Resumen vulnerabilidades críticas – 26 elementos (14 may 2026 Europe/Madrid)

—

*****

He registrado el informe internamente con Supabase para seguimiento y análisis continuo.

—–

—–

—

—

—

*Evaluación:* Esta vulnerabilidad crítica (CVSS 9.8) permite la ejecución arbitraria de comandos en el host al evadir el sandbox de Node.js vm2, lo que representa un riesgo real y alto para la empresa si utiliza este componente. Exploits públicos están disponibles y puede ser explotada activamente, por lo que debe ser prioridad máxima actualizar y fortalecer controles.

—

—

**Inserción en Supabase solicitada**
(Se hará con los siguientes valores clave en la tabla de registros de vulnerabilidades, usando su API o cliente Supabase):
– cve: «CVE-2026-44364»
– severidad: «CRITICAL (9.3)»
– importancia_empresa: «ALTA»
– publicado: «2026-05-14T03:31:10.535829+00:00»
– vendor: «MISP Project»
– producto: «MISP Modules»
– versiones: «3.0.7 y anteriores»
– exploit_publicos: true
– referencia: «https://github.com/MISP/misp-modules/security/advisories/GHSA-j4rh-7jcr-qm69»
– descripcion: «Los módulos MISP, usados para extender MISP con nuevos servicios en versiones 3.0.7 y anteriores…»
– estrategia: «Actualizar inmediatamente a la versión corregida que habilita la protección CSRF…»

—

Supabase insert:
INSERT INTO vulnerabilities (cve, severity, importance, published_date, vendor, product, affected_versions, public_exploits, reference, description, mitigation) VALUES
(‘CVE-2026-44377’, ‘CRITICAL (9.1)’, ‘ALTA’, ‘2026-05-14T03:31:10.821378+00:00’, ‘CubeCart’, ‘CubeCart ecommerce software’, ‘versiones anteriores a 6.7.0’, ‘Sí’, ‘https://github.com/cubecart/v6/commit/76d783c8c4d87a8a90dbfef1344a2733e7c6434c’, ‘Vulnerabilidad de Inyección de Plantillas del Lado del Servidor (SSTI) autenticada en múltiples módulos de CubeCart, permitiendo a un atacante autenticado con privilegios administrativos ejecutar código PHP arbitrario.’, ‘Actualizar a versión 6.7.0, limitar accesos administrativos, monitorear actividad sospechosa y desplegar WAFs con reglas SSTI.’);

—

Este CVE representa un riesgo alto y crítico para la empresa si utiliza CubeCart, porque un atacante autenticado puede ejecutar comandos remotos con privilegios administrativos, permitiendo control total del servidor. Existen exploits públicos, lo que hace urgente su mitigación y limita el tiempo para respuesta antes de posible ataque activo.

Por favor ejecute la inserción del registro usando Supabase para su monitoreo continuo y priorice la actualización inmediata para contener la amenaza.

—–

¿Está siendo explotada? Sí, existen exploits públicos para esta vulnerabilidad, por lo que se considera un riesgo real y activo.

¿Debe darse prioridad? Sí, dada la criticidad (9.1) y la facilidad para ejecutar código remotamente, la actualización debe ser prioritaria.

¿Riesgo real para la empresa? Alta probabilidad, ya que compromete la integridad y control del firewall, afectando directamente la seguridad perimetral.