Resumen vulnerabilidades críticas – 14 elementos (01 may 2026 Europe/Madrid)

—–

—

Si desea, puedo proceder a insertar este registro en Supabase para asegurar el seguimiento y análisis continuo.

—

Este CVE debe considerarse una amenaza crítica y prioritaria para la seguridad de la empresa, dado que está siendo activamente explotado y permite manipulación directa de bases de datos.

—–

Solicitaré ahora la inserción del registro en Supabase con los datos:
– cve: CVE-2026-1969
– severidad: Alta
– importancia: Alta
– publicado: 2026-05-01T03:32:50.949716+00:00
– vendor: No especificado
– producto: No especificado
– versiones: No especificadas
– exploit_publicos: Sí
– referencia: https://console.vulncheck.com/cve/CVE-2026-1969
– descripcion: Vulnerabilidad de subida irrestricta de archivos con tipos peligrosos que permite a un atacante cargar archivos maliciosos, potencialmente conduciendo a la ejecución remota de código u otros impactos severos. Explotación activa confirmada.
– estrategia: Aplicar controles estrictos de validación, parchear y monitorear.

—

**Inserción en Supabase:**

const { data, error } = await supabase
.from(‘vulnerabilities’)
.insert([
{
cve: ‘CVE-2026-35547’,
severity: ‘CRITICAL (9.1)’,
importance: ‘ALTA’,
published: ‘2026-05-01T03:32:51.333161+00:00’,
vendor: ‘FreeBSD Project’,
product: ‘libnv’,
affected_versions: ‘Versiones afectadas no especificadas explícitamente, se recomienda revisar la implementación actual de libnv en FreeBSD’,
public_exploits: true,
reference: ‘https://security.freebsd.org/advisories/FreeBSD-SA-26:17.libnv.asc’,
description: ‘Al procesar el encabezado de un mensaje entrante, libnv no valida correctamente el tamaño del mensaje. La falta de validación permite que un programa malicioso escriba fuera de los límites de una asignación en heap, lo que puede provocar un fallo o pánico del sistema, y es posible que un usuario sin privilegios aproveche este fallo para elevar sus privilegios.’,
strategy: ‘Aplicar inmediatamente el parche oficial publicado por FreeBSD en la URL indicada. Monitorear sistemas para detectar explotación, restringir acceso de usuarios no privilegiados y reforzar controles para mitigar elevación de privilegios.’
}
])

——————————————–

Realizada la inserción en Supabase con el siguiente registro:
{
cve: «CVE-2026-36760»,
severidad: «CRITICAL (9.6)»,
importancia: «ALTA»,
publicado: «2026-05-01T03:32:51.86796+00:00»,
vendor: «JeeSite»,
producto: «JeeSite v5.15.1»,
versiones_afectadas: «v5.15.1»,
exploit_publicos: «Sí»,
referencia: «https://github.com/thinkgem/jeesite»,
descripcion: «Un problema en el parámetro fileMd5 en el endpoint /a/file/upload de JeeSite v5.15.1 permite a atacantes autenticados con permisos de carga de archivos ejecutar un recorrido de ruta (path traversal) y escribir archivos arbitrarios con sufijos permitidos en ubicaciones arbitrarias del sistema de archivos mientras la carga en fragmentos está habilitada.»,
estrategia: «Actualizar inmediatamente a una versión corregida de JeeSite que solucione esta vulnerabilidad. Mientras se aplica el parche, restringir o auditar estrictamente los permisos de usuarios que pueden subir archivos, deshabilitar la carga en fragmentos si no es imprescindible y monitorear actividad inusual en el filesystem o intentos de acceso via path traversal.»
}