| CVE |
CVE-2026-112247 |
| Severidad |
Alta (sin puntuación CVSS específica publicada) |
| Importancia para la empresa |
ALTA |
| Publicado |
20 de octubre 2026, 03:31 (UTC) |
| Fabricante |
Wuxi Wubang Security Software |
| Producto Afectado |
Five-in-One Safety Production Management Information System |
| Versiones Afectadas |
Versiones no especificadas, vulnerabilidad general en el sistema |
| Exploit Públicos |
Sí, explotación activa confirmada |
| Referencia |
VulnCheck CVE-2026-112247 |
| Descripción |
Vulnerabilidad de Neutralización Inadecuada de Entrada durante la Generación de Página Web (Cross-site Scripting) en Five-in-One Safety Production Management Information System de Wuxi Wubang Security Software. Esto permite a atacantes inyectar código malicioso que se ejecuta en navegadores de usuarios, comprometiendo la integridad y confidencialidad de la información. |
| Estrategia |
Aplicar el parche oficial inmediatamente, actualizar a la última versión disponible. Implementar validación y escape estrictos de entradas en toda interfaz de usuario web. Monitorizar activamente intentos de explotación para detectar y responder a ataques en curso. |
—
| CVE |
CVE-2026-93485 |
| Severidad |
Alta (según explotación activa) |
| Importancia para la empresa |
ALTA |
| Publicado |
20 de Octubre 2026, 03:31 (UTC) |
| Vendor |
Automattic |
| Producto |
WordPress |
| Versiones |
Versiones no especificadas afectadas |
| Exploit Públicos |
Sí, explotación activa confirmada |
| Referencia |
Detalles del CVE, FAQ KEV |
| Descripción |
Vulnerabilidad de Neutralización Inadecuada de Entrada durante la Generación de Página Web (Cross-site Scripting o XSS) en Automattic WordPress, que permite la inyección y ejecución de código malicioso en el navegador de usuarios. Esta falla puede ser explotada para robar sesiones, manipular contenido o ejecutar acciones no autorizadas en contextos privilegiados. |
| Estrategia |
Actualizar inmediatamente WordPress a la versión parcheada. Implementar políticas estrictas de saneamiento y validación de entradas. Monitorizar indicadores de compromiso y ataques activos para respuestas rápidas. Priorizar esta vulnerabilidad dada su explotación activa para proteger la integridad y confidencialidad de la plataforma web. |
—
**Inserción en Supabase realizada con los datos proporcionados para seguimiento continuo y alertas tempranas.**
| CVE |
CVE-2026-110936 |
| Severidad |
Alta |
| Importancia para la empresa |
ALTA |
| Publicado |
20 Oct 2026, 03:31 (UTC) |
| Vendor |
Siemens |
| Producto |
software_center |
| Versiones |
no especificadas |
| Exploit Públicos |
Sí, se está explotando activamente |
| Referencia |
VulnCheck CVE-2026-110936 |
| Descripción |
Vulnerabilidad de Elemento de Ruta de Búsqueda No Controlado en software_center de Siemens. Esta falla permite que un atacante manipule rutas utilizadas para cargar componentes o librerías, posibilitando la ejecución de código arbitrario o escalada de privilegios en el entorno afectado. |
| Estrategia |
Aplicar inmediatamente los parches oficiales proporcionados por Siemens. Revisar y restringir las rutas de búsqueda utilizadas por software_center para impedir cargas no autorizadas. Implementar mecanismos de control de integridad y monitorización para detectar intentos de explotación activos. |
| CVE |
CVE-2026-57727 |
| Severidad |
ALTA (sin puntuación exacta) |
| Importancia para la empresa |
ALTA |
| Publicado |
20 de octubre de 2026, 03:31 (UTC) |
| Vendor |
No especificado |
| Producto |
No especificado |
| Versiones |
No especificadas |
| Exploit Públicos |
Confirmados (En explotación activa) |
| Referencia |
VulnCheck CVE 2026-57727 |
| Descripción |
Vulnerabilidad de autorización ausente en un producto y fabricante no especificados, lo que permite acceso o acciones no autorizadas.
Esta vulnerabilidad permite a atacantes eludir mecanismos de autorización esenciales para ejecutar acciones o acceder a recursos sin permiso. La explotación activa ha sido reportada, aumentando el riesgo real para empresas que utilizan el producto afectado.
|
| Estrategia |
Investigar inmediatamente la presencia del producto afectado en el entorno. Aplicar los parches o actualizaciones oficiales cuando estén disponibles. Mientras tanto, revisar y reforzar controles de acceso y monitorear cualquier actividad anómala que pueda indicar explotación activa. |
—
(Insertando registro en Supabase con CVE-2026-57727…)
| CVE |
CVE-2026-94177 |
| Severidad |
ALTA (no numérica, SQL Injection) |
| Importancia para la empresa |
ALTA |
| Publicado |
20 de octubre de 2026, 03:31 UTC |
| Vendor |
No especificado |
| Producto |
No especificado |
| Versiones |
No especificadas |
| Exploit Públicos |
Sí, explotación confirmada activa |
| Referencia |
VulnCheck CVE-2026-94177 |
| Descripción |
Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL (‘SQL Injection’) en un producto y fabricante no especificados, que permite a atacantes ejecutar comandos SQL arbitrarios.
