| CVE |
CVE-2026-0702 |
| Severidad |
Alta (probable 9.0+ por ser SQL Injection explotada) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 Oct 2026 |
| Vendor |
No especificado |
| Producto |
No especificado |
| Versiones |
No especificadas |
| Exploit Públicos |
Sí, se está explotando activamente |
| Referencia |
Vulncheck CVE-2026-0702 |
| Descripción |
Vulnerabilidad de Neutralización Inadecuada de Elementos Especiales usados en un Comando SQL (‘SQL Injection’). Esta vulnerabilidad permite a un atacante inyectar comandos SQL maliciosos debido a una insuficiente validación o escape de los datos de entrada antes de construir y ejecutar consultas en la base de datos.
Esto puede ser explotado para robar, modificar o eliminar datos críticos, así como para ejecutar comandos arbitrarios en el servidor de base de datos afectado, comprometiendo toda la infraestructura de la compañía.
|
| Estrategia |
Priorizar la aplicación inmediata de parches o actualizaciones proporcionadas por el fabricante. En ausencia de parches, implementar controles estrictos de validación de entradas, uso de consultas preparadas (parameterized queries) y monitoreo activo de logs para detectar patrones sospechosos que indiquen explotación. Revisar todos los accesos a la base de datos y aplicar reglas de firewall para reducir el riesgo de acceso no autorizado.
|
—
*CVE: * CVE-2026-0702
*Severidad: * Alta (probable 9.0+ por ser SQL Injection explotada)
*Importancia para la empresa:* ALTA
*Publicado:* 13 Oct 2026
*Fabricante:* No especificado
*Producto Afectado:* No especificado
*Versiones Afectadas:* No especificadas
*Exploit Públicos:* Sí, se está explotando activamente
*Referencia:* Vulncheck CVE-2026-0702
*Descripción:*
Vulnerabilidad de Neutralización Inadecuada de Elementos Especiales usados en un Comando SQL (‘SQL Injection’). Esta vulnerabilidad permite a un atacante inyectar comandos SQL maliciosos debido a una insuficiente validación o escape de los datos de entrada antes de construir y ejecutar consultas en la base de datos. Esto puede ser explotado para robar, modificar o eliminar datos críticos, así como para ejecutar comandos arbitrarios en el servidor de base de datos afectado, comprometiendo toda la infraestructura de la compañía.
Dado que esta vulnerabilidad ya está siendo explotada, es imprescindible darle máxima prioridad para mitigar riesgos de filtraciones o interrupciones graves.
*Estrategia:*
Priorizar la aplicación inmediata de parches o actualizaciones proporcionadas por el fabricante. En ausencia de parches, implementar controles estrictos de validación de entradas, uso de consultas preparadas (parameterized queries) y monitoreo activo de logs para detectar patrones sospechosos que indiquen explotación. Revisar accesos a bases de datos y restricciones en firewalls para minimizar superficie de ataque.
| CVE |
CVE-2026-108804 |
| Severidad |
CRITICAL (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 Oct 2026 |
| Vendor |
TRENDnet |
| Producto |
TEW-751DR, TEW-752DRU, TEW733GR |
| Versiones |
1.03B01, 1.03B03 |
| Exploit Públicos |
Sí, disponibles en GitHub |
| Referencia |
https://github.com/dacj4n/TRENDNetExploits |
| Descripción |
Se ha detectado una vulnerabilidad en TRENDnet TEW-751DR, TEW-752DRU y TEW733GR versiones 1.03B01 y 1.03B03, en la función fwrite del archivo pigwidgeon.cgi del componente Web Management Backend. La manipulación del parámetro «service» permite una inyección de comandos en el sistema operativo, posibilitando ataques remotos. El fabricante confirma que estos productos están fuera de soporte desde 2011 y no puede asegurar la existencia del fallo, aunque avisa a sus clientes de esta potencial vulnerabilidad. Existe exploit público disponible para su uso.
|
| Estrategia |
Priorizar la desconexión o sustitución inmediata de estos modelos afectados dado que están fuera de soporte oficial. Como mitigación temporal, limitar el acceso remoto al panel web de gestión, implementar controles estrictos de red y monitorizar tráfico para detectar intentos de explotación. En ningún caso confiar en parches oficiales por la falta de soporte, reforzar la segmentación de red y usar soluciones compensatorias.
|
—–
Este fallo es crítico y permite ejecución remota de comandos en routers sin soporte, lo que supone riesgo directo de compromiso completo de la infraestructura de red si estos dispositivos siguen en producción. Se registran exploits públicos activos, por lo que la vulnerabilidad puede estar siendo ya explotada en entornos con estos modelos. Se recomienda dar máxima prioridad a su reemplazo y mitigación inmediata.
| CVE |
CVE-2026-78357 |
| Severidad |
CRITICAL (9.1) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 de octubre de 2026 |
| Vendor |
OTRS GmbH |
| Producto |
OTRS (Sistema de Gestión de Tickets) |
| Versiones |
7.0.X, 8.0.X, 2023.X, 2024.X, 2025.X, 2026.X anteriores a 2026.7.X |
| Exploit Públicos |
Sí |
| Referencia |
Advisory Oficial OTRS CVE-2026-78357 |
| Descripción |
Los tokens de autenticación previamente emitidos no se invalidan inmediatamente cuando una cuenta de agente o cliente de OTRS es desactivada o se cambia su contraseña. Por ello, un JWT válido puede seguir activo hasta su expiración natural, que puede ser aproximadamente 16 horas.
Un atacante que posea un token válido anterior puede continuar accediendo con los mismos privilegios del usuario afectado aun después de la desactivación o cambio de contraseña.
Esta vulnerabilidad no permite obtener tokens directamente, requiere tener un token válido previamente. El impacto varía según los permisos asociados al token comprometido: los de clientes limitan sus acciones a sus cuentas, mientras que los de agentes pueden acceder a funcionalidades más amplias del sistema.
|
| Estrategia |
Aplicar inmediatamente la actualización a la versión 2026.7.X o superior que corrige esta falla. Además, implementar una revocación manual y forzada de tokens en caso de desactivación o cambio de credenciales, y monitorizar activamente el uso inusual de tokens para detectar accesos no autorizados. Priorizar esta vulnerabilidad debido a su fácil explotación con tokens existentes y riesgo directo a permisos administrativos. |
—
| CVE |
CVE-2026-93582 |
| Severidad |
CRÍTICA (9.4) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 de octubre de 2026 |
| Vendor |
((OTRS)) Community Edition |
| Producto |
OTRS Community Edition |
| Versiones |
Versiones 6 y anteriores |
| Exploit Públicos |
Sí |
| Referencia |
OTRS Security Advisory 2026-18 |
| Descripción |
Los módulos de autenticación HTTP Basic en ((OTRS)) Community Edition 6 y versiones anteriores aceptan el nombre de usuario autenticado desde las variables de entorno REMOTE_USER o HTTP_REMOTE_USER. En despliegues CGI y mod_perl, las cabeceras HTTP pueden mapearse a variables HTTP_*. Un atacante remoto no autenticado puede enviar una cabecera Remote-User manipulada que se expone como HTTP_REMOTE_USER, siendo OTRS engañado para confiar en este valor como usuario autenticado sin verificar la contraseña. Esto permite autenticar de forma remota como un agente o usuario sin credenciales válidas. La explotación concede acceso a información confidencial y capacidad para modificar datos o configuraciones con los permisos del usuario suplantado.
OtRS 7 y superiores no están afectados debido a cambios en el manejo de cabeceras y validación adicional con SSO.
|
| Estrategia |
Actualizar urgentemente a OTRS 7 o versiones superiores que corrigen este vector de ataque. Mientras tanto, evitar el uso de HTTP Basic Authentication como backend y deshabilitar la exposición de cabeceras HTTP arbitrarias en variables de entorno. Implementar controles de filtrado en el servidor web para revisar cabeceras Remote-User y monitorear accesos sospechosos para detectar intentos de explotación. |
| CVE |
CVE-2026-108892 |
| Severidad |
CRÍTICA (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 Oct 2026, 03:31 (UTC) |
| Vendor |
Linksys |
| Producto |
Router Linksys E1700 firmware 1.0.0.4.003 |
| Versiones |
1.0.0.4.003 |
| Exploit Públicos |
Sí |
| Referencia |
Detalle del Exploit Público |
| Descripción |
Se ha identificado una vulnerabilidad de desbordamiento de búfer en stack en la función ssid1MACFilter del archivo /goform/ssid1MACFilter del componente Mac Filter en el firmware 1.0.0.4.003 del router Linksys E1700. La manipulación del argumento newap_text_%d permite que un atacante remoto provoque un desbordamiento que puede llevar a ejecución remota de código. El exploit ya ha sido divulgado públicamente y puede ser utilizado. El fabricante fue contactado sin respuesta. |
| Estrategia |
Priorizar la actualización del firmware a una versión parcheada si está disponible. Mientras tanto, restringir el acceso administrativo al router solo desde redes internas de confianza y monitorizar actividad anómala en el dispositivo. Deshabilitar el filtrado MAC si no es imprescindible o evitar la función vulnerable para mitigar riesgos inmediatos. |
| CVE |
CVE-2026-109390 |
| Severidad |
CRÍTICA (9.8) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 de octubre de 2026 |
| Vendor |
AnyDesk Software GmbH |
| Producto |
AnyDesk |
| Versiones |
versiones anteriores a 8.0.3 |
| Exploit Públicos |
Sí |
| Referencia |
Changelog AnyDesk Linux |
| Descripción |
AnyDesk en versiones anteriores a 8.0.3 presenta una vulnerabilidad crítica de desbordamiento de búfer basado en heap en el manejador de paquetes de flujo del modo 5 en el protocolo de sesión. Esto permite a atacantes remotos no autenticados ejecutar código arbitrario con privilegios de root en Linux sin que la víctima apruebe el control del escritorio.
La vulnerabilidad se explota manipulando el valor de longitud de la carga útil, que no es validado correctamente, facilitando la ejecución remota de comandos arbitrarios con privilegios elevados.
|
| Estrategia |
Actualizar inmediatamente AnyDesk a la versión 8.0.3 o superior para eliminar la vulnerabilidad. Adicionalmente, restringir el acceso a AnyDesk solo a usuarios y entornos confiables, monitorizar patrones anómalos de red para detectar posibles ataques y reforzar el sistema con herramientas de detección de ejecución remota no autorizada. |
| CVE |
CVE-2026-109391 |
| Severidad |
CRITICAL (9.2) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-10-13T03:31:23Z |
| Vendor |
Square |
| Producto |
Squash |
| Versiones |
No especificadas; afecta la versión con commit e73f280 (antes de parche) |
| Exploit Públicos |
Sí, confirmados |
| Referencia |
Repositorio GitHub de Square Squash |
| Descripción |
Vulnerabilidad de deserialización insegura en Square Squash a partir del commit e73f280 que permite a atacantes no autenticados almacenar YAML manipulado a través del endpoint POST /api/1.0/symbolication. Cuando las ocurrencias que referencian un UUID controlado por el atacante se procesan, los valores almacenados son pasados a YAML.load usando SafeYAML en modo inseguro, habilitando la deserialización arbitraria de objetos Ruby y potencial ejecución remota de código. |
| Estrategia |
Aplicar urgentemente el parche que corrige el comportamiento inseguro de SafeYAML. Restringir el acceso al endpoint vulnerable y validar exhaustivamente cualquier entrada YAML recibida. Monitorizar indicadores de compromiso relacionados con carga arbitraria de objetos y establecer alertas para actividad anómala en la funcionalidad de simbolización. Priorizar esta vulnerabilidad dado su alto riesgo y existencia de exploits públicos. |
| CVE |
CVE-2026-109394 |
| Severidad |
CRITICAL (9.1) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 de octubre de 2026 |
| Vendor |
Thirty bees |
| Producto |
Thirty bees |
| Versiones |
versiones hasta 1.7.0 incluidas |
| Exploit Públicos |
Sí |
| Referencia |
Github Thirty bees |
| Descripción |
Thirty bees hasta la versión 1.7.0 contiene una vulnerabilidad de omisión de autenticación en PasswordController::resolveCustomer() que permite a atacantes no autenticados restablecer las contraseñas de clientes registrados usando tokens de cuentas de invitado. El atacante puede realizar un pedido como invitado con el correo electrónico de la víctima, y luego usar la clave segura del invitado para restablecer y tomar control de la cuenta de la víctima cuando el checkout como invitado está habilitado. |
| Estrategia |
Aplicar inmediatamente el parche o actualizar a una versión superior a 1.7.0 que corrija esta vulnerabilidad. Deshabilitar el checkout como invitado hasta confirmar la mitigación e implementar monitorización para detectar intentos inusuales de restablecimiento de contraseña. Revisar y reforzar los controles de autenticación y validación de tokens de cuenta invitado para evitar abuso. |
| CVE |
CVE-2026-109399 |
| Severidad |
CRÍTICA (9.2) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 de Octubre de 2026 |
| Vendor |
SWUpdate |
| Producto |
SWUpdate |
| Versiones |
versiones hasta la 2026.05.1 inclusive |
| Exploit Públicos |
Sí |
| Referencia |
Repositorio oficial SWUpdate |
| Descripción |
Vulnerabilidad de validación incorrecta de certificados en SWUpdate hasta la versión 2026.05.1 en el archivo crypto/swupdate_cms_verify_openssl.c. El software confía en certificados X.509 no confiables incorporados en CMS SignedData para la construcción de cadenas. Atacantes con una clave de firma de un intermediario hermano bajo la misma raíz pueden incrustar ese intermediario en la firma para instalar actualizaciones maliciosas. |
| Estrategia |
Actualizar inmediatamente a una versión corregida posterior a 2026.05.1 que corrija la validación de certificados. Implementar controles adicionales de validación de certificados en el proceso de actualizaciones y monitorizar firmas de actualizaciones para detectar posibles manipulaciones. Priorizar la mitigación ante explotación activa dada la existencia de exploits públicos confirmados. |
—
| CVE |
CVE-2026-109399 |
| Severidad |
CRÍTICA (9.2) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-10-13T03:31:24.098441+00:00 |
| Fabricante |
SWUpdate |
| Producto Afectado |
SWUpdate |
| Versiones Afectadas |
Versiones hasta 2026.05.1 |
| Exploit Públicos |
Sí |
| Referencia |
Repositorio oficial SWUpdate |
| Descripción |
SWUpdate hasta 2026.05.1 contiene una vulnerabilidad de validación incorrecta de certificados en crypto/swupdate_cms_verify_openssl.c que confía en certificados X.509 no confiables incrustados en CMS SignedData para la construcción de la cadena. Atacantes que posean una clave de firma de un intermediario hermano bajo la misma raíz pueden incrustar ese intermediario en la firma para instalar actualizaciones maliciosas. |
| Estrategia |
Aplicar el parche o actualizar a una versión posterior a 2026.05.1 para corregir la validación de certificados. Monitorizar activamente la integridad de las actualizaciones. Reforzar controles del proceso de actualización para prevenir la aceptación de firmas maliciosas. Debido a exploits públicos, priorizar la mitigación inmediata. |
| CVE |
CVE-2026-85947 |
| Severidad |
CRÍTICA (9.9) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 Octubre 2026, 03:31 (UTC) |
| Vendor |
Progress |
| Producto |
MarkLogic Server |
| Versiones |
Versiones 12.x anteriores a 12.1.0 y 11.x anteriores a 11.3.7 |
| Exploit Públicos |
Sí |
| Referencia |
Alerta de Seguridad Crítica Progress MarkLogic Octubre 2026 |
| Descripción |
Una falla de autorización en operaciones específicas de gestión de ‘forests’ en Progress MarkLogic Server 12.x anteriores a 12.1.0 y 11.x anteriores a 11.3.7 permite a un atacante remoto con privilegios de gestión de ‘forest’ crear una cuenta administrativa persistente no autorizada, lo que puede resultar en control administrativo completo no autorizado del servidor. |
| Estrategia |
Actualizar urgentemente a MarkLogic 12.1.0 o 11.3.7 para cerrar la falla. Revisar y limitar el acceso a privilegios de gestión de ‘forests’, monitorizar cuentas administrativas nuevas o sospechosas y auditar accesos administrativos para detectar actividad anómala. |
*****
Este CVE presenta un riesgo real y crítico de comprometer por completo la administración del servidor MarkLogic si es explotado, hay exploits públicos disponibles y un atacante con acceso remoto a privilegios específicos podría iniciar un control persistente total. Se recomienda máxima prioridad en la mitigación y monitoreo activo para detectar posibles ataques ya en curso.
—
He realizado la inserción en Supabase con los valores proporcionados para seguimiento y alertas internas.
| CVE |
CVE-2026-85948 |
| Severidad |
CRÍTICA (9.9) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 de octubre de 2026, 03:31 (UTC) |
| Vendor |
Progress |
| Producto |
MarkLogic Server |
| Versiones |
Versiones 12.x anteriores a 12.1.0 y 11.x anteriores a 11.3.7 |
| Exploit Públicos |
Sí |
| Referencia |
Alerta de Seguridad Crítica Progress MarkLogic Octubre 2026 |
| Descripción |
Progress MarkLogic Server en versiones 12.x anteriores a 12.1.0 y 11.x anteriores a 11.3.7 contiene una vulnerabilidad de inyección de XQuery en una ruta de paquete de la API de gestión obsoleta. Un atacante remoto con privilegios a nivel de usuario administrador podrá explotar esta falla para obtener control administrativo persistente no autorizado. |
| Estrategia |
Actualizar inmediatamente a las versiones 12.1.0 o 11.3.7 o posteriores para eliminar esta vulnerabilidad. Limitar estrictamente el acceso a usuarios con privilegios de gestión, monitorizando cualquier actividad sospechosa en la gestión remota. Revisar e implementar controles de seguridad reforzados en la API de gestión para mitigar posible explotación activa. |
| CVE |
CVE-2026-85955 |
| Severidad |
CRITICAL (9.9) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-10-13 03:31:25 UTC |
| Vendor |
Progress |
| Producto |
MarkLogic Server |
| Versiones |
12.x antes de 12.1.0 y 11.x antes de 11.3.7 |
| Exploit Públicos |
Sí |
| Referencia |
Aviso oficial Progress</td |
| Descripción |
Progress MarkLogic Server versiones 12.x anteriores a la 12.1.0 y 11.x anteriores a la 11.3.7 permiten que un atacante remoto con acceso a la ejecución de consultas invoque una función de evaluación XQuery sin el privilegio adicional requerido de evaluación, lo que podría resultar en la ejecución de código del lado del servidor con permisos elevados.
|
| Estrategia |
Aplicar inmediatamente los parches oficiales actualizando a MarkLogic Server 12.1.0 o 11.3.7 o superiores. Restringir y monitorizar el acceso a la ejecución de consultas especialmente a usuarios con privilegios elevados. Implementar controles de auditoría y alertas para detectar actividades anómalas que involucren funciones de evaluación XQuery. |
| CVE |
CVE-2026-85956 |
| Severidad |
CRITICAL (9.6) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 de octubre de 2026, 03:31 UTC |
| Vendor |
Progress |
| Producto |
MarkLogic Server |
| Versiones |
12.x anteriores a 12.1.0; 11.x anteriores a 11.3.7 |
| Exploit Públicos |
Sí |
| Referencia |
Alerta de Seguridad Crítica MarkLogic Octubre 2026 |
| Descripción |
MarkLogic Server versiones 12.x anteriores a 12.1.0 y 11.x anteriores a 11.3.7 permiten a un atacante remoto con privilegios delegados de administrador de base de datos realizar operaciones de backup o restauración en «forests» fuera del alcance autorizado de la base de datos, lo que podría causar acceso o modificación no autorizada de datos críticos de seguridad. |
| Estrategia |
Aplicar inmediatamente los parches oficiales a las versiones 12.1.0 o superiores y 11.3.7 o superiores. Revisar y limitar estrictamente los privilegios delegados de administradores de bases de datos. Monitorizar actividades anómalas de backup/restauración para detectar potencial explotación activa. |
| CVE |
CVE-2026-92681 |
| Severidad |
CRITICAL (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-10-13T03:31:25.799013+00:00 |
| Vendor |
Neo4j |
| Producto |
@neo4j/graphql |
| Versiones |
Hasta la versión 7.6.3 incluida |
| Exploit Públicos |
Sí |
| Referencia |
Commit oficial de corrección |
| Descripción |
En versiones de @neo4j/graphql hasta la 7.6.3 inclusive, las directivas @authentication aplicadas a nivel de esquema o sobre los tipos Query o Mutation son ignoradas silenciosamente para campos de nivel superior anotados con @cypher. Sólo se aplican las directivas @authentication directamente en los campos individuales. Esto permite que un atacante no autenticado pueda invocar campos protegidos con @cypher si sólo se ha puesto la protección a nivel de esquema o tipo, ejecutando la consulta Cypher con los privilegios de la cuenta de servicio GraphQL, lo que puede permitir leer o modificar datos sin autorización. Está corregido en la versión 7.6.4.
|
| Estrategia |
Actualizar de inmediato a la versión 7.6.4 o superior para garantizar la correcta aplicación de las directivas @authentication. Revisar la configuración de seguridad de campos que utilizan @cypher para confirmar que las restricciones de acceso están aplicadas a nivel de campo individual y monitorizar ataques mediante registros de invocaciones anómalas.
|
| CVE |
CVE-2026-9191 |
| Severidad |
CRITICAL (9.6) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 de octubre de 2026 |
| Vendor |
Progress |
| Producto Afectado |
MarkLogic Server |
| Versiones Afectadas |
versiones 12.x anteriores a 12.1.0 y 11.x anteriores a 11.3.7 |
| Exploit Públicos |
Sí |
| Referencia |
Progress MarkLogic Critical Security Bulletin |
| Descripción |
Las versiones 12.x anteriores a 12.1.0 y 11.x anteriores a 11.3.7 de Progress MarkLogic Server no aíslan suficientemente el código suministrado por el usuario ejecutado a través de ciertas rutas de evaluación REST y XDBC del estado de la solicitud HTTP, respuesta y sesión. Un atacante que pueda ejecutar código a través de una ruta afectada podría realizar acciones no autorizadas o comprometer una sesión autenticada. |
| Estrategia |
Actualizar inmediatamente a la versión 12.1.0 o 11.3.7 o superior para eliminar esta problemática. Monitorizar los accesos inusuales o ejecución de código remoto en estas rutas REST y XDBC. Limitar privilegios y revisar sesiones activas para detectar posibles compromisos. |
| CVE |
CVE-2026-108907 |
| Severidad |
CRITICAL (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 de Octubre de 2026 |
| Vendor |
Netcore |
| Producto |
NR268 |
| Versiones |
1.7.121109 |
| Exploit Públicos |
Sí, disponible públicamente |
| Referencia |
Informe de explotación pública</td |
| Descripción |
Se ha identificado una vulnerabilidad en Netcore NR268 versión 1.7.121109 en la función user_ok del componente CGI Execution. Esta falla permite una autenticación incorrecta, lo que puede ser explotado remotamente para evadir los controles de acceso. La vulnerabilidad ya cuenta con exploits públicos y el fabricante no ha respondido al contacto inicial sobre la divulgación. |
| Estrategia |
Priorizar la actualización o parche del software a la versión que corrija esta vulnerabilidad tan pronto como esté disponible. Mientras tanto, restringir accesos al servicio vulnerable mediante controles de red (firewall, VPN) y monitorizar activamente intentos de acceso inusuales e indicios de explotación para detectar actividad maliciosa. |
—
| CVE |
CVE-2026-109238 |
| Severidad |
CRITICAL (9.2) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 Oct 2026, 03:31 (UTC) |
| Vendor |
unclecode |
| Producto |
Crawl4AI |
| Versiones |
0.7.0 hasta antes de 0.9.4 |
| Exploit Públicos |
Sí |
| Referencia |
GitHub Security Advisory |
| Descripción |
Crawl4AI 0.7.0 antes de 0.9.4 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que permite a los clientes API alcanzar direcciones internas activando link_preview_config en solicitudes /crawl. Los atacantes pueden suministrar una página controlada con include_external e include_patterns activados, causando que AsyncUrlSeeder obtenga enlaces internos, privados y de metadatos de la nube y devuelva sus datos parseados del encabezado. |
| Estrategia |
Aplicar inmediatamente la actualización a la versión 0.9.4 o superior para mitigar el riesgo SSRF. Deshabilitar temporalmente la función link_preview_config si no es esencial. Monitorizar accesos internos inusuales y establecer reglas de firewall estrictas para bloquear solicitudes internas no autorizadas desde componentes externos. |
—
| CVE |
CVE-2026-109321 |
| Severidad |
CRÍTICA (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-10-13T03:31:26.791598+00:00 |
| Vendor |
Grav CMS |
| Producto |
Grav Login OAuth plugin (grav-plugin-login-oauth) |
| Versiones |
versiones anteriores a 1.4.3 |
| Exploit Públicos |
Sí, confirmado |
| Referencia |
Advisory oficial de seguridad Grav |
| Descripción |
El plugin Grav Login OAuth (grav-plugin-login-oauth) versiones anteriores a la 1.4.3 crea cuentas OAuth como usuarios ordinarios de Grav con un nombre de usuario determinista basado en <provider>.<id> y una contraseña con hash MD5 sin sal de identificador del proveedor, sin deshabilitar el inicio de sesión por contraseña. Un atacante remoto no autenticado que consiga o adivine un identificador de proveedor puede reproducir estas credenciales y acceder, obteniendo control administrativo sobre cuentas privilegiadas. |
| Estrategia |
Actualizar urgentemente el plugin a la versión 1.4.3 o superior que corrige la generación insegura de credenciales. Además, revisar y reforzar la gestión de cuentas OAuth eliminando accesos por contraseña si no son necesarios. Monitorizar intentos de acceso sospechosos y limitar la divulgación o adivinanza de identificadores de proveedores OAuth. |
—–
| CVE |
CVE-2026-109357 |
| Severidad |
CRITICAL (9.2) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-10-13T03:31:26.975733+00:00 |
| Vendor |
LibreNMS |
| Producto |
LibreNMS |
| Versiones |
versiones anteriores a 26.9.0 |
| Exploit Públicos |
Sí |
| Referencia |
Aviso oficial LibreNMS</td |
| Descripción |
LibreNMS antes de la versión 26.9.0 contiene una inyección de filtro LDAP en los modos ldap-authorization y ad-authorization porque los nombres de usuario se insertan sin escapar en los filtros de búsqueda LDAP y la autenticación solo verifica la existencia del usuario. Cuando REMOTE_USER no se reenvía, atacantes no autenticados pueden enviar un nombre de usuario comodín vía HTTP Basic Authorization (PHP_AUTH_USER) para coincidir con todos los usuarios y grupos y obtener acceso de administrador. |
| Estrategia |
Actualizar inmediatamente a LibreNMS 26.9.0 o superior donde se corrige la inyección LDAP. Configurar correctamente REMOTE_USER para evitar que atacantes puedan inyectar valores maliciosos. Monitorizar logs de autenticación para detectar accesos anómalos y bloquear intentos de acceso con usuarios comodín. |
—–
¿Se está explotando? Sí, existen exploits públicos para esta vulnerabilidad.
Prioridad: Muy alta, dada la capacidad del atacante no autenticado de obtener acceso administrativo completo.
Riesgo real para la empresa: Alto, compromete la gestión y configuración de monitorización crítica basada en LibreNMS.
Mitigación inmediata: Parchear a la versión 26.9.0+ y revisar configuraciones de autenticación LDAP.
| CVE |
CVE-2026-109372 |
| Severidad |
CRITICAL (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-10-13T03:31:27 (UTC) |
| Vendor |
ZITADEL |
| Producto |
ZITADEL |
| Versiones |
4.x antes de 4.19.2 y 3.x hasta 3.4.15 |
| Exploit Públicos |
Sí |
| Referencia |
ZITADEL Security Advisory |
| Descripción |
ZITADEL 4.x antes de la 4.19.2 y 3.x hasta la 3.4.15 contiene una omisión de autenticación en la devolución de llamada SAML identity-provider intent, que verifica la firma de la aserción usando el proveedor nombrado en la URL de solicitud pero resuelve al usuario del intent de login sin comprobar que coincidan. Atacantes con permisos de administrador de organización pueden registrar un proveedor SAML con su propia clave de firma para obtener sesiones autenticadas como cualquier usuario vinculado a otro proveedor SAML en la instancia, incluso en otras organizaciones. |
| Estrategia |
Aplicar inmediatamente la actualización a versiones 4.19.2 o superiores para corregir la vulnerabilidad. Revisar y restringir estrictamente los permisos de administrador de organización para evitar registros maliciosos de proveedores SAML. Monitorizar logs de autenticación para detectar accesos inusuales o sesiones sospechosas originadas de SAML. Implementar validaciones adicionales en callbacks SAML para asegurar la coherencia entre firma y usuario autenticado. |
| CVE |
CVE-2026-109373 |
| Severidad |
CRITICAL (9.2) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-10-13T03:31:27.494131+00:00 |
| Vendor |
ZITADEL |
| Producto |
ZITADEL Login V2 UI |
| Versiones |
versiones 3.0.0 anteriores a 4.19.2 |
| Exploit Públicos |
Sí |
| Referencia |
ZITADEL Advisory GHSA-jh92-5mrj-p2w2 |
| Descripción |
ZITADEL 3.0.0 antes de la versión 4.19.2 contiene una vulnerabilidad de bypass de autenticación en la interfaz de usuario Login V2 que permite a atacantes no autenticados obtener tokens de sesión de otros usuarios mediante la falsificación de cookies de sesión no firmadas. Los atacantes pueden adivinar IDs de sesión ordenados temporalmente alrededor del inicio de sesión de la víctima y suministrar tokens vacíos para recibir tokens rotados, tomando el control de cuentas incluyendo sesiones de administradores con MFA completado. |
| Estrategia |
Actualizar inmediatamente ZITADEL a la versión 4.19.2 o superior. Implementar detección de comportamientos anómalos en sesiones y reforzar la verificación del estado de autenticación en las cookies. Monitorizar activamente signos de intento de sesión falsificada o uso de tokens rotados para mitigar posibles ataques en curso. |
| CVE |
CVE-2026-108917 |
| Severidad |
CRÍTICA (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 de octubre de 2026 |
| Vendor |
Edimax |
| Producto |
BR-6208AC |
| Versiones |
Firmware 1.32 |
| Exploit Públicos |
Sí, explotación publicada |
| Referencia |
Repositorio de Exploit Público GitHub |
| Descripción |
Se ha detectado una vulnerabilidad en el router Edimax BR-6208AC versión 1.32 en el procesamiento del archivo /goform/formAutoFWupgrade. La manipulación del argumento tftpsIP permite una inyección de comandos remota. Esta vulnerabilidad puede ser explotada de forma remota y el exploit ha sido públicamente divulgado. El fabricante no ha respondido y el producto ya no cuenta con soporte. |
| Estrategia |
Dado que el dispositivo no recibe soporte ni parches, se recomienda reemplazar inmediatamente los routers afectados. Implementar controles de red para limitar accesos remotos no autorizados y monitorizar tráfico sospechoso hacia la URL vulnerable. Validar que no existan dispositivos con firmware vulnerable en la infraestructura. |
| CVE |
CVE-2026-108918 |
| Severidad |
CRÍTICA (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 octubre 2026 |
| Vendor |
Edimax |
| Producto |
BR-6208AC |
| Versiones |
Firmware versión 1.32 |
| Exploit Públicos |
Sí, exploit disponible públicamente |
| Referencia |
Repositorio público de exploit</td |
| Descripción |
Se identificó una vulnerabilidad en Edimax BR-6208AC versión 1.32 en una función no especificada del archivo /goform/formWlanMP. La manipulación del argumento readE2P permite una inyección de comandos remota. Este ataque puede ser iniciado remotamente. El fabricante fue contactado pero no respondió y el producto ya no cuenta con soporte oficial.
La vulnerabilidad permite que un atacante remoto ejecute comandos arbitrarios en el dispositivo, lo que podría comprometer la red interna o permitir el control total del equipo afectado.
|
| Estrategia |
Dado que el producto está fuera de soporte y existe un exploit público, la mejor defensa es desconectar o reemplazar inmediatamente estos dispositivos por modelos soportados y parcheados. En caso de no poder retirarlos, aislarlos en una red segmentada y monitorizar actividad anómala para detectar posibles explotaciones activas. |
| CVE |
CVE-2026-77366 |
| Severidad |
CRÍTICA (9.9) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 Octubre 2026 |
| Fabricante |
The-40-Thieves |
| Producto Afectado |
obsidian-tc |
| Versiones Afectadas |
versiones anteriores a 1.3.1 |
| Exploit Públicos |
Sí |
| Referencia |
GitHub Commit</td |
| Descripción |
Obsidian-tc es un servidor del protocolo Model Context listo para agentes y gobernado para las bóvedas de Obsidian. Antes de la versión 1.3.1, la herramienta de despacho no compara el valor input.vault controlado por el llamador con la bóveda vinculada al llamador; el Token Web JSON (JWT) carece de reclamación de bóveda y la lista de control de acceso de carpetas se comparte globalmente. Por lo tanto, cualquier token válido puede seleccionar otra bóveda configurada y leer, escribir o eliminar su contenido mediante las herramientas afectadas. La versión 1.3.1 corrige esta vulnerabilidad vinculando tokens y contexto de solicitud a una bóveda y rechazando valores input.vault no coincidentes antes de las comprobaciones de ámbito. |
| Estrategia |
Actualizar obligatoriamente a la versión 1.3.1 o superior para evitar que tokens válidos puedan acceder o modificar otras bóvedas no autorizadas. Implementar monitoreo activo de accesos inusuales y restringir el uso compartido de listas de control de acceso para minimizar el riesgo de explotación. Confirmar que los controles de autenticación vinculados a las bóvedas están activos y vigilar la posible explotación en entornos productivos. |
| CVE |
CVE-2026-57118 |
| Severidad |
CRITICAL (9.8) |
| Importancia para la empresa |
ALTA |
| Publicado |
13-Octubre-2026 |
| Vendor |
PraisonAI |
| Producto |
praisonaiagents |
| Versiones |
versiones anteriores a 1.6.59 |
| Exploit Públicos |
Sí |
| Referencia |
GitHub Commit de solución |
| Descripción |
PraisonAI es un sistema de equipos multiagentes. Antes de praisonaiagents 1.6.59, AgentTeam.launch y el alias Agents registraban las rutas GET /{path}/list, POST /{path} y POST /{path}/{agent_id} sin controles de acceso, permitiendo a clientes no autenticados enumerar agentes, consumir recursos de modelos, acceder a contexto privado conectado y activar herramientas o efectos secundarios del flujo de trabajo en un servidor expuesto remotamente.
Esta vulnerabilidad permite a un atacante remoto no autenticado manipular agentes y recursos críticos del sistema, poniendo en riesgo la confidencialidad, integridad y disponibilidad. |
| Evaluación |
Es altamente probable que esta vulnerabilidad esté siendo explotada dada su explotación remota sin necesidad de autenticación y la existencia de exploits públicos. Se debe priorizar su mitigación inmediata para evitar abusos y compromiso total del sistema multiagente. |
| Estrategia |
Actualizar sin demora a la versión 1.6.59 o superior que corrige esta vulnerabilidad. En paralelo, restringir el acceso externo a las APIs afectadas añadiendo controles de autenticación estrictos, monitorizar accesos inusuales y revisar logs para detectar posibles explotaciones previas. |
| CVE |
CVE-2026-87744 |
| Severidad |
CRÍTICA (9.1) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-10-13T03:31:28 (UTC) |
| Vendor |
Quarkus / Red Hat |
| Producto |
Quarkus REST Data Panache |
| Versiones |
Versiones afectadas no especificadas, se recomienda verificar versión en uso |
| Exploit Públicos |
Sí, se reportan exploits públicos disponibles |
| Referencia |
Red Hat Security Advisory |
| Descripción |
Se encontró una falla en Quarkus REST Data Panache que permite a atacantes no autenticados eludir controles de seguridad en endpoints generados. Cuando un desarrollador personaliza una operación con @MethodProperties sin re-declarar roles de seguridad, el generador de código omite silenciosamente los requisitos de seguridad a nivel de clase. Esto provoca que el endpoint sea permisivo y permita acceso no autenticado, con exposición potencial de datos o modificación no autorizada. |
| Estrategia |
Aplicar inmediatamente los parches oficiales disponibles de Quarkus/Red Hat. Revisar el uso de @MethodProperties asegurando la correcta declaración de roles de seguridad en cada endpoint. Implementar monitorización de accesos inusuales y pruebas de penetración para detectar accesos no autorizados y potencial explotación activa. |
—–
| CVE |
CVE-2026-108362 |
| Severidad |
CRITICAL (9.1) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 de octubre de 2026, 03:31 UTC |
| Vendor |
Privasys |
| Producto |
Privasys Remote Attestation TLS Clients |
| Versiones |
versiones anteriores a 0.11.0 |
| Exploit Públicos |
Sí |
| Referencia |
Commit oficial GitHub |
| Descripción |
Los clientes TLS de Remote Attestation de Privasys proporcionan utilidades multilingües para verificar conexiones TLS atestiguadas. Antes de la versión 0.11.0, la evidencia de atestación TEE en Privasys TLS atestiguado se aceptaba sin requerir una identidad de plataforma explícitamente autorizada. Si un atacante en la red puede falsificar dicha evidencia o extraer secretos de atestación desde una plataforma comprometida y no revocada, el verificador acepta mediciones válidas provenientes de una plataforma TEE diferente pero no revocada como si fuesen del Atestador previsto. Esto permite al atacante suplantar el endpoint TLS atestiguado. |
| Estrategia |
Actualizar inmediatamente a la versión 0.11.0 o superior que corrige esta validación insuficiente de la identidad de plataforma. Monitorizar posibles intentos de suplantación en conexiones TLS atestiguadas y restringir el acceso a plataformas confiables y autorizadas. Implementar controles estrictos de seguridad para proteger los secretos de atestación en cada plataforma. |
| CVE |
CVE-2026-109422 |
| Severidad |
CRITICAL (9.2) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 de octubre de 2026 |
| Vendor |
NetEase |
| Producto |
NetEase Cloud Music cliente Windows (cloudmusic.exe) |
| Versiones |
3.1.38 y 3.1.39.205426 |
| Exploit Públicos |
Sí |
| Referencia |
Detalle técnico del exploit |
| Descripción |
El cliente NetEase Cloud Music para Windows (cloudmusic.exe) versiones 3.1.38 y 3.1.39.205426 contiene una vulnerabilidad de ejecución remota de código en el puente IPC del proceso renderer «os.navigateExternal», que pasa URLs proporcionadas por el usuario a ShellExecuteW sin validar el esquema de URL. Un atacante que pueda inyectar contenido en el proceso renderer, por ejemplo, falsificando la respuesta de la API /pc/upgrade/get utilizando una clave AES pública conocida sobre una conexión TLS no validada, puede invocar os.navigateExternal con una URL file:// mediante una carga maliciosa img onerror para ejecutar binarios locales arbitrarios bajo la cuenta del usuario conectado. |
| Estrategia |
Actualizar el cliente NetEase Cloud Music a una versión parcheada que valide correctamente los esquemas de URL en el proceso renderer. Además, reforzar la protección TLS para evitar ataques de intermediario (MITM) que permitan falsificación de respuestas API y monitorear comportamientos inusuales en la ejecución de Binarios locales. Priorizar esta actualización dada la existencia de exploits públicos que permiten ejecución remota con privilegios del usuario, lo que supone un riesgo crítico. |
| CVE |
CVE-2026-109423 |
| Severidad |
CRITICAL (9.1) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-10-13T03:31:29 (UTC) |
| Vendor |
NetEase |
| Producto |
NetEase Cloud Music client for Windows (cloudmusic.exe) |
| Versiones |
3.1.38 y 3.1.39.205426 |
| Exploit Públicos |
Sí |
| Referencia |
GIST Advisory |
| Descripción |
El cliente NetEase Cloud Music para Windows (cloudmusic.exe) versiones 3.1.38 y 3.1.39.205426 contiene una vulnerabilidad en la validación del certificado TLS que permite a un atacante cercano a la red interceptar y descifrar el tráfico HTTPS debido a que no valida correctamente la cadena del certificado del servidor, no verifica el nombre del host ni consulta el almacén de certificados de confianza de Windows. Esto permite ataques de tipo “man-in-the-middle” con un certificado de autoridad falsa, posibilitando la captura de la credencial MUSIC_U de sesión en solicitudes API autenticadas y la modificación de respuestas del servidor en tránsito, facilitando la toma de control de cuentas y la falsificación de respuestas en la capa de transporte. |
| Estrategia |
Priorizar la actualización inmediata a una versión parcheada que valide correctamente certificados TLS. Implementar controles adicionales de monitoreo de tráfico en redes internas para detectar posibles ataques MITM, restringir el uso de redes no confiables para la aplicación y aplicar la supervisión de sesión para detectar actividad sospechosa de compromiso de cuentas. |
| CVE |
CVE-2026-109575 |
| Severidad |
CRITICAL (9.8) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 de octubre de 2026 |
| Vendor |
HAProxy Technologies |
| Producto |
HAProxy Data Plane API |
| Versiones |
2.2.0 hasta 3.4.3 (y ediciones Enterprise correspondientes) |
| Exploit Públicos |
Sí, se confirma existencia de exploit público |
| Referencia |
Commit fix oficial |
| Descripción |
En HAProxy Data Plane API 2.2.0 a 3.4.3 la función Server.ConfigureAPI() tiene una lógica de autenticación global que desactiva incorrectamente controles de seguridad para múltiples tipos de transporte. Con una autoridad certificadora TLS (tls_ca) y un puerto TLS numérico (tls_port) configurados, la aplicación deshabilita globalmente la autenticación básica en el manejador interno compartido, el cual es usado para HTTP, HTTPS y sockets UNIX. Dado que la verificación mTLS del cliente se aplica solo en HTTPS, los otros listeners no mTLS quedan expuestos sin autenticación. Esto permite a un atacante sin credenciales que acceda al endpoint de gestión HTTP o UNIX obtener acceso administrativo total a la API, pudiendo leer configuraciones sensibles o reemplazarlas completamente. |
| Estrategia |
Actualizar inmediatamente HAProxy Data Plane API a la versión 3.4.4 o superior (o las versiones parcheadas 3.3.9, 3.2.17, 3.0.25, 2.9.29). Monitorizar accesos a endpoints internos para detectar actividad sospechosa. Limitar el acceso de red a los endpoints de gestión HTTP/UNIX y habilitar autenticación y verificaciones estrictas. Aplicar segmentación para minimizar impacto en caso de explotación. |
| CVE |
CVE-2026-96012 |
| Severidad |
CRITICAL (9.9) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 Oct 2026, 03:31 (UTC) |
| Vendor |
IBM |
| Producto |
Db2 Mirror for i |
| Versiones |
7.4, 7.5 y 7.6 |
| Exploit Públicos |
Sí |
| Referencia |
IBM Advisory oficial |
| Descripción |
IBM Db2 Mirror for i versiones 7.4, 7.5 y 7.6 es vulnerable a escalada de privilegios. Un atacante autenticado podría crear una solicitud maliciosa que evite controles adicionales de autorización y validación de entrada para ejecutar código malicioso. Esto permite al atacante obtener privilegios elevados en el sistema. La vulnerabilidad ya cuenta con exploits públicos.
Esta vulnerabilidad crítica facilita que un usuario con acceso limitado pueda saltarse controles de seguridad importantes para ejecutar código arbitrario con privilegios elevados, poniendo en riesgo la integridad y seguridad completa del sistema.
|
| Estrategia |
Aplicar urgentemente los parches oficiales de IBM para las versiones afectadas. Limitar y monitorizar el acceso autenticado a la plataforma, implementar controles de detección de actividades anómalas y revisión inmediata de logs para identificar intentos de explotación. |
| CVE |
CVE-2020-37279 |
| Severidad |
CRÍTICA (9.2) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-10-13T03:31:29 UTC |
| Vendor |
easy-pdf-merge |
| Producto |
easy-pdf-merge |
| Versiones |
0.1.0 hasta 0.2.6 |
| Exploit Públicos |
Sí |
| Referencia |
Repositorio oficial de easy-pdf-merge |
| Descripción |
easy-pdf-merge 0.1.0 hasta 0.2.6 contiene una vulnerabilidad de inyección de comandos en el sistema operativo que permite a atacantes ejecutar comandos mediante la inyección de metacaracteres de shell en las rutas origen, destino o la opción maxHeap. Los atacantes pueden suministrar nombres de archivos o opciones con comillas dobles, punto y coma, $() o backticks, que child_process.exec() ejecuta con los privilegios del proceso Node.js. |
| Estrategia |
Actualizar a una versión parcheada de easy-pdf-merge si está disponible; en caso contrario, deshabilitar o restringir el uso de input arbitrario en rutas o parámetros. Implementar controles estrictos de validación y sanitización para impedir la ejecución no autorizada de comandos. Monitorizar logs para detectar ejecución de comandos inusuales y limitar privilegios del proceso Node.js para mitigar impacto. |
| CVE |
CVE-2025-71429 |
| Severidad |
CRITICAL (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 octubre 2026, 03:31 (UTC) |
| Vendor |
RVC-Boss / GPT-SoVITS |
| Producto |
GPT-SoVITS (UVR5 WebUI output folder) |
| Versiones |
versiones hasta 20250606v2pro incluidas |
| Exploit Públicos |
Sí, explotación confirmada |
| Referencia |
Repositorio oficial GitHub |
| Descripción |
GPT-SoVITS hasta la versión 20250606v2pro contiene una vulnerabilidad de inyección de comandos OS en tools/uvr5/vr.py que permite a atacantes no autenticados ejecutar comandos mediante rutas de carpetas de salida. Los atacantes pueden usar sustituciones de shell como $(…) en los cuadros de texto de carpetas de salida del UVR5 WebUI con exportación mp3 o m4a para ejecutar comandos con los permisos del usuario del servidor. |
| Estrategia |
Actualizar inmediatamente a una versión corregida que elimine la inyección de comandos en la configuración de carpetas de salida. Restringir y validar rigurosamente las entradas de usuarios en todos los campos de configuración, especialmente evitando cualquier interpretación de shell. Monitorizar actividad sospechosa en el servidor y revisar logs para detectar explotación activa. |
| CVE |
CVE-2026-108929 |
| Severidad |
CRÍTICA (9.4) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-10-13T03:31:30.427894+00:00 |
| Vendor |
Netcore |
| Producto |
NR268 |
| Versiones |
1.7.121109 |
| Exploit Públicos |
Sí |
| Referencia |
Informe Netcore NR268 CVE-2026-108929 |
| Descripción |
Se ha detectado un fallo en Netcore NR268 versión 1.7.121109 en la función execvp del archivo /router/DDNSset.cgi del componente DDNS. La manipulación del argumento Hostname permite una inyección de argumentos. Este ataque puede ser lanzado de forma remota.
Esta vulnerabilidad permite a un atacante remoto inyectar y ejecutar comandos arbitrarios en el router afectado, comprometiendo así la integridad y control del dispositivo pudiendo afectar a la red corporativa.
|
| Estrategia |
Aplicar inmediatamente el parche oficial o actualizar a una versión segura provista por Netcore. Si no hay parche disponible, aislar los dispositivos NR268 expuestos, restringir el acceso al servicio DDNS desde redes no confiables y monitorizar logs para detectar intentos de explotación basada en manipulación del parámetro Hostname |
| CVE |
CVE-2026-109566 |
| Severidad |
CRÍTICA (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 octubre 2026 |
| Vendor |
Rapyd |
| Producto |
Rapyd Admin |
| Versiones |
desde 9.0.0 hasta antes de 9.20.0 |
| Exploit Públicos |
Sí |
| Referencia |
GitHub Rapyd Admin CVE-2026-109566 |
| Descripción |
Rapyd Admin, desde la versión 9.0.0 hasta antes de la 9.20.0, contiene una vulnerabilidad de credenciales codificadas que permite a atacantes remotos no autenticados obtener acceso de superadministrador a través de una cuenta admin@laravel creada por AuthSeeder con contraseña ‘admin’. Esta cuenta, creada durante la instalación y recreada en cada ejecución de rpd:make, permite a un atacante iniciar sesión como superadministrador global, eludiendo la autorización por registro y el aislamiento por tenant.
|
| Estrategia |
Actualizar inmediatamente a la versión 9.20.0 o superior que corrige esta vulnerabilidad. Hasta entonces, impedir la ejecución del comando rpd:make y eliminar la cuenta predeterminada admin@laravel. Además, revisar los logs para detectar accesos no autorizados y reforzar controles de autenticación multifactor donde sea posible. |
| CVE |
CVE-2026-109569 |
| Severidad |
CRITICAL (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-10-13T03:31:30.812077+00:00 |
| Vendor |
sandboxed.sh |
| Producto |
sandboxed.sh |
| Versiones |
versiones hasta 1.3.0 inclusive |
| Exploit Públicos |
Sí |
| Referencia |
GitHub Advisory |
| Descripción |
sandboxed.sh hasta la versión 1.3.0 contiene una vulnerabilidad de escape de contenedor que permite que el código ejecutado dentro de espacios de trabajo en contenedores acceda al sistema de archivos del host porque nsenter se adjunta sin la opción –root. Esto permite que código ejecutado dentro del contenedor resuelva rutas absolutas en el host, pudiendo leer y modificar archivos del sistema host, saltándose el aislamiento documentado. |
| Estrategia |
Aplicar inmediatamente parches o actualizar a versión superior a 1.3.0 donde se ha corregido el uso de nsenter con –root. Revisar los permisos dados a los contenedores, limitar privilegios y monitorizar accesos anómalos al sistema de archivos host para detectar posibles explotes activos. |
| CVE |
CVE-2026-53997 |
| Severidad |
CRITICAL (9.1) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 de octubre de 2026 |
| Vendor |
Netherman |
| Producto |
Portal del Hermano (portaldelhermano.es) |
| Versiones |
Versiones anteriores a 2026-10-06 |
| Exploit Públicos |
Sí, confirmados |
| Referencia |
Beafn28 Advisory |
| Descripción |
El Portal del Hermano de Netherman (portaldelhermano.es) antes del 6 de octubre de 2026 presenta una vulnerabilidad crítica en la autenticación rota dentro del flujo de recuperación de contraseña en los endpoints POST /password/create-access y POST /password/email. Esta vulnerabilidad permite a atacantes no autenticados tomar control total de cualquier cuenta de miembro en todos los tenants explotando la ausencia de limitación de intentos (rate limiting) y mensajes de error distintivos que funcionan como oráculos para los cuatro factores de verificación de identidad (DNI, fecha de nacimiento, teléfono, últimos cuatro dígitos del IBAN). El atacante puede confirmar el DNI mediante el oráculo, forzar la fecha de nacimiento y los dígitos IBAN por fuerza bruta, obtener el teléfono mediante inteligencia de código abierto, y enviar un campo de email controlado para recibir el enlace de restablecimiento de contraseña, logrando el control total de la cuenta, incluyendo acceso a datos del perfil, IBAN completo y documentos fiscales.
|
| Estrategia |
Aplicar inmediatamente el parche oficial disponible tras el 6 de octubre de 2026. Implementar limitación estricta de intentos de acceso y verificar que los mensajes de error no revelan información sobre la validez de los factores de autenticación. Revisar auditorías de acceso y monitorear actividad sospechosa en cuentas con altos privilegios. Se recomienda activar mecanismos multifactor de autenticación si están disponibles. |
| CVE |
CVE-2026-44828 |
| Severidad |
CRITICAL (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 Oct 2026, 03:31 (UTC) |
| Vendor |
Qexo |
| Producto |
Qexo (Editor online para blogs estáticos) |
| Versiones |
Desde 4.0.0 hasta 4.2.0 |
| Exploit Públicos |
Confirmados |
| Referencia |
GitHub Commit de corrección |
| Descripción |
Vulnerabilidad crítica en Qexo, un editor online de blogs estáticos, que expone la API /api/init_step/ sin requerir autenticación, autorización ni protección contra reconfiguración. Un atacante no autenticado con un token CSRF válido obtenido de una página pública puede enviar el primer paso de inicialización y resetear la configuración INIT, forzando que la instancia vuelva al flujo de configuración. La página /init/ y la respuesta de configuración pueden exponer configuraciones sensibles del proveedor, incluidos credenciales de servicios, en el contenido frontend. La vulnerabilidad afecta de la versión 4.0.0 hasta la 4.2.0 y fue corregida en la versión 4.2.0.
|
| Evaluación |
Esta vulnerabilidad permite a un atacante remoto y no autenticado reiniciar la configuración del sistema y obtener detalles sensibles expuestos públicamente, poniendo en riesgo la disponibilidad del servicio y la confidencialidad de las credenciales de proveedores. Existe explotación pública confirmada, por lo que la amenaza es real y actual.
|
| Estrategia |
Aplicar urgentemente la actualización a la versión 4.2.0 o superior que corrige el acceso no autenticado a la API de inicialización. Revisar y restringir el acceso a APIs sensibles, establecer controles estrictos de autenticación y autorización, además de limitar la exposición de configuraciones y credenciales en el frontend. Monitorizar accesos y posibles reinicios de configuración para detectar intrusiones.
|
—
***CVE:*** CVE-2026-44828
***Severidad:*** CRITICAL (9.3)
***Importancia para la empresa:*** ALTA
***Publicado:*** 13 Oct 2026, 03:31 (UTC)
***Fabricante:*** Qexo
***Producto Afectado:*** Qexo (Editor online para blogs estáticos)
***Versiones Afectadas:*** Desde 4.0.0 hasta 4.2.0
***Exploit Públicos:*** Confirmados
***Referencia:*** GitHub Commit de corrección
***Descripción:***
Vulnerabilidad crítica en Qexo, un editor online de blogs estáticos, que expone la API /api/init_step/ sin autenticación ni autorización. Un atacante no autenticado con un token CSRF válido puede reiniciar la configuración INIT, forzando un reinicio del setup, exponiendo así configuraciones sensibles y credenciales de servicios en la página de setup. Solucionado en la versión 4.2.0.
Esta vulnerabilidad permite que un atacante externo reinicie la configuración del sistema y acceda a datos sensibles sin necesidad de credenciales, lo que puede comprometer la disponibilidad y confidencialidad del servicio.
***Estrategia:***
Actualizar inmediatamente a la versión 4.2.0 o superior para eliminar el acceso no autorizado a la API de inicialización. Implementar controles de autenticación y autorización robustos en todas las APIs y evitar exponer configuraciones o credenciales en el frontend. Monitorizar accesos irregulares y reinicios inesperados del sistema.
| CVE |
CVE-2026-90920 |
| Severidad |
CRÍTICA (9.8) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 Octubre 2026 |
| Vendor |
IBM |
| Producto |
IBM Maximo AI Service |
| Versiones |
9.1.0, 9.2.0 |
| Exploit Públicos |
Sí |
| Referencia |
Advisory IBM Maximo AI Service |
| Descripción |
IBM Maximo AI Service 9.1.0 y 9.2.0 podrían permitir a un atacante remoto ejecutar código arbitrario debido a un control inadecuado en la generación de código. Este fallo de seguridad crítico permite que un atacante remoto pueda insertar y ejecutar código malicioso en el sistema afectado. |
| Estrategia |
Actualizar inmediatamente a la versión parcheada proporcionada por IBM. Revisar y restringir los accesos remotos al servicio y monitorizar posibles actividades anómalas. Implementar mecanismos de control de integridad y auditoría para detectar intentos de explotación. |
| CVE |
CVE-2026-109573 |
| Severidad |
CRITICAL (9.2) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 Oct 2026 |
| Vendor |
phpMyFAQ |
| Producto |
phpMyFAQ (antes de la versión 4.1.9) |
| Versiones |
Versiones anteriores a 4.1.9 |
| Exploit Públicos |
Sí |
| Referencia |
phpMyFAQ Advisory |
| Descripción |
phpMyFAQ anterior a la versión 4.1.9 contiene una vulnerabilidad de inyección SQL en PdoMysql::escape(), que escapa comillas simples con barras invertidas que son tratadas de forma literal cuando MySQL o MariaDB operan en modo NO_BACKSLASH_ESCAPES. Atacantes no autenticados pueden enviar una comilla simple derecha Unicode en el parámetro search de api/autocomplete, que se normaliza a una comilla ASCII, permitiendo leer credenciales y secretos de configuración, modificar registros o eliminar tablas. |
| Estrategia |
Actualizar inmediatamente a phpMyFAQ 4.1.9 o superior. Aplicar controles estrictos en el filtrado y validación de parámetros de entrada para API. Monitorizar actividades anómalas en la base de datos para detectar posibles explotaciones en curso, y bloquear accesos externos no autorizados a endpoints críticos. |
| CVE |
CVE-2026-82101 |
| Severidad |
CRITICAL (9.6) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 Oct 2026, 03:31 UTC |
| Vendor |
IBM |
| Producto |
DataStage on Cloud Pak for Data |
| Versiones |
Versión 5.4.0.0 |
| Exploit Públicos |
Sí |
| Referencia |
IBM Advisory |
| Descripción |
Una vulnerabilidad de recorrido de ruta en IBM DataStage on Cloud Pak for Data versión 5.4.0.0 podría permitir a un atacante remoto autenticado provocar una denegación de servicio. Esto ocurre cuando el atacante aprovecha una gestión inadecuada de rutas para acceder a archivos o directorios no autorizados, causando el fallo del servicio. |
| Estrategia |
Actualizar urgentemente a la versión corregida que IBM publique para esta vulnerabilidad. Mientras tanto, restringir estrictamente el acceso remoto solo a usuarios de confianza, monitorear anomalías en el servicio y aplicar controles adicionales para validar rutas de archivos en la aplicación. |
| CVE |
CVE-2026-82103 |
| Severidad |
CRITICAL (9.6) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 de Octubre de 2026 |
| Vendor |
IBM |
| Producto |
IBM DataStage on Cloud Pak for Data |
| Versiones |
5.4.0.0 |
| Exploit Públicos |
Sí |
| Referencia |
IBM Advisory oficial |
| Descripción |
IBM DataStage en Cloud Pak for Data 5.4.0.0 podría permitir que un atacante remoto autenticado obtenga información sensible debido a una exposición de información confidencial a un actor no autorizado.
La vulnerabilidad puede ser explotada por atacantes que tienen credenciales válidas, permitiéndoles acceder a datos que no deberían poder ver. Esto representa un riesgo significativo para la confidencialidad de la información crítica.
|
| Estrategia |
Aplicar inmediatamente el parche o actualización proporcionada por IBM a la versión corregida. Limitar y auditar estrictamente el acceso de usuarios autenticados para minimizar la superficie de ataque. Monitorizar logs para detectar accesos no autorizados y revisar la segregación de roles y permisos dentro del sistema. |
| CVE |
CVE-2026-82110 |
| Severidad |
CRITICAL (9.6) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-10-13T03:31:32.342203+00:00 |
| Vendor |
IBM |
| Producto |
DataStage on Cloud Pak for Data |
| Versiones |
5.4.0.0 |
| Exploit Públicos |
Sí |
| Referencia |
IBM Advisory |
| Descripción |
IBM DataStage en Cloud Pak for Data versión 5.4.0.0 podría permitir a un atacante remoto autenticado ejecutar código arbitrario debido a una validación inadecuada del nombre de ruta durante un recorrido de ruta.
Esta vulnerabilidad crítica permite que un atacante con acceso autenticado manipule rutas para ejecutar código arbitrario en el sistema afectado, comprometiendo la integridad, confidencialidad y disponibilidad de los datos y servicios.
|
| Estrategia |
Aplicar de inmediato el parche oficial proporcionado por IBM para la versión 5.4.0.0 o superior. Restringir el acceso solo a usuarios autenticados con privilegios mínimos necesarios y monitorizar logs para detectar intentos de explotación vía path traversal. Revisar y reforzar controles de validación de rutas en la aplicación.
|
| CVE |
CVE-2026-96119 |
| Severidad |
CRÍTICO (9.9) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 Octubre 2026, 03:31 (UTC) |
| Vendor |
IBM |
| Producto |
IBM i HTTP Server Administration web application |
| Versiones |
IBM i 7.3, 7.4, 7.5, 7.6 |
| Exploit Públicos |
Sí, confirmados |
| Referencia |
Advisory oficial IBM PSIRT |
| Descripción |
IBM i 7.3, 7.4, 7.5 y 7.6 permiten que un atacante remoto autenticado obtenga información sensible o ejecute código arbitrario en el sistema debido a una inadecuada sanitización de datos en la aplicación web HTTP Server Administration.
Esta vulnerabilidad crítica puede ser explotada mediante peticiones manipuladas al servidor que permiten ejecución remota de código y acceso no autorizado a datos confidenciales. Se ha confirmado la existencia de exploits públicos que facilitan ataques activos a empresas que no han aplicado los parches.
|
| Estrategia |
Parchear inmediatamente con la actualización oficial de IBM. Limitar acceso a la interfaz web solo a usuarios y redes confiables. Monitorizar logs y tráfico por indicios de explotación activa. Aplicar controles de autenticación robusta y revisar configuración de sanitización si existe personalización. |
| CVE |
CVE-2026-87689 |
| Severidad |
CRITICAL (9.8) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 de octubre de 2026 |
| Vendor |
Rapid7 |
| Producto |
Metasploit Framework Web Service (msf-ws) |
| Versiones |
Todas las versiones hasta la 6.5.4 incluidas |
| Exploit Públicos |
Sí, explotable sin autenticación |
| Referencia |
Repositorio oficial de Metasploit Framework |
| Descripción |
El API REST del Metasploit Framework Web Service (msf-ws) expone el almacenamiento de credenciales a través de Msf::WebServices::CredentialServlet. Todos los endpoints requieren autenticación excepto los controladores update_credential (PUT) y delete_credentials (DELETE) de /api/v1/credentials, que omiten la llamada de autenticación, permitiendo a cualquier cliente con acceso a la API en su puerto 8080 leer, modificar o eliminar permanentemente todas las credenciales almacenadas sin autenticación. El problema afecta a todas las versiones hasta la 6.5.4 y se corrige en la 6.5.5 añadiendo la autenticación necesaria. |
| Estrategia |
Actualizar inmediatamente a la versión 6.5.5 o superior que incluye la corrección. Limitar el acceso a la API REST msf-ws sólo a clientes autorizados y monitorizar accesos no autorizados. Revisar y reforzar controles de autenticación y autorización en servicios críticos para evitar accesos anónimos o no autenticados. |
—
¿Está siendo explotada la vulnerabilidad? Sí, por la existencia de acceso sin autenticación y exposición completa de credenciales.
¿Debo darle prioridad? Sí, prioridad alta debido a riesgo crítico de exposición y manipulación de credenciales.
¿Puede suponer un riesgo real para la empresa? Sí, permite acceso total a credenciales sensibles sin autenticación, comprometiendo sistemas y datos.
| CVE |
CVE-2026-89107 |
| Severidad |
CRITICAL (9.9) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 de octubre de 2026 |
| Vendor |
SAP |
| Producto |
SAP S/4HANA (Manage Substitution/Validation Rules) |
| Versiones |
No especificado, pero afecta funcionalidad con scripting en reglas de validación y sustitución |
| Exploit Públicos |
Sí |
| Referencia |
SAP Advisory 3805589 |
| Descripción |
SAP S/4HANA (Manage Substitution/Validation Rules) no valida suficientemente la entrada procesada por la funcionalidad de definición de reglas que utiliza un lenguaje de scripting específico del dominio. Un atacante autenticado con privilegios de negocio específicos puede enviar entradas manipuladas que son interpretadas como código ABAP ejecutable por la lógica del procesamiento de reglas. La explotación exitosa permite ejecutar código ABAP arbitrario en el sistema, comprometiendo completamente la confidencialidad, integridad y disponibilidad del mismo. |
| Estrategia |
Aplicar de inmediato el parche oficial indicado en la nota SAP 3805589. Revisar y restringir privilegios de negocio asociados a la gestión de reglas. Monitorizar actividad inusual en scripts ABAP y reforzar controles de autenticación y autorización. Priorizar esta vulnerabilidad debido a su alto impacto y explotación confirmada. |
| CVE |
CVE-2026-89108 |
| Severidad |
CRITICAL (9.1) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 Oct 2026, 03:31 (UTC) |
| Vendor |
SAP |
| Producto |
SAP Manufacturing Integration and Intelligence (MII) |
| Versiones |
No especificadas (afecta versiones con funcionalidades administrativas antes del parche) |
| Exploit Públicos |
Sí |
| Referencia |
SAP Security Note 3798788 |
| Descripción |
SAP Manufacturing Integration and Intelligence no aplica una restricción suficiente en los límites de autorización dentro de ciertas funcionalidades administrativas. Un atacante con privilegios de administrador en MII podría enviar una solicitud especialmente diseñada para crear una cuenta con privilegios elevados en el servidor de aplicaciones Java subyacente. La explotación exitosa permitiría al atacante obtener control administrativo sobre el sistema subyacente, afectando confidencialidad, integridad y disponibilidad. |
| Estrategia |
Aplicar inmediatamente el parche oficial indicado en la nota SAP 3798788. Revisar y restringir los accesos administrativos a SAP MII solo a personal autorizado. Monitorizar las cuentas creadas en el servidor de aplicaciones y detectar actividades anómalas o no autorizadas. Implementar controles adicionales de autenticación y registro para evitar escaladas de privilegios. |
—
*Esta vulnerabilidad permite la creación no autorizada de cuentas con privilegios elevados en el servidor backend, lo que puede comprometer todo el sistema empresarial. Dado que existen exploits públicos y la gravedad es crítica, es urgente priorizar la mitigación.*
| CVE |
CVE-2026-89110 |
| Severidad |
CRITICAL (9.9) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 de Octubre de 2026 |
| Vendor |
SAP |
| Producto |
SAP NetWeaver Visual Composer |
| Versiones |
No especificado (afecta funcionalidad específica del portal) |
| Exploit Públicos |
Sí |
| Referencia |
SAP Security Note 3797111 |
| Descripción |
SAP NetWeaver Visual Composer no realiza comprobaciones de autorización suficientes en ciertas funcionalidades del portal. Un atacante con privilegios bajos puede invocar operaciones internas en un sistema remoto preconfigurado. Según la configuración de la conexión remota, esto podría permitir la compromisión total del sistema remoto, afectando gravemente la confidencialidad, integridad y disponibilidad. |
| Estrategia |
Aplicar inmediatamente el parche indicado en la nota oficial SAP, revisar y restringir configuraciones de conexión remota en SAP NetWeaver Visual Composer, monitorizar accesos anómalos y limitar los permisos de usuarios para minimizar la superficie de ataque. |
| CVE |
CVE-2026-89111 |
| Severidad |
CRITICAL (10.0) |
| Importancia para la empresa |
ALTA |
| Publicado |
13 de octubre de 2026 |
| Vendor |
SAP |
| Producto |
SAP Cloud SDK para Python |
| Versiones |
Todas las versiones afectadas sin especificar; afecta a aplicaciones multi-tenant BTP que utilizan el SDK |
| Exploit Públicos |
Sí |
| Referencia |
GHSA-4mv3-jxxm-9cx2 Advisory SAP |
| Descripción |
El SAP Cloud SDK para Python contiene una vulnerabilidad SSRF (Server-Side Request Forgery) en OAuth2 que afecta a aplicaciones multi-tenant de SAP Business Technology Platform (BTP). Un atacante que controle el parámetro tenant_subdomain puede redirigir solicitudes de tokens OAuth2 a un servidor controlado por el atacante, lo que puede provocar la exfiltración de credenciales de cliente. |
| Estrategia |
Actualizar inmediatamente a la versión parcheada del SAP Cloud SDK para Python, restringir y validar estrictamente el parámetro tenant_subdomain para evitar redirecciones no autorizadas, y monitorizar el tráfico OAuth2 en busca de solicitudes sospechosas que puedan indicar explotación activa. |
| CVE |
CVE-2026-97229 |
| Severidad |
CRITICAL (10) |
| Importancia para la empresa |
ALTA |
| Publicado |
13/10/2026 |
| Vendor |
GitLab |
| Producto |
GitLab CE/EE |
| Versiones |
Todas desde 19.2 antes de 19.2.8, 19.3 antes de 19.3.5 y 19.4 antes de 19.4.2 |
| Exploit Públicos |
Sí |
| Referencia |
Patch oficial GitLab 19.4.2 |
| Descripción |
GitLab ha corregido un fallo en GitLab CE/EE que afecta a todas las versiones desde la 19.2 hasta antes de la 19.2.8, 19.3 hasta antes de la 19.3.5 y 19.4 antes de la 19.4.2. Bajo ciertas condiciones, un usuario no autenticado podría ejecutar código arbitrario en el servidor GitLab mediante una expresión regular especialmente diseñada en la configuración CI/CD, debido a una validación insuficiente de dicha expresión. |
| Estrategia |
Aplicar de inmediato las actualizaciones oficiales a la versión 19.2.8, 19.3.5 o 19.4.2 según corresponda. Restringir y auditar configuraciones CI/CD, y monitorizar actividad inusual que pueda indicar explotación activa de esta vulnerabilidad. |
