerAmp versión 1.0.35 y anteriores; Audio Port versión 1.0.24 y anteriores |
| Exploit Públicos | Sí, confirmados |
| Referencia | Security Advisory Bulletin 063 |
| Descripción | Un actor malicioso con acceso a la red UniFi Play podría explotar una vulnerabilidad de recorrido de ruta (Path Traversal) encontrada en el firmware del dispositivo para escribir archivos en el sistema, lo que podría utilizarse para una ejecución remota de código (RCE).
Los productos afectados son UniFi Play PowerAmp (versión 1.0.35 y anteriores) y UniFi Play Audio Port (versión 1.0.24 y anteriores). |
| Estrategia | Actualizar inmediatamente UniFi Play PowerAmp a la versión 1.0.38 o superior y UniFi Play Audio Port a la versión 1.1.9 o superior. Restringir el acceso a la red UniFi Play solo a usuarios y dispositivos de confianza para minimizar posibilidades de explotación. Monitorizar eventos sospechosos y actividad inusual que pueda indicar intentos de explotación de esta vulnerabilidad. |
| CVE | CVE-2026-22563 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de abril de 2026 |
| Vendor | Ubiquiti |
| Producto | UniFi Play PowerAmp, UniFi Play Audio Port |
| Versiones | PowerAmp versión 1.0.35 y anteriores, Audio Port versión 1.0.24 y anteriores |
| Exploit Públicos | Sí, confirmados |
| Referencia | Ubiquiti Security Advisory Bulletin 063 |
| Descripción | Una serie de vulnerabilidades de validación incorrecta de entrada permite a un actor malicioso con acceso a la red UniFi Play ejecutar comandos arbitrarios (inyección de comandos) en los dispositivos afectados UniFi Play PowerAmp (versión 1.0.35 y anteriores) y UniFi Play Audio Port (versión 1.0.24 y anteriores). |
| Evaluación | Vulnerabilidad crítica con exploits públicos confirmados que pueden comprometer dispositivos en redes internas UniFi Play, permitiendo ejecución remota de código y potencial control total del equipo. Un atacante con acceso previo a la red podría explotarla para escalar privilegios o pivotar ataques hacia otros activos de la empresa. |
| Estrategia | Actualizar inmediatamente UniFi Play PowerAmp a versión 1.0.38 o superior y UniFi Play Audio Port a versión 1.1.9 o superior. Remediar accesos no autorizados a la red UniFi Play, segmentar la red para limitar el alcance de intrusiones y monitorizar señales de explotación en los dispositivos afectados. |
—–
| CVE | CVE-2026-22564 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 Abr 2026, 03:31 (UTC) |
| Vendor | UniFi |
| Producto | UniFi Play PowerAmp, UniFi Play Audio Port |
| Versiones | PowerAmp ≤ 1.0.35; Audio Port ≤ 1.0.24 |
| Exploit Públicos | Sí |
| Referencia | Aviso de seguridad UniFi |
| Descripción | Vulnerabilidad de Control de Acceso Inadecuado en UniFi Play que permite a un actor malicioso con acceso a la red UniFi Play habilitar SSH para realizar cambios no autorizados en el sistema. Esto afecta a UniFi Play PowerAmp en versiones 1.0.35 y anteriores, y a UniFi Play Audio Port en versiones 1.0.24 y anteriores.
Un atacante con acceso a la red puede activar el acceso SSH sin autorización, comprometiendo la seguridad del dispositivo y permitiendo modificaciones que pueden afectar la integridad y disponibilidad del sistema. |
| Estrategia | Actualizar inmediatamente UniFi Play PowerAmp a versión 1.0.38 o superior, y UniFi Play Audio Port a versión 1.1.9 o superior. Restringir el acceso a la red UniFi Play a solo usuarios autorizados y monitorizar intentos de activación SSH para detectar posibles explotaciones activas. |
| CVE | CVE-2026-27681 |
| Severidad | CRITICAL (9.9) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de abril de 2026 |
| Vendor | SAP |
| Producto | SAP Business Planning and Consolidation y SAP Business Warehouse |
| Versiones | No especificadas explícitamente |
| Exploit Públicos | Sí, confirmados |
| Referencia | SAP Security Note 3719353 |
| Descripción | Debido a controles insuficientes de autorización en SAP Business Planning and Consolidation y SAP Business Warehouse, un usuario autenticado puede ejecutar sentencias SQL manipuladas para leer, modificar y eliminar datos de la base de datos. Esto afecta gravemente la confidencialidad, integridad y disponibilidad del sistema. |
| Estrategia | Aplicar de inmediato los parches oficiales proporcionados por SAP en la nota 3719353. Revisar y fortalecer controles de autorización y monitorear registros para detectar intentos de ejecución de comandos SQL no autorizados. Priorizar esta mitigación dada la alta criticidad y existencia de exploits públicos. |
| CVE | CVE-2026-4365 |
| Severidad | CRÍTICA (9.1) |
| Importancia para la empresa | ALTA |
| Publicado | 14 Abril 2026 |
| Vendor | LearnPress |
| Producto | LearnPress plugin para WordPress |
| Versiones | Todas hasta la versión 4.3.2.8 inclusive |
| Exploit Públicos | Sí |
| Referencia | Link oficial al código vulnerable |
| Descripción | El plugin LearnPress para WordPress es vulnerable a la eliminación no autorizada de datos debido a la falta de verificación de capacidades en la función delete_question_answer() en todas las versiones hasta la 4.3.2.8. El plugin expone un nonce wp_rest en el HTML público frontal (lpData) accesible a visitantes no autenticados, y usa ese nonce como única barrera de seguridad para el despachador AJAX lp-load-ajax. La acción delete_question_answer no verifica capacidades ni propiedad, permitiendo a atacantes no autenticados eliminar cualquier opción de respuesta en cuestionarios mediante una solicitud POST manipulada con el nonce público. |
| Estrategia | Actualizar inmediatamente a la versión corregida superior a la 4.3.2.8. Bloquear accesos no autenticados al nonce wp_rest expuesto y limitar la ejecución de acciones sensibles a usuarios con los permisos adecuados. Monitorizar y auditar la actividad AJAX para detectar intentos de uso malicioso. Aplicar reglas de firewall para reducir exposición RESTful. |
—
*Este fallo es extremadamente peligroso dado que permite eliminar datos críticos de cuestionarios sin necesidad de autenticación, usando una clave pública en el frontend. Explotar esta vulnerabilidad es sencillo, existe código público que indica actividad activa en la naturaleza. Por ello, la prioridad de mitigación debe ser máxima.*
| CVE | CVE-2026-6264 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de abril de 2026 |
| Vendor | Talend |
| Producto | Talend JobServer y Talend Runtime |
| Versiones | Versiones anteriores al parche R2024-07-RT para Talend ESB Runtime; sin parche para Talend JobServer |
| Exploit Públicos | Sí |
| Referencia | Qlik Comunidad – Aviso de Seguridad</td |
| Descripción | Vulnerabilidad crítica en Talend JobServer y Talend Runtime que permite la ejecución remota de código sin autenticación a través del puerto de monitoreo JMX. El vector de ataque es el puerto JMX de monitoreo del Talend JobServer. Para mitigar en Talend JobServer se recomienda exigir autenticación TLS cliente para el puerto de monitoreo; sin embargo, la aplicación del parche es necesaria para mitigación completa. En Talend ESB Runtime, la vulnerabilidad puede mitigarse deshabilitando el puerto JMX del JobServer, que está deshabilitado por defecto a partir del parche R2024-07-RT. |
| Estrategia | Aplicar urgentemente el parche oficial para Talend JobServer y Talend Runtime. En paralelo, asegurar que la autenticación TLS cliente esté habilitada en el puerto JMX de monitoreo o deshabilitar dicho puerto cuando sea posible. Monitorizar intentos de conexión al puerto JMX y posibles explotaciones activas. Priorizar esta vulnerabilidad para evitar RCE sin autenticación que puede comprometer completamente los sistemas. |
Enviar a un amigo:
