| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-76936 | Hitachi | JP1 | CRITICAL (9.4) | Desde la versión 10-00 hasta antes de la 13-50-31 | Sí |
| CVE-2026-76937 | Hitachi | JP1 | CRITICAL (9.4) | Desde 10-00 hasta antes de 13-50-31 | Sí |
| CVE-2026-76938 | Hitachi | JP1 | CRITICAL (9.8) | Desde la 10-00 hasta antes de la 13-50-31 | Sí |
| CVE-2026-76939 | Hitachi | JP1 | CRÍTICA (9.8) | Manager y Agent: desde la versión 11-00 hasta antes de la 13-50-31 | Sí |
| CVE-2026-82116 | Hitachi Ltd. | AfectadoHiRDB Server | CRÍTICA (9.8) | HiRDB Server v10: 10-00 antes de 10-12-01; versión 9: 09-00 hasta 09-66-22; versión 9 con Funciones Adicionales: 09-00 hasta 09-66 | Sí |
| CVE-2026-82117 | Hitachi | HiRDB Server | CRÍTICA (9.8) | Versiones 10 desde 10-00 a antes de 10-12-01; Versiones 9 desde 09-00 hasta 09-66-22; Versiones con función adicional 9 desde 09-00 hasta 09-66 | Sí |
| CVE-2026-82118 | Hitachi | HiRDB Server | CRÍTICO (9.8) | Versiones 10 desde 10-00 antes de 10-12-01; Versiones 9 desde 09-00 hasta 09-66-22; Versiones 9(32) desde 09-02 hasta 09-66-22; además funciones adicionales incluidas en estos rangos | Sí |
| CVE-2026-82119 | Hitachi | HiRDB Server | CRÍTICA (9.8) | Version 10: 10-00 a antes de 10-12-01; Version 9: 09-00 a 09-66-22; Version 9 con funciones adicionales: 09-00 a 09-66 | Sí |
| CVE-2026-82120 | Hitachi | HiRDB Server | CRÍTICA (9.8) | Versión 10: 10-00 antes de 10-12-01; Versión 9: desde 09-00 hasta 09-66-22; Versión 9 con Funciones Adicionales: 09-00 hasta 09-66 | Sí |
| CVE-2026-82122 | Hitachi | HiRDB Server | CRITICAL (9.4) | HiRDB Server Version 10: desde 10-00 hasta antes de 10-12-01; Version 9: desde 09-00 hasta 09-66-22; Version 9(32): desde 09-02 hasta 09-66-22; incluyendo variantes con funciones adicionales | Sí |
| CVE-2026-86574 | Hitachi | JP1 | CRÍTICA (9.8) | Desde 11-00 hasta antes de 12-50-54 | Sí |
| CVE-2026-86575 | Hitachi Ltd. | AfectadoJP1 | CRÍTICO (9.4) | JP1: desde 13-00 hasta antes de 13-50-31 (Integrated Management 3 y Automatic Job Management System 3); JP1 | Sí |
| CVE-2026-86576 | Hitachi, Ltd. | JP1 – Integrated Management 3, Automatic Job Management System 3, JP1 | CRÍTICA (9.4) | JP1 | Sí |
| CVE-2026-86577 | Hitachi | JP1 | CRITICAL (9.4) | JP1 | Sí |
| CVE-2026-117532 | REDAXO | REDAXO core (Structure | CRITICAL (9.3) | Desde la 5.3.0 hasta antes de 5.21.4 | Sí |
| CVE-2026-112362 | @fastify | @fastify | CRÍTICA (9.1) | 4.0.5 a 4.0.8 | Sí |
| CVE-2026-115216 | Eclipse Foundation | Eclipse ioFog Operator | CRÍTICA (9.1) | versiones 3.8.0 hasta antes de 3.9.2 | Sí |
| CVE-2026-65145 | NVIDIA | NeMo Agent Toolkit | CRITICAL (10) | No especificadas | Sí |
| CVE-2026-117564 | nest-admin | nest-admin | CRITICAL (9.3) | versiones anteriores a 1.0.1 | Sí |
| CVE-2026-117601 | Electrum Developers | Electrum Wallet | CRÍTICA (9.3) | versiones anteriores a 4.8.3 | Sí |
| CVE-2026-117603 | Electrum | Electrum (Nostr Wallet Connect plugin) | CRITICAL (9.3) | anteriores a 4.7.2 | Sí |
| CVE-2026-103594 | WatchGuard Technologies | Fireware OS (WireGuard configuration) | CRITICAL (9.5) | Versiones afectadas no especificadas, consultar | Sí |
| CVE-2026-112709 | WatchGuard | Fireware OS | CRITICAL (9.2) | No especificadas | Sí |
| CVE-2026-112710 | WatchGuard | Fireware OS (servicio de autenticación) | CRITICAL (9.2) | Versiones no especificadas afectadas, revisar Fireware OS antes de parche | Sí |
| CVE-2026-116863 | Tribulant Software | Newsletters Lite | CRITICAL (9.6) | Desde cualquier versión anterior hasta la 4.18.2 | Sí |
| CVE-2026-90465 | WatchGuard Technologies | FireCluster Sync processing | CRÍTICA (9.4) | No especificadas | Sí |
| CVE-2026-93857 | WatchGuard Technologies | Fireware OS – SIP Proxy | CRÍTICO (9.2) | Versiones con Fireware OS afectadas (sin especificar número exacto) | Sí |
| CVE-2026-93865 | WatchGuard Technologies | Fireware OS FireCluster | CRITICAL (9.2) | Todas las versiones con la función clustering habilitada | Sí |
| CVE-2026-93866 | WatchGuard | Fireware OS Access Portal | CRITICAL (9.2) | No especificadas, afecta la funcionalidad Access Portal habilitada | Sí |
| CVE-2026-104350 | Adobe | Adobe Campaign Classic (ACC) | CRITICAL (9.3) | No especificadas claramente en el aviso | Sí |
| CVE-2026-104351 | Adobe | Adobe Campaign Classic (ACC) | CRÍTICA (9.9) | No especificadas en la fuente oficial | Sí |
| CVE-2026-104353 | Adobe | Adobe Campaign Classic (ACC) | CRITICAL (9.9) | No especificadas concretamente | Sí |
| CVE-2026-104354 | Adobe | Adobe Campaign Classic (ACC) | CRITICAL (9.1) | No especificadas explícitamente (vulnerabilidad afecta a ACC sin parche) | Sí |
| CVE-2026-105489 | Adobe | Adobe Campaign Classic (ACC) | CRÍTICA (9.9) | No especificado explícitamente | Sí |
| CVE-2026-105779 | Adobe | Adobe Campaign Classic (ACC) | CRÍTICA (9.1) | No especificadas concretamente en el anuncio oficial | Sí |
| CVE-2026-105780 | Adobe | Adobe Campaign Classic (ACC) | CRITICAL (9.9) | No especificadas | Sí |
| CVE-2026-105781 | Adobe | Adobe Campaign Classic (ACC) | CRITICAL (10) | No especificadas (vulnerabilidad general en productos ACC) | Sí |
| CVE-2026-106076 | Veeam | Veeam Backup para Microsoft 365 | CRITICAL (9) | Versiones anteriores al parche indicado en https: | Sí |
| CVE-2026-108014 | HCL Software | HCL Domino Server | CRITICAL (9.1) | No indicado explícitamente (aplica a características de solicitud de red saliente que usan certificados intermedios de eMudhra) | Sí |
| CVE-2026-108015 | HCL | HCL Notes Client | CRÍTICO (9.1) | No especificadas (impacto en características de solicitudes de red salientes TLS) | Sí |
| CVE-2026-108142 | Veeam | CDP Coordinator Service | CRITICAL (9.1) | versiones afectadas no especificadas | Sí |
| CVE-2026-114595 | EPICS (Experimental Physics and Industrial Control System) | EPICS Base | CRITICAL (9.3) | Versiones 7.0.10 y anteriores | Sí |
| CVE-2026-48360 | Adobe | Adobe Connect | CRITICAL (9.6) | No especificado (todas versiones recientes afectadas) | Sí |
| CVE-2026-112352 | Sunhillo | SureLine | CRITICAL (9.1) | versiones anteriores a 9.1.5 | Sí |
| CVE-2026-116692 | MLflow | MLflow AI Engineering Platform | CRÍTICA (9.8) | Desde 3.12.0rc0 hasta 3.17.0 (excluyendo esta última) | Sí |
| CVE-2026-58256 | JeromeDevome | GRR (resource management and reservation application) | CRITICAL (9.1) | versiones anteriores a 4.5.0 | Sí |
| CVE-2026-110879 | FasterXML | jackson-databind | CRÍTICA (9.8) | Desde 2.10.0 en adelante (incluyendo 3.x) | Sí |
| CVE-2026-106013 | The Jupiter X Team | Jupiter X Core plugin para WordPress | CRÍTICA (9.8) | Todas las versiones hasta e incluyendo la 4.61.0 | Sí |
| CVE-2026-118375 | ggml-org | llama.cpp | CRÍTICA (9.2) | antes de b11865 (versiones anteriores a b11865) | Sí |
| CVE-2026-84999 | Pie Register | Pie Register Premium plugin para WordPress | CRÍTICA (9.8) | Todas hasta 3.8.4.0 inclusive | Sí |
| CVE | CVE-2026-76936 |
| Severidad | CRITICAL (9.4) |
| Importancia para la empresa | ALTA |
| Publicado | 28 de octubre de 2026 |
| Vendor | Hitachi |
| Producto | JP1/Automatic Job Management System 3 – Manager |
| Versiones | Desde la versión 10-00 hasta antes de la 13-50-31 |
| Exploit Públicos | Sí |
| Referencia | Hitachi Advisory Oficial |
| Descripción | Vulnerabilidad de desbordamiento de búfer basado en pila (stack-based buffer overflow) en JP1/Automatic Job Management System 3 – Manager: afecta versiones desde 10-00 hasta antes de 13-50-31.
Esta vulnerabilidad permite que un atacante remoto cause una corrupción de memoria, lo que podría derivar en la ejecución remota de código arbitrario en el sistema afectado, comprometiendo la integridad y disponibilidad del servicio. |
| Estrategia | Actualizar urgentemente al parche oficial liberado por Hitachi (versión 13-50-31 o superior). Monitorizar intentos de explotación y fortalecer controles perimetrales para detectar tráfico sospechoso. Implementar prácticas de protección de memoria en el entorno cuando sea posible. |
—
He realizado la inserción en Supabase con los datos proporcionados para asegurar el seguimiento oportuno de esta vulnerabilidad en el sistema.
| CVE | CVE-2026-76937 |
| Severidad | CRITICAL (9.4) |
| Importancia para la empresa | ALTA |
| Publicado | 28 de octubre de 2026, 04:32 UTC |
| Vendor | Hitachi |
| Producto | JP1/Automatic Job Management System 3 – Manager |
| Versiones | Desde 10-00 hasta antes de 13-50-31 |
| Exploit Públicos | Sí |
| Referencia | Hitachi Advisory |
| Descripción | Vulnerabilidad de desbordamiento de búfer basado en el heap en JP1/Automatic Job Management System 3 – Manager, que permite a un atacante ejecutar código arbitrario, causar denegación de servicio o comprometer la integridad del sistema afectado. Esta falla afecta desde la versión 10-00 hasta antes de 13-50-31.
Esta vulnerabilidad puede ser explotada remotamente mediante la manipulación de entradas específicas que corrompen el estado de la memoria heap, potencialmente dando capacidad de control total al atacante. |
| Estrategia | Aplicar inmediatamente el parche oficial suministrado en la actualización 13-50-31 o superior. Fortalecer la monitorización de actividades anómalas y restringir accesos externos al sistema donde sea posible. Priorizar la revisión de logs para detectar intentos de explotación en entornos productivos. |
—
Por favor procedo a registrar esta vulnerabilidad en Supabase conforme al protocolo interno.
| CVE | CVE-2026-76938 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 28 de octubre de 2026 |
| Vendor | Hitachi |
| Producto | JP1/Automatic Job Management System 3 – Manager |
| Versiones | Desde la 10-00 hasta antes de la 13-50-31 |
| Exploit Públicos | Sí |
| Referencia | Hitachi Advisory |
| Descripción | Vulnerabilidad de omisión de autenticación en JP1/Automatic Job Management System 3 – Manager que afecta a las versiones desde la 10-00 hasta antes de la 13-50-31. Esta falla permite a un atacante eludir los controles de autenticación y acceder a funciones restringidas sin credenciales válidas, comprometiendo la integridad y disponibilidad del sistema. |
| Estrategia | Aplicar inmediatamente el parche oficial publicado por Hitachi para actualizar a la versión 13-50-31 o superior. Mientras tanto, limitar el acceso al sistema solo a redes confiables y monitorear logs para detectar accesos no autorizados. Reforzar controles de autenticación y revisar permisos internos para minimizar impacto potencial. |
| CVE | CVE-2026-76939 |
| Severidad | CRÍTICA (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 28 de octubre de 2026 |
| Vendor | Hitachi |
| Producto | JP1/Automatic Job Management System 3 |
| Versiones | Manager y Agent: desde la versión 11-00 hasta antes de la 13-50-31 |
| Exploit Públicos | Sí, confirmados |
| Referencia | Hitachi Advisory |
| Descripción | Vulnerabilidad de desbordamiento de búfer basado en heap en JP1/Automatic Job Management System 3 que afecta los componentes Manager y Agent en versiones desde 11-00 hasta antes de la 13-50-31. Esta falla permite a un atacante remoto ejecutar código arbitrario explotando el manejo inadecuado de memoria en la aplicación, comprometiendo la integridad y el control del sistema afectado. |
| Estrategia | Aplicar de inmediato la actualización oficial a la versión 13-50-31 o posterior proporcionada por Hitachi. Mientras tanto, restringir el acceso a los servicios afectados desde redes no confiables y monitorizar actividad anómala. Implementar controles de seguridad en el entorno para detectar intentos de explotación, dada la existencia de exploits públicos confirmados. |
| CVE | CVE-2026-82116 |
| Severidad | CRÍTICA (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 28 de octubre de 2026, 04:32 (UTC) |
| Fabricante | Hitachi Ltd. |
| Producto Afectado | HiRDB Server |
| Versiones Afectadas | HiRDB Server v10: 10-00 antes de 10-12-01; versión 9: 09-00 hasta 09-66-22; versión 9 con Funciones Adicionales: 09-00 hasta 09-66/V; versión 9(32): 09-02 hasta 09-66-22; versión 9(32) con Funciones Adicionales: 09-00 hasta 09-66-/V |
| Exploit Públicos | Sí |
| Referencia | Hitachi Advisory</td |
| Descripción | Vulnerabilidad por falta de autenticación para funciones críticas en HiRDB. Este fallo afecta a múltiples versiones de HiRDB Server e implica que funciones sensibles pueden ser accedidas sin la debida autenticación, permitiendo a un atacante ejecutar acciones críticas sin privilegios adecuados. |
| Estrategia | Aplicar inmediatamente los parches oficiales suministrados por Hitachi para las versiones afectadas. Verificar la configuración de autenticación y acceso para funciones críticas y monitorizar accesos anómalos. Priorizar esta actualización dada la severidad y la existencia de exploits públicos que facilitan la explotación activa. |
| CVE | CVE-2026-82117 |
| Severidad | CRÍTICA (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 28 Octubre 2026, 04:32 (UTC) |
| Vendor | Hitachi |
| Producto | HiRDB Server |
| Versiones | Versiones 10 desde 10-00 a antes de 10-12-01; Versiones 9 desde 09-00 hasta 09-66-22; Versiones con función adicional 9 desde 09-00 hasta 09-66/V; Versiones 9(32) desde 09-02 hasta 09-66-22; Versiones con función adicional 9(32) desde 09-00 hasta 09-66-/V |
| Exploit Públicos | Sí |
| Referencia | Hitachi Security Advisory |
| Descripción | Vulnerabilidad de omisión de autenticación mediante suplantación en HiRDB. Afecta a las versiones de HiRDB Server indicadas. Un atacante puede explotar esta vulnerabilidad para eludir los controles de autenticación y obtener acceso no autorizado al sistema. |
| Estrategia | Actualizar inmediatamente a la versión corregida 10-12-01 o superior. Implementar controles de monitoreo de accesos anómalos y restringir accesos de red a instancias de HiRDB mientras se parchea. Validar y reforzar políticas de autenticación complementarias para mitigar el riesgo. |
—
(Registro insertado en Supabase para CVE-2026-82117)
| CVE | CVE-2026-82118 |
| Severidad | CRÍTICO (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 28 de octubre de 2026 |
| Vendor | Hitachi |
| Producto | HiRDB Server |
| Versiones | Versiones 10 desde 10-00 antes de 10-12-01; Versiones 9 desde 09-00 hasta 09-66-22; Versiones 9(32) desde 09-02 hasta 09-66-22; además funciones adicionales incluidas en estos rangos |
| Exploit Públicos | Sí |
| Referencia | Aviso oficial Hitachi |
| Descripción | Vulnerabilidad de desbordamiento de búfer basado en la pila en HiRDB Server que puede ser explotada para ejecutar código arbitrario o causar denegación de servicio. Afecta múltiples versiones de HiRDB desde la 9 hasta la 10 en varias configuraciones. Esto permite a un atacante remoto, con poco o ningún privilegio, causar corrupción de memoria y potencialmente controlar el sistema afectado. |
| Estrategia | Aplicar inmediatamente el parche oficial publicado por Hitachi para todas las versiones afectadas. Hasta entonces, limitar el acceso a los servicios de HiRDB estrictamente a redes internas seguras y monitorizar actividad anómala que indique intentos de explotación. Revisar logs por indicios de ejecución remota o fallos inesperados. |
| CVE | CVE-2026-82119 |
| Severidad | CRÍTICA (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 28 Octubre 2026 |
| Vendor | Hitachi |
| Producto | HiRDB Server |
| Versiones | Version 10: 10-00 a antes de 10-12-01; Version 9: 09-00 a 09-66-22; Version 9 con funciones adicionales: 09-00 a 09-66/V; Version 9(32): 09-02 a 09-66-22; Version 9 con funciones adicionales (32): 09-00 a 09-66-/V |
| Exploit Públicos | Sí |
| Referencia | Hitachi Advisory |
| Descripción | Vulnerabilidad de Inyección de Comandos OS en HiRDB. Afecta HiRDB Server versiones 10 (desde 10-00 hasta antes de 10-12-01), versiones 9 (de 09-00 a 09-66-22) y sus variantes con funciones adicionales y versiones de 32 bits en los rangos indicados. Esta vulnerabilidad permite a un atacante ejecutar comandos arbitrarios del sistema operativo mediante vectores específicos en el software HiRDB, comprometiendo la integridad y seguridad del sistema. |
| Estrategia | Actualizar inmediatamente HiRDB a la versión parcheada más reciente publicada por Hitachi. Implementar controles estrictos de validación de entrada para prevenir inyección de comandos. Monitorizar los sistemas afectados para detectar posibles intentos de explotación y bloquear accesos no autorizados. Priorizar esta gestión debido a la alta gravedad y existencia confirmada de exploits públicos. |
| CVE | CVE-2026-82120 |
| Severidad | CRÍTICA (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 28 de octubre de 2026 |
| Vendor | Hitachi |
| Producto | HiRDB Server |
| Versiones | Versión 10: 10-00 antes de 10-12-01; Versión 9: desde 09-00 hasta 09-66-22; Versión 9 con Funciones Adicionales: 09-00 hasta 09-66/V; Versión 9(32): 09-02 hasta 09-66-22; Versión 9(32) con Funciones Adicionales: 09-00 hasta 09-66-/V |
| Exploit Públicos | Sí, confirmados |
| Referencia | Aviso de seguridad oficial de Hitachi |
| Descripción | Vulnerabilidad de desbordamiento de búfer basado en heap en HiRDB. Este problema afecta a HiRDB Server en las versiones detalladas previamente. La vulnerabilidad permite a un atacante remoto ejecutar código arbitrario en el servidor vulnerable explotando este desbordamiento, potencialmente comprometiendo la integridad, confidencialidad y disponibilidad del sistema afectado. |
| Estrategia | Aplicar de inmediato los parches oficiales publicados por Hitachi para las versiones afectadas. Desplegar controles estrictos de monitoreo de logs en el servidor y restringir accesos externos mientras se parchea. Revisar y fortalecer las políticas de acceso a HiRDB, anticipar actividad inusual que indique explotación activa. |
*****
Registros insertados en Supabase para seguimiento interno.
| CVE | CVE-2026-82122 |
| Severidad | CRITICAL (9.4) |
| Importancia para la empresa | ALTA |
| Publicado | 28/10/2026 04:32 (UTC) |
| Vendor | Hitachi |
| Producto | HiRDB Server |
| Versiones | HiRDB Server Version 10: desde 10-00 hasta antes de 10-12-01; Version 9: desde 09-00 hasta 09-66-22; Version 9(32): desde 09-02 hasta 09-66-22; incluyendo variantes con funciones adicionales |
| Exploit Públicos | Sí |
| Referencia | Aviso oficial Hitachi |
| Descripción | Vulnerabilidad de desbordamiento de búfer basado en pila en HiRDB que puede permitir la ejecución remota de código o fallo del sistema afectando a múltiples versiones de HiRDB Server. Esta vulnerabilidad crítica permite a un atacante remoto con acceso malicioso corromper la memoria para tomar control o causar denegación de servicio. |
| Estrategia | Aplicar inmediatamente el parche oficial de Hitachi para las versiones afectadas. Revisar el acceso a los servicios HiRDB para restringir conexiones no autorizadas y monitorizar comportamientos anómalos. Priorizar esta actualización para evitar ataques activos dada la existencia de exploits públicos confirmados. |
—
*Evaluación crítica:* La vulnerabilidad posee un alto riesgo real por su naturaleza de desbordamiento de pila que puede facilitar ejecución remota. Exploits públicos ya existen, por lo que es muy probable que se esté explotando en entornos vulnerables. Se debe priorizar la actualización urgente para proteger la integridad y disponibilidad de los sistemas afectados.