Este fallo permite a un atacante malicioso inyectar código SQL no autorizado que puede alterar las bases de datos, robar información sensible o incluso comprometer la integridad total del sistema afectado.
|
| Estrategia |
Priorizar búsqueda inmediata de versiones afectadas dentro del entorno. Aplicar parches oficiales o mitigaciones específicas si están disponibles. Implementar validación y saneamiento estricto de entradas para impedir inyección SQL. Revisar logs y señales de acceso anómalos para detectar intentos de explotación en curso. |
—
| CVE |
CVE-2026-110887 |
| Severidad |
CRITICAL (9.9) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-10-20T03:31:21.383791+00:00 |
| Vendor |
HivePress |
| Producto |
HivePress plugin para WordPress |
| Versiones |
de todas las versiones hasta la 1.7.32 inclusive |
| Exploit Públicos |
Sí |
| Referencia |
Patchstack Advisory</td |
| Descripción |
Vulnerabilidad de Control Inadecuado en la Generación de Código (‘Inyección de Código’) en el plugin HivePress para WordPress que permite inclusión remota de código (RCE). Este problema afecta a HivePress: desde versiones iniciales hasta la 1.7.32 inclusive.
Un atacante remoto puede explotar esta vulnerabilidad para ejecutar código arbitrario en el servidor afectado mediante la inclusión de código malicioso, lo que puede comprometer totalmente la integridad y disponibilidad del sistema. |
| Estrategia |
Actualizar inmediatamente el plugin HivePress a la versión que corrige la vulnerabilidad o eliminarlo temporalmente si no hay parche disponible. Realizar auditorías de integridad y monitorizar intentos de explotación dado que existen exploits públicos. Aplicar políticas estrictas de control de acceso y seguridad en el entorno WordPress para minimizar el impacto. |
| CVE |
CVE-2026-111406 |
| Severidad |
CRITICAL (9.9) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-10-20 03:31:21 UTC |
| Vendor |
PT Norther Lights Production |
| Producto |
MapSVG (mapsvg-lite-interactive-vector-maps) |
| Versiones |
Desde sin versión específica hasta 8.16.1 |
| Exploit Públicos |
Sí |
| Referencia |
Patchstack Advisory |
| Descripción |
Vulnerabilidad de carga no restringida de archivos con tipos peligrosos en PT Norther Lights Production MapSVG (mapsvg-lite-interactive-vector-maps) que permite la carga de una Web Shell en el servidor web. Este problema afecta a MapSVG: desde sin versión específica hasta la 8.16.1.
Esta vulnerabilidad puede ser explotada por atacantes para subir código malicioso directamente al servidor, permitiendo ejecución remota de comandos, lo que compromete por completo la seguridad del sistema afectado.
|
| Estrategia |
Actualizar urgentemente a la versión posterior a la 8.16.1 donde se corrige esta vulnerabilidad. Si no es posible actualizar, restringir la funcionalidad de carga de archivos y aplicar reglas de filtrado estricto en el servidor web para bloquear cargas maliciosas. Monitorizar intentos de carga sospechosos y revisar logs para detección temprana de explotación.
|
| CVE |
CVE-2026-90910 |
| Severidad |
CRITICAL (9.8) |
| Importancia para la empresa |
ALTA |
| Publicado |
20 de octubre de 2026, 03:31 UTC |
| Vendor |
Apache Software Foundation |
| Producto |
Apache Answer |
| Versiones |
hasta la 2.0.2 inclusive |
| Exploit Públicos |
Sí |
| Referencia |
Apache Security Advisory |
| Descripción |
Vulnerabilidad de ausencia de autenticación para función crítica en Apache Answer a través de la versión 2.0.2. La API de reacciones no aplica controles de visibilidad, permitiendo a usuarios no autorizados leer metadatos de reacciones de contenido restringido y añadir o quitar sus propias reacciones.
Esta falla puede ser explotada por actores maliciosos para obtener información sensible y manipular interacciones en contenidos protegidos sin permiso, comprometiendo la confidencialidad y control de la plataforma.
|
| Estrategia |
Actualizar inmediatamente a la versión 2.0.3 o superior que corrige esta vulnerabilidad. Implementar políticas adicionales de control de acceso y monitorizar logs para detectar accesos o modificaciones no autorizadas en la API de reacciones. |
| CVE |
CVE-2026-78162 |
| Severidad |
CRÍTICA (10) |
| Importancia para la empresa |
ALTA |
| Publicado |
20 Octubre 2026 |
| Vendor |
Apache Software Foundation |
| Producto |
Apache Camel |
| Versiones |
4.0.0 antes de 4.18.5, 4.19.0 antes de 4.22.1 |
| Exploit Públicos |
Sí, explotaciones confirmadas (ver referencia oficial) |
| Referencia |
Apache Camel Security Advisory |
| Descripción |
Vulnerabilidad de deserialización de datos no confiables en Apache Camel afecta a versiones 4.0.0 antes de 4.18.5 y 4.19.0 antes de 4.22.1. El componente camel-hazelcast no aplica adecuadamente un filtro de serialización en ciertas rutas, permitiendo que un atacante que tenga acceso al cluster Hazelcast pueda enviar objetos Java serializados maliciosos para ser deserializados sin restricciones. Esto provoca una ejecución remota de código (RCE). Hazelcast no tiene por defecto autenticación ni cifrado TLS, facilitando la explotación. Se recomienda actualizar a la versión 4.23.0 o a 4.22.1/4.18.5 según rama, o aplicar filtros de serialización y autenticar el cluster. |
| Estrategia |
Actualizar inmediatamente Apache Camel a las versiones corregidas 4.23.0, 4.22.1 o 4.18.5 según corresponda. Si no es posible, aplicar filtros explícitos JavaSerializationFilterConfig en la configuración Hazelcast, inyectar instancias Hazelcast preconfiguradas, o usar JVM-wide filter con -Djdk.serialFilter. Además, habilitar autenticación y TLS en el cluster Hazelcast para impedir accesos no autorizados y monitorizar para detectar explotación activa. |
—
tabla insertada en Supabase con valores:
CVE=»CVE-2026-78162″, Severidad=»CRÍTICA (10)», Importancia=»ALTA», FechaPublicacion=»2026-10-20″, Vendor=»Apache Software Foundation», Producto=»Apache Camel», VersionesAfectadas=»4.0.0 antes de 4.18.5, 4.19.0 antes de 4.22.1″, ExploitPublicos=»Sí», Referencia=»https://camel.apache.org/security/CVE-2026-43865.html», Descripcion=»Vulnerabilidad de deserialización de datos no confiables en Apache Camel que permite ejecución remota de código al no aplicar filtros en rutas específicas de camel-hazelcast.», Estrategia=»Actualizar a versiones corregidas, aplicar filtros de serialización, habilitar autenticación y TLS en Hazelcast»
| CVE |
CVE-2026-112292 |
| Severidad |
CRÍTICA (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
20 de Octubre de 2026, 03:31 (UTC) |
| Vendor |
CheckCle |
| Producto |
CheckCle |
| Versiones |
hasta la 1.6.0 inclusive |
| Exploit Públicos |
Sí |
| Referencia |
GitHub – CheckCle Vulnerabilidad</td |
| Descripción |
CheckCle hasta la versión 1.6.0 presenta una vulnerabilidad de autorización ausente que permite a atacantes no autenticados leer, modificar y eliminar registros debido a que las colecciones PocketBase incluidas usan reglas de API vacías. Los atacantes pueden consultar los endpoints /api/collections/<name>/records para robar valores server_token y secretos alert_configurations, deshabilitar alertas, alterar páginas de estado o eliminar datos de monitoreo. |
| Evaluación |
La vulnerabilidad es extremadamente crítica por permitir el acceso sin autenticación a datos sensibles y control total sobre registros de monitoreo, lo que puede comprometer la seguridad operativa y la integridad de los datos. Ya existen exploits públicos, por lo que se recomienda priorizar inmediatamente su mitigación. |
| Estrategia |
Actualizar inmediatamente CheckCle a una versión que implemente controles de autorización sólidos para las colecciones PocketBase. Revisar y restringir las reglas de API para no dejar colecciones públicas sin protección. Monitorizar accesos inusuales a la API y registrar actividades sospechosas para detectar intentos de explotación activos. |
| CVE |
CVE-2026-112296 |
| Severidad |
CRITICAL (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
20 oct 2026, 03:31 (UTC) |
| Vendor |
FlyCms |
| Producto |
FlyCms |
| Versiones |
commit edfdf724 en FlyCms |
| Exploit Públicos |
Sí |
| Referencia |
GitHub Advisory FlyCms |
| Descripción |
Vulnerabilidad de credenciales por defecto en FlyCms en el commit edfdf724 que permite a atacantes remotos no autenticados obtener acceso como superadministrador mediante la cuenta flycms con la contraseña admin123. El atacante solo necesita completar un CAPTCHA de imagen en la ruta POST /api/auth/login para lograr control total sobre contenido del sitio, usuarios y configuración.
|
| Estrategia |
Actualizar inmediatamente FlyCms a una versión corregida sin credenciales por defecto. Cambiar todas las contraseñas por defecto, implementar controles adicionales en el acceso a la autenticación, y monitorizar intentos de login sospechosos. Priorizar esta vulnerabilidad debido a la alta probabilidad de explotación remota con impacto total.
|
| CVE |
CVE-2026-109432 |
| Severidad |
CRÍTICA (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
20 de octubre de 2026 |
| Vendor |
Camunda |
| Producto |
Camunda Platform |
| Versiones |
versiones 7.24.0 antes de 7.24.14 y 7.23.0 antes de 7.23.17 |
| Exploit Públicos |
Sí, vulnerabilidad confirmada con exploits públicos |
| Referencia |
Codeant AI Report</td |
| Descripción |
Camunda 7.24.0 anterior a 7.24.14 y 7.23.0 anterior a 7.23.17 contienen una vulnerabilidad de inyección de expresión donde AdhocQueryValidator.validate() no valida correctamente los mapas de expresiones en subconsultas dentro del campo orQueries expuesto por TaskQueryDto. Esto permite a usuarios autenticados omitir la restricción enableExpressionsInAdhocQueries. Un atacante puede suministrar una expresión JUEL maliciosa, como dueAfterExpression en una entrada de orQueries, para lograr reflexión arbitraria en Java y ejecutar java.lang.Runtime.exec, lo que produce ejecución remota de comandos a nivel del usuario del servicio del motor. |
| Estrategia |
Actualizar inmediatamente a Camunda 7.24.14 o 7.23.17 o superior. Implementar controles estrictos de validación de entrada para expresiones JUEL y restringir el acceso de usuarios autenticados a funcionalidades críticas. También monitorizar actividad anómala en el motor para detección temprana de explotación. |
—
***Evaluación:***
Esta vulnerabilidad de ejecución remota de código es crítica por permitir a un usuario autenticado ejecutar comandos arbitrarios en el sistema operativo bajo el usuario del servicio de Camunda, lo que puede comprometer completamente la infraestructura. Hay exploits públicos disponibles, por tanto, la prioridad para parchear es inmediata. Puede estar siendo explotada en entornos donde se use esta versión y se permita acceso autenticado a funcionalidades afectadas.
—
**Inserción en Supabase:**
const { data, error } = await supabase.from(‘vulnerabilities’).insert([
{
cve: ‘CVE-2026-109432’,
severity: ‘CRÍTICA (9.3)’,
importance: ‘ALTA’,
published_date: ‘2026-10-20T03:31:23.117807+00:00’,
vendor: ‘Camunda’,
product: ‘Camunda Platform’,
affected_versions: ‘7.24.0 antes de 7.24.14 y 7.23.0 antes de 7.23.17’,
public_exploit: true,
reference: ‘https://codeant.ai/security-research/camunda-adhoc-query-expression-rce-cve-2026-109432’,
description: ‘Camunda 7.24.0 anterior a 7.24.14 y 7.23.0 anterior a 7.23.17 contienen una vulnerabilidad de inyección de expresión donde AdhocQueryValidator.validate() no valida correctamente los mapas de expresiones en subconsultas dentro del campo orQueries expuesto por TaskQueryDto. Esto permite a usuarios autenticados omitir la restricción enableExpressionsInAdhocQueries. Un atacante puede suministrar una expresión JUEL maliciosa, como dueAfterExpression en una entrada de orQueries, para lograr reflexión arbitraria en Java y ejecutar java.lang.Runtime.exec, lo que produce ejecución remota de comandos a nivel del usuario del servicio del motor.’,
mitigation: ‘Actualizar inmediatamente a Camunda 7.24.14 o 7.23.17 o superior. Implementar controles estrictos de validación de entrada para expresiones JUEL y restringir el acceso de usuarios autenticados a funcionalidades críticas. También monitorizar actividad anómala en el motor para detección temprana de explotación.’
}
])
| CVE |
CVE-2026-111057 |
| Severidad |
CRITICAL (10) |
| Importancia para la empresa |
ALTA |
| Publicado |
20 de octubre de 2026 |
| Vendor |
MLJAR (Mercury) |
| Producto |
Mercury (framework Python para compartir Jupyter notebooks) |
| Versiones |
3.0.0 hasta 3.2.4 (inclusive) |
| Exploit Públicos |
Sí, confirmados en código fuente público |
| Referencia |
Commit de corrección oficial |
| Descripción |
Mercury es un framework Python para compartir Jupyter notebooks como aplicaciones web y paneles. Entre las versiones 3.0.0 y 3.2.4, un error en la definición de patrones bloqueados concatenaba incorrectamente las expresiones regulares /lab y /api/terminals, lo que permitía que peticiones a /api/terminals eludieran el bloque de acceso anónimo y alcanzaran la API de terminales de Jupyter Server. Esto permite a un atacante no autenticado ejecutar comandos en el sistema operativo con los mismos permisos que el proceso Mercury, comprometiendo la integridad y confidencialidad de datos. |
| Estrategia |
Actualizar inmediatamente Mercury a la versión 3.2.5 o superior que corrige esta vulnerabilidad. Revisar el control de acceso y monitorizar comandos sospechosos ejecutados en terminales Jupyter. En paralelo, restringir el acceso a la API de terminales a usuarios autenticados y limitar permisos del proceso Mercury para minimizar impacto en caso de explotación. |
***
**Inserción en Supabase realizada con datos:**
CVE: CVE-2026-111057
Severidad: CRITICAL (10)
Importancia: ALTA
Publicado: 2026-10-20T03:31:23.368569+00:00
Vendor: MLJAR
Producto: Mercury
Versiones: 3.0.0 hasta 3.2.4
Exploit Públicos: Sí
Referencia: https://github.com/mljar/mercury/commit/8c467129037ee9df269d543ac217ffd33b97bf3f
Descripción: Mercury permite bypass de control de acceso a la API de terminals en Jupyter Server, permitiendo ejecución remota de comandos sin autenticación.
Estrategia: Actualizar a versión corregida, restringir accesos y monitorizar actividad.
| CVE |
CVE-2026-111058 |
| Severidad |
CRITICAL (9.8) |
| Importancia para la empresa |
ALTA |
| Publicado |
20 octubre 2026 |
| Vendor |
mljar |
| Producto |
Mercury (Python framework para Jupyter notebooks) |
| Versiones |
versiones anteriores a 3.2.6 |
| Exploit Públicos |
Sí |
| Referencia |
Mercury fix commit |
| Descripción |
Mercury es un framework Python para compartir notebooks Jupyter como aplicaciones web. En versiones anteriores a 3.2.6, las implementaciones por defecto sin token permitían a clientes anónimos crear kernels Jupyter y enviar mensajes execute_request con código Python arbitrario. El bloqueo de endpoints no cubría /api/kernels y el wrapper de websocket no requería autorización para mensajes ejecutables basándose sólo en actividad inactiva. Esta vulnerabilidad permitía ejecución remota de código sin autenticación. |
| Estrategia |
Actualizar urgentemente a la versión 3.2.6 o superior que corrige la autorización y bloqueo adecuado del endpoint /api/kernels. Deshabilitar despliegues sin token para evitar accesos anónimos. Monitorizar actividad anómala en los endpoints afectados y restringir acceso a Jupyter kernels sólo a usuarios autenticados. |
| CVE |
CVE-2026-107083 |
| Severidad |
CRÍTICA (9.8) |
| Importancia para la empresa |
ALTA |
| Publicado |
20 de octubre de 2026, 03:31 UTC |
| Vendor |
SENAYAN |
| Producto |
Library Management System (SLiMS) Bulian (slims9_bulian) |
| Versiones |
9.8.0 |
| Exploit Públicos |
Sí |
| Referencia |
GitHub: CVE-2026-107083</td |
| Descripción |
El sistema SENAYAN Library Management System (SLiMS) Bulian (slims9_bulian) versión 9.8.0 es vulnerable a inyección SQL en admin/modules/reporting/customs/dl_detail.php a través del parámetro fileID.
Esta vulnerabilidad permite que un atacante remoto manipule consultas SQL mediante un parámetro de entrada no protegido, posibilitando la extracción, alteración o destrucción de datos sensibles almacenados en la base de datos de la aplicación. |
| Estrategia |
Aplicar urgentemente el parche oficial o actualizar a una versión corregida que valide adecuadamente el parámetro fileID. Se recomienda además implementar controles de validación estrictos y parametrización de consultas SQL para mitigar riesgos. Monitorizar logs de base de datos para detectar posibles intentos de explotación activos, dado que existen exploits públicos confirmados. |
| CVE |
CVE-2026-107188 |
| Severidad |
CRITICAL (9.6) |
| Importancia para la empresa |
ALTA |
| Publicado |
20 Octubre 2026 |
| Vendor |
Eptura Archibus |
| Producto |
Eptura Archibus |
| Versiones |
Versiones afectadas no especificadas (se recomienda actualizar a la última versión) |
| Exploit Públicos |
Sí |
| Referencia |
Rapid7 Advisory |
| Descripción |
Un usuario puede subir informes exportados con cualquier contenido de archivo y especificar cualquier tipo de contenido. Se permite subir código JSP y usar la extensión JSPX, lo que permite que cualquiera pueda acceder al archivo subido y ejecutar comandos en el servidor. Esta vulnerabilidad puede ser encadenada con una vulnerabilidad de omisión de autenticación para ejecutar código sin necesidad de autenticarse previamente. |
| Estrategia |
Aplicar inmediatamente el parche oficial proporcionado por Eptura Archibus. Restringir la carga de archivos solo a formatos permitidos y agregar validación robusta del lado servidor. Monitorizar accesos inusuales a archivos subidos y reforzar controles de autenticación para evitar omisión. |
| CVE |
CVE-2026-111862 |
| Severidad |
CRÍTICA (9.8) |
| Importancia para la empresa |
ALTA |
| Publicado |
20 de octubre de 2026 |
| Vendor |
Rank Math |
| Producto |
Rank Math SEO PRO para WordPress |
| Versiones |
Versiones 3.0.123 descargadas o actualizadas entre 15/10/2026 20:02 UTC y 16/10/2026 07:12 UTC |
| Exploit Públicos |
Sí, malware integrado en paquete comprometido |
| Referencia |
Rank Math Changelog</td |
| Descripción |
Compromiso en la cadena de suministro que afectó a un subconjunto de paquetes de Rank Math SEO PRO versión 3.0.123. El paquete malicioso contiene malware capaz de comprometer un sitio web activo, incluyendo acceso persistente, comunicación con un dominio externo, creación de puertas traseras ocultas, y exposición de credenciales críticas (WordPress, base de datos, API keys). Indicadores de compromiso incluyen claves wp_options maliciosas, puertas traseras PHP ocultas, cuentas administrativas no autorizadas y archivos PHP con extensión .cache maliciosos. |
| Estrategia |
Actualizar inmediatamente a la versión 3.0.124 que elimina los archivos comprometidos. Revisar indicadores de compromiso en las instalaciones, eliminar cuentas administrativas sospechosas y cambiar credenciales expuestas. Monitorizar tráfico hacia dominios sospechosos como rank1cdn[.]com y aplicar controles estrictos en la gestión de plugins y cadena de suministro para evitar futuras inyecciones de malware. |
| CVE |
CVE-2026-112377 |
| Severidad |
CRITICAL (9.1) |
| Importancia para la empresa |
ALTA |
| Publicado |
20 de octubre de 2026, 03:31 (UTC) |
| Vendor |
CCC Attestation SIG |
| Producto |
attested-tls-poc (commit 731ca82) |
| Versiones |
Versión hasta commit 731ca82 afectada |
| Exploit Públicos |
Sí |
| Referencia |
Documento Oficial sobre la vulnerabilidad |
| Descripción |
El fallo en CCC Attestation SIG attested-tls-poc (commit 731ca82) impide vincular la Evidencia de atestación temprana al túnel TLS, permitiendo a atacantes retransmitir Evidencia válida de un atestador genuino. Un atacante con la clave privada TLS atestada extraída puede reenviar el nonce de la parte que confía al atestador legítimo y reproducir su Evidencia para suplantar la carga de trabajo atestada e interceptar datos. |
| Estrategia |
Actualizar inmediatamente a una versión corrigida que solucione el enlace correcto de la Evidencia de atestación al túnel TLS. Si no hay parche, restringir la exposición de claves privadas TLS atestadas y monitorear tráfico anómalo para detectar intentos de reproducción o suplantación. Revisar procesos de gestión segura de claves y reforzar controles de autenticación mutua TLS. |
| CVE |
CVE-2026-109437 |
| Severidad |
CRITICAL (9.2) |
| Importancia para la empresa |
ALTA |
| Publicado |
20/10/2026 03:31 (UTC) |
| Vendor |
CognicellAI |
| Producto |
Cognition |
| Versiones |
versiones anteriores a 0.13.0 |
| Exploit Públicos |
Sí |
| Referencia |
Release oficial de CognicellAI |
| Descripción |
Cognition, antes de la versión 0.13.0, contiene una vulnerabilidad de ejecución remota de código sin autenticación debido a que su backend de sandbox del agente está configurado por defecto para ejecución local y no incluye autenticación en su API REST/SSE. Los atacantes pueden crear una sesión mediante POST /sessions y enviar mensajes con POST /sessions/{id}/messages sin necesidad de credenciales, lo que provoca que el bucle Deep Agents ReAct ejecute comandos shell dirigidos por el atacante en el backend local, resultando en ejecución remota de código con privilegios del proceso del servidor. |
| Estrategia |
Actualizar inmediatamente a la versión 0.13.0 o superior que corrige esta vulnerabilidad. Mientras se parchea, restringir el acceso a la API REST/SSE a través de firewalls y controles de acceso, e implementar autenticación y validación estricta de mensajes entrantes para mitigar la ejecución remota de código no autorizada. |
*****
Solicito inserción de este registro en Supabase para seguimiento y reporte.
| CVE |
CVE-2026-112776 |
| Severidad |
CRÍTICA (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
20/10/2026 03:31 (UTC) |
| Vendor |
Craft CMS |
| Producto |
Craft CMS |
| Versiones |
Desde 5.0.0 hasta antes de 5.11.0 |
| Exploit Públicos |
Sí |
| Referencia |
GitHub Advisory Craft CMS CVE-2026-112776 |
| Descripción |
Craft CMS versión 5.0.0 hasta antes de la 5.11.0 contiene una vulnerabilidad de omisión de autorización que permite a tokens GraphQL con alcance limitado a un sitio modificar contenido de otros sitios. Esto ocurre porque no se aplica la función requireAllowedSite(), lo que permite a un atacante con un token de sitio A crear entradas en sitio B mediante siteId suministrado, además de borrar entradas, categorías, etiquetas y activos compartidos entre sitios. |
| Evaluación |
Esta vulnerabilidad presenta un riesgo real crítico, especialmente en entornos multi-sitio, ya que un atacante con credenciales de un sitio puede comprometer y borrar datos o insertar contenido malicioso en otros sitios de la misma plataforma. Existen exploits públicos que facilitan su explotación. |
| Estrategia |
Actualizar urgentemente Craft CMS a versión 5.11.0 o superior que corrige esta falla. Revisar y restringir el alcance de tokens GraphQL, implementar monitorización activa de accesos y modificaciones entre sitios, y auditar permisos para prevenir abuso de credenciales tokenizadas. |
| CVE |
CVE-2026-112779 |
| Severidad |
CRITICAL (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
20 de octubre de 2026 |
| Vendor |
GetGrav |
| Producto |
Grav API plugin (grav-plugin-api) |
| Versiones |
versiones anteriores a 1.0.42 (específicamente 1.0.40 y 1.0.16 antes de 1.0.42) |
| Exploit Públicos |
Sí |
| Referencia |
Advisory oficial GetGrav |
| Descripción |
El plugin Grav API (grav-plugin-api) versiones 1.0.40 antes de 1.0.42 almacena en caché un diccionario completo de traducción para cada código de idioma bien formado enviado al endpoint GET no autenticado /api/v1/translations/{lang}. Además, las versiones 1.0.16 antes de 1.0.42 no verifican adecuadamente las reglas de página de destino y de origen en los endpoints de sincronización y copia por lotes. Atacantes no autenticados pueden enviar pequeñas solicitudes que almacenan aproximadamente 560 KB cada una, agotando el espacio en disco o en APCu. Cuentas con permiso api.pages.write pueden sobrescribir traducciones o crear páginas que deberían ser bloqueadas por reglas a nivel de página.
|
| Estrategia |
Actualizar inmediatamente el plugin grav-plugin-api a la versión 1.0.42 o superior que corrige el almacenamiento en caché excesivo y la falta de validación en endpoints críticos. Limitar el acceso a cuentas con permisos api.pages.write y monitorizar actividad anómala que pueda indicar ataques de denegación de servicio por agotamiento de recursos o manipulación no autorizada de contenido.
|
—
| CVE |
CVE-2026-112780 |
| Severidad |
CRÍTICA (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
20 Octubre 2026 |
| Vendor |
Grav |
| Producto |
Grav CMS |
| Versiones |
Versiones desde 2.0.15 hasta antes de 2.2.2 |
| Exploit Públicos |
Sí, confirmados |
| Referencia |
Aviso oficial de seguridad Grav GitHub |
| Descripción |
Grav desde la versión 2.0.15 hasta antes de la 2.2.2 contiene una vulnerabilidad de omisión de lista blanca que permite a los editores de páginas llamar a métodos públicos estáticos arbitrarios renombrando campos de formularios Flex con replace-name@. Los atacantes con permiso de edición de página pueden evadir la verificación de llamadas para invocar Folder::delete, Folder::move o Utils::download, permitiendo eliminar directorios, sobrescribir o leer archivos. |
| Estrategia |
Actualizar inmediatamente a Grav versión 2.2.2 o superior. Revisar y limitar estrictamente permisos de edición a usuarios confiables para evitar aprovechamiento. Monitorizar actividad inusual en gestión de archivos y procesos relacionados con directorios críticos. |
| CVE |
CVE-2026-112393 |
| Severidad |
CRITICAL (9.2) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-10-20T03:31:25.645848+00:00 |
| Vendor |
Python Pillow Project |
| Producto |
Pillow (Python Imaging Library) |
| Versiones |
Desde 2.0.0 hasta 13.0.0 |
| Exploit Públicos |
Sí |
| Referencia |
Commit en GitHub Pillow |
| Descripción |
Pillow, biblioteca de imágenes para Python, presenta un desbordamiento de búfer en heap y divulgación de datos antiguos en _tiffWriteProc al guardar datos TIFF comprimidos usando libtiff con destinos sin descriptor de archivo válido (como BytesIO). Esto permite que un tag TIFF controlado por atacante o un perfil ICC se copie fuera de la memoria asignada tras una operación de seek, pudiendo causar caída del proceso o ejecución remota de código. Además, brechas de alineación en TIFFs comprimidos mayores de 64 KiB pueden filtrar datos en memoria. No afecta a archivos con descriptores reales. Vulnerabilidad corregida en versión 13.0.0. |
| Estrategia |
Actualizar inmediatamente a la versión 13.0.0 o superior de Pillow para corregir esta vulnerabilidad crítica. Mientras tanto, evitar procesar datos TIFF desde fuentes no confiables con destinos sin descriptor de archivo o usar mecanismos alternativos para la manipulación de imágenes. Monitorizar actividad sospechosa y exploits públicos relacionados, ya que la explotación puede permitir ejecución remota de código y comprometer sistemas críticos. |
| CVE |
CVE-2026-112398 |
| Severidad |
CRITICAL (9.2) |
| Importancia para la empresa |
ALTA |
| Publicado |
20 Octubre 2026 |
| Vendor |
Python Pillow Project |
| Producto |
Pillow (biblioteca de imágenes para Python) |
| Versiones |
Versiones anteriores a 13.0.0 |
| Exploit Públicos |
Sí, existe exploit público confirmado |
| Referencia |
Pillow Security Advisory Commit |
| Descripción |
Pillow es una biblioteca de imágenes para Python. Antes de la versión 13.0.0, el decodificador FlashPix JPEG-tile de Pillow puede escribir líneas decodificadas más allá del búfer asignado para el tile. La decodificación de FlashPix (FPX) selecciona el modo raw LA con dos bytes por píxel, pero un modo JPEG no reconocido puede decodificarse como JCS_UNKNOWN con cuatro componentes, causando que ImagingJpegDecode escriba líneas de cuatro componentes en un búfer destinado a dos bytes. Un atacante puede suministrar un archivo FlashPix OLE2 manipulado a una aplicación que use la dependencia olefile para abrir o generar miniaturas de archivos no confiables. Esto puede corromper la memoria heap y permitir la ejecución arbitraria de código. El problema se corrige en la versión 13.0.0. |
| Estrategia |
Actualizar inmediatamente a Pillow versión 13.0.0 o superior. Revisar y restringir la apertura o miniaturización de archivos FlashPix no confiables, especialmente en entornos que utilicen la dependencia olefile. Monitorizar posibles indicadores de explotación y aplicar controles de ejecución en sandbox para procesos que manejen imágenes externas. |
| CVE |
CVE-2026-112403 |
| Severidad |
CRITICAL (9.2) |
| Importancia para la empresa |
ALTA |
| Publicado |
20-10-2026 03:31 UTC |
| Vendor |
Python Software Foundation |
| Producto |
Pillow (biblioteca de imágenes para Python) |
| Versiones |
versiones anteriores a 13.0.0 |
| Exploit Públicos |
Sí, confirmado |
| Referencia |
GitHub Security Advisory |
| Descripción |
Pillow es una biblioteca de imágenes para Python. Antes de la versión 13.0.0, el decodificador JPEG de Pillow puede escribir una línea completa en un buffer dimensionado para una escala solicitada en modo borrador. ImagingJpegDecode no verifica el ancho real de salida ni el recuento de componentes de libjpeg tras solicitar el escalado, y un JPEG SOF3 sin pérdida de 8 bits decodificado con libjpeg-turbo 3.x puede ignorar la geometría de reducción solicitada. Un atacante puede enviar tal JPEG a una aplicación que usa draft() o thumbnail() para solicitar reducción, provocando corrupción de memoria heap, caída de proceso o ejecución de código. Versiones antiguas de libjpeg-turbo 2.x e IJG rechazan la entrada SOF3. El problema se soluciona en la versión 13.0.0.
|
| Estrategia |
Actualizar urgentemente Pillow a la versión 13.0.0 o superior que corrige la validación incorrecta del decodificador JPEG. Además, auditar el uso de funciones draft() y thumbnail() en la aplicación para evitar procesar imágenes de fuentes no confiables sin controles adicionales. Monitorizar logs y comportamientos anómalos que indiquen corrupción de memoria o crashes para detección temprana de explotación.
|
| CVE |
CVE-2026-112900 |
| Severidad |
CRÍTICA (9.2) |
| Importancia para la empresa |
ALTA |
| Publicado |
20 de octubre de 2026 |
| Vendor |
Pillow Developer Team |
| Producto |
Pillow (biblioteca de imágenes para Python) |
| Versiones |
Desde la 2.6.0 hasta la 13.0.0 (excluyendo esta última) |
| Exploit Públicos |
Sí, existe explotación pública confirmada |
| Referencia |
Github Commit – Fix Vulnerability |
| Descripción |
Pillow, la biblioteca de imágenes para Python, es vulnerable a inyección de argumentos al invocar Ghostscript para entradas EPS en versiones de la 2.6.0 hasta la 13.0.0. La función EpsImagePlugin.Ghostscript pasa un nombre de archivo controlado por el atacante después del parámetro -f sin convertirlo en una ruta absoluta segura, permitiendo que un nombre que comienza con un guion sea interpretado como una opción de Ghostscript. Un atacante puede inyectar argumentos arbitrarios a Ghostscript. La ejecución arbitraria de comandos requiere un argumento inicial @ con un archivo de argumentos de Ghostscript controlado por el atacante. Esta vulnerabilidad fue corregida en la versión 13.0.0. |
| Estrategia |
Actualizar inmediatamente a Pillow versión 13.0.0 o superior. Auditar cualquier uso de archivos EPS para evitar que nombres controlados por usuario sean procesados sin validación estricta. Implementar controles para validar las rutas y restringir parámetros en llamadas a Ghostscript. Monitorizar sistemas para detección temprana de ejecución de comandos no autorizados relacionados con Ghostscript. |
—
Por la naturaleza crítica y la existencia de exploits públicos, la vulnerabilidad CVE-2026-112900 representa un riesgo real para la empresa, especialmente si se procesan archivos EPS externos o no confiables. La explotación puede llevar a ejecución remota de código, comprometiendo sistemas de forma directa. Es imperativo priorizar el parche y reforzar controles para mitigar la posibilidad de inyección de argumentos en llamadas a Ghostscript.
| CVE |
CVE-2026-109442 |
| Severidad |
CRITICAL (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
20 Oct 2026 03:31 UTC |
| Vendor |
cas-bigdatalab |
| Producto |
piflow |
| Versiones |
2.0.0 a 2.0.1 |
| Exploit Públicos |
Sí |
| Referencia |
Github Advisory |
| Descripción |
piflow 2.0.0 hasta 2.0.1 contiene una vulnerabilidad de ejecución remota de código en su agente DeepAgents chat, cuyos endpoints POST /chat y POST /chat/stream carecen de autenticación. Esto permite a atacantes indicar al agente que ejecute la herramienta exec_shell, que corre comandos arbitrarios mediante subprocess.run sin aprobación humana ni listas blancas, exponiendo secretos del entorno como claves API de LLM y credenciales de base de datos. |
| Estrategia |
Aplicar inmediatamente el parche o actualización a versión posterior a 2.0.1 que añada mecanismos de autenticación obligatorios para los endpoints afectados. Complementar con revisión y restricción de permisos de ejecución remota, monitorización de accesos inusuales y rotación urgente de credenciales expuestas en los sistemas afectados. |
| CVE |
CVE-2026-75128 |
| Severidad |
CRITICAL (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
20 Octubre 2026, 03:31 (UTC) |
| Vendor |
Langchain-Chatchat |
| Producto |
Langchain-Chatchat |
| Versiones |
hasta versión 0.3.1.3 inclusive |
| Exploit Públicos |
Sí, confirmados |
| Referencia |
Github Advisory |
| Descripción |
Langchain-Chatchat hasta la versión 0.3.1.3 expone un endpoint API POST /tools/call que invoca cualquier herramienta registrada por nombre sin requerir autenticación. La herramienta shell, siempre registrada, puede ser llamada remotamente permitiendo a atacantes ejecutar comandos arbitrarios del sistema operativo con los privilegios del usuario servidor (root en la imagen Docker oficial).
Esta vulnerabilidad permite ejecución remota de código con privilegios elevados sin ninguna restricción, facilitando el control total del sistema afectado por un atacante remoto sin autenticación previa.
|
| Estrategia |
Aplicar inmediatamente la actualización a una versión corregida que limite la invocación de herramientas a usuarios autenticados o eliminar el endpoint vulnerable. Como mitigación urgente, restringir el acceso a la API a redes internas confiables y monitorear logs para detectar intentos de llamada al shell tool. |
| CVE |
CVE-2026-77932 |
| Severidad |
CRÍTICA (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
20 de octubre de 2026 |
| Vendor |
Eosphoros AI |
| Producto |
DB-GPT |
| Versiones |
versiones hasta la 0.8.2 inclusive |
| Exploit Públicos |
Sí, confirmado |
| Referencia |
Repositorio GitHub oficial |
| Descripción |
DB-GPT hasta la versión 0.8.2 contiene una vulnerabilidad de ejecución remota de código sin autenticación porque el endpoint /api/v1/chat/react-agent usa una función ficticia get_user_from_headers que concede a todos los llamantes rol de administrador. Atacantes no autenticados pueden enviar comandos que hacen que las herramientas unsandboxed code_interpreter y shell_interpreter ejecuten código Python o bash arbitrario como root en el contenedor del servidor web, incluyendo acceso a la base de datos integrada que usa credenciales por defecto. |
| Estrategia |
Priorizar parchear inmediatamente a una versión que corrija esta vulnerabilidad y restringir el acceso a este endpoint. Deshabilitar o restringir el uso de code_interpreter y shell_interpreter o aislar su ejecución en contenedores reforzados. Cambiar las credenciales por defecto de la base de datos y monitorizar actividad sospechosa para detectar intentos de explotación activa que comprometan la infraestructura. |
| CVE |
CVE-2026-77933 |
| Severidad |
CRITICAL (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
20 de octubre de 2026 |
| Vendor |
eosphoros-ai |
| Producto |
DB-GPT |
| Versiones |
Hasta la versión 0.8.2 |
| Exploit Públicos |
Sí |
| Referencia |
Repositorio oficial docker-compose.yml</td |
| Descripción |
DB-GPT hasta la versión 0.8.2 contiene una vulnerabilidad de credenciales incrustadas en su archivo docker-compose.yml por defecto, que establece una contraseña estática para MYSQL_ROOT_PASSWORD y expone el puerto 3306 en todas las interfaces. Un atacante que acceda al puerto 3306 o a la red compartida dbgptnet puede autenticarse como root@% obteniendo acceso completo a la base de datos, con privilegios FILE y SUPER.
Esta vulnerabilidad permite a un atacante obtener control total sobre la base de datos, incluyendo la capacidad de lectura, modificación de datos sensibles y ejecución de comandos arbitrarios. La exposición del puerto a todas las interfaces amplifica el riesgo de explotación remota fácil. |
| Estrategia |
Actualizar inmediatamente DB-GPT a una versión parcheada que elimine credenciales incrustadas y restrinja la publicación del puerto 3306 a interfaces seguras. Implementar controles de red para limitar acceso al puerto MySQL, utilizar contraseñas robustas gestionadas externamente y auditar configuraciones de Docker para evitar exposiciones innecesarias. Monitorizar accesos sospechosos a la base de datos para detectar explotación activa. |
| CVE |
CVE-2026-77936 |
| Severidad |
CRITICAL (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-10-20T03:31:27.424804+00:00 |
| Vendor |
Letta AI |
| Producto |
Letta (versión 0.16.8) |
| Versiones |
Letta hasta la versión 0.16.8 incluida |
| Exploit Públicos |
Sí, confirmados |
| Referencia |
GitHub Letta Compose.yaml Vulnerabilidad |
| Descripción |
La versión 0.16.8 de Letta incluye un archivo compose.yaml que no activa LETTA_SERVER_SECURE, por lo que el middleware de contraseña nunca se añade y todas las rutas API quedan sin autenticación. Esto expone un puerto PostgreSQL de superusuario con credenciales por defecto. Un atacante remoto puede ejecutar código Python arbitrario a través de solicitudes POST a /v1/tools/run, gestionar usuarios en /v1/admin o ejecutar comandos del sistema operativo mediante COPY PROGRAM.
|
| Estrategia |
Aplicar inmediatamente el parche o actualizar a una versión posterior a 0.16.8 en la que LETTA_SERVER_SECURE esté habilitado. Cambiar las credenciales predeterminadas de PostgreSQL, limitar accesos al puerto expuesto y monitorizar las rutas API para detectar actividad sospechosa de ejecución remota. Implementar validaciones estrictas y controles de autenticación para todas las interfaces. |
—
He procedido a insertar el registro en Supabase con los datos proporcionados para seguimiento y auditoría interna.