| CVE | CVE-2026-86574 |
| Severidad | CRÍTICA (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 28 de octubre de 2026 |
| Vendor | Hitachi |
| Producto | JP1/Base |
| Versiones | Desde 11-00 hasta antes de 12-50-54 |
| Exploit Públicos | Sí |
| Referencia | Hitachi Advisory</td |
| Descripción | Vulnerabilidad de desbordamiento de búfer basado en heap en JP1/Base que afecta las versiones desde la 11-00 hasta la 12-50-54. Un atacante puede explotar esta vulnerabilidad para ejecutar código arbitrario, comprometiendo la integridad y disponibilidad del sistema.
Esto puede ser explotado mediante la creación de datos maliciosos que provoquen el desbordamiento en la memoria heap, permitiendo la ejecución de código malicioso con privilegios del proceso afectado, facilitando control total del sistema afectado. |
| Estrategia | Aplicar inmediatamente el parche oficial proporcionado por Hitachi para actualizar a la versión 12-50-54 o superior. Además, monitorizar actividades anómalas, restringir acceso a interfaces abiertas y realizar revisiones de logs para detectar intentos de explotación mientras se implementa el parche. |
| CVE | CVE-2026-86575 |
| Severidad | CRÍTICO (9.4) |
| Importancia para la empresa | ALTA |
| Publicado | 28 Octubre 2026 |
| Fabricante | Hitachi Ltd. |
| Producto Afectado | JP1/Integrated Management 3, JP1/Automatic Job Management System 3, JP1/Base |
| Versiones Afectadas | JP1: desde 13-00 hasta antes de 13-50-31 (Integrated Management 3 y Automatic Job Management System 3); JP1/Base desde 11-00 hasta antes de 12-50-54 |
| Exploit Públicos | Sí |
| Referencia | Aviso oficial de Hitachi |
| Descripción | Vulnerabilidad de desbordamiento de búfer basada en pila en productos JP1 de Hitachi Ltd., incluyendo JP1/Integrated Management 3 – Manager, JP1/Automatic Job Management System 3 – Manager y Agent, y JP1/Base. Esto puede permitir a un atacante remoto ejecutar código arbitrario o causar una denegación de servicio al enviar datos especialmente diseñados que provocan corrupción de memoria.
La vulnerabilidad afecta a versiones de JP1 anteriores a 13-50-31 para Integrated Management 3 y Automatic Job Management System 3, y a versiones anteriores a 12-50-54 para JP1/Base. La explotación remota es posible debido a la naturaleza del fallo en la gestión del búfer y existen exploits públicos conocidos. |
| Estrategia | Actualizar urgentemente a las versiones 13-50-31 (o superior) para JP1/Integrated Management 3 y Automatic Job Management System 3, y a 12-50-54 (o superior) para JP1/Base, según el aviso oficial de Hitachi. Implementar controles adicionales para monitorizar intentos de explotación, así como revisar los accesos a estos sistemas críticos para detectar actividad anómala. |
*****
He insertado el registro en Supabase con los datos clave para seguimiento y monitoreo continuo.
| CVE | CVE-2026-86576 |
| Severidad | CRÍTICA (9.4) |
| Importancia para la empresa | ALTA |
| Publicado | 28 octubre 2026, 04:32 (UTC) |
| Vendor | Hitachi, Ltd. |
| Producto | JP1 – Integrated Management 3, Automatic Job Management System 3, JP1/Base |
| Versiones | JP1/Integrated Management 3 – Manager: >= 13-00 y < 13-50-31; JP1/Automatic Job Management System 3 - Manager/Agent/Agent Minimal Edition: >= 13-00 y < 13-50-31; JP1/Base: >= 11-00 y < 12-50-54 |
| Exploit Públicos | Sí |
| Referencia | Aviso oficial de Hitachi |
| Descripción | Vulnerabilidad de desbordamiento de búfer basado en heap en productos JP1 de Hitachi. Afecta a versiones específicas de JP1/Integrated Management 3, JP1/Automatic Job Management System 3 y JP1/Base. Esta falla permite que un atacante remoto ejecute código arbitrario o provoque una denegación de servicio al enviar datos especialmente diseñados que desbordan la memoria heap afectada. |
| Estrategia | Aplicar inmediatamente los parches oficiales publicados por Hitachi para las versiones afectadas. Monitorizar los sistemas involucrados en búsqueda de actividades anómalas y exploits conocidos. Implementar controles adicionales de validación de entradas en capas superiores y restringir acceso a interfaces management expuestas. |
—
*Esta vulnerabilidad representa un riesgo serio debido a la posibilidad de ejecución remota de código y denegación de servicio en componentes críticos de gestión automatizada de trabajos y sistemas integrados de JP1, muy usados en entornos empresariales. Su existencia de exploits públicos confirma que podría estar siendo activamente explotada. Priorizar su mitigación es fundamental para proteger la infraestructura y evitar compromisos graves.*
| CVE | CVE-2026-86577 |
| Severidad | CRITICAL (9.4) |
| Importancia para la empresa | ALTA |
| Publicado | 28 de octubre de 2026 |
| Vendor | Hitachi |
| Producto | JP1/Integrated Management 3 – Manager, JP1/Automatic Job Management System 3 – Manager y Agent, JP1/Base |
| Versiones | JP1/Integrated Management 3 – Manager: desde 13-00 hasta antes de 13-50-31 JP1/Automatic Job Management System 3 – Manager y Agent (todas las ediciones): desde 13-00 hasta antes de 13-50-31 JP1/Base: desde 11-00 hasta antes de 12-50-54 |
| Exploit Públicos | Sí, confirmados |
| Referencia | Hitachi Advisory CVE-2026-86577 |
| Descripción | Vulnerabilidad de escritura fuera de límites (Out-of-bounds Write) en productos JP1 de Hitachi. Afecta a varias versiones de JP1/Integrated Management 3 – Manager, JP1/Automatic Job Management System 3 (Manager y Agent en sus ediciones), y JP1/Base. Permite a un atacante remoto ejecutar código arbitrario o causar denegación de servicio potencialmente explotando esta vulnerabilidad para escribir datos fuera del área asignada en memoria. |
| Estrategia | Actualizar inmediatamente a las versiones indicadas por Hitachi posteriores a las señaladas en la referencia oficial. Establecer monitoreo de eventos anómalos y aplicar controles estrictos en la red para limitar accesos externos a los sistemas afectados. Confirmar la implementación de parches y, en caso de entornos críticos, realizar análisis forense para detectar posibles explotaciones activas. |
—
| CVE | CVE-2026-117532 |
| Severidad | CRITICAL (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 2026-10-28T04:32:11.520565+00:00 |
| Vendor | REDAXO |
| Producto | REDAXO core (Structure/History plugin) |
| Versiones | Desde la 5.3.0 hasta antes de 5.21.4 |
| Exploit Públicos | Sí |
| Referencia | GHSA Redaxo advisories |
| Descripción | REDAXO core desde la versión 5.3.0 hasta antes de la 5.21.4 contiene una vulnerabilidad de bypass de autenticación en el plugin structure/history que permite a atacantes no autenticados falsificar tokens temporales de login. Los atacantes pueden forzar el secreto vinculado a la sesión a un estado predecible y crear tokens para cuentas como admin, obteniendo acceso al backend y ejecución de código fuera del modo en vivo. |
| Estrategia | Aplicar inmediatamente la actualización oficial a la versión 5.21.4 o superior. Revisar acceso administrativo y logs para detectar intentos de explotación. Implementar controles adicionales de monitoreo de sesiones y tokens en el backend y restringir accesos de administración mientras se parchea. |
| CVE | CVE-2026-112362 |
| Severidad | CRÍTICA (9.1) |
| Importancia para la empresa | ALTA |
| Publicado | 28 de octubre de 2026 |
| Vendor | @fastify |
| Producto | @fastify/express (plugin Fastify para middleware Express) |
| Versiones | 4.0.5 a 4.0.8 |
| Exploit Públicos | Sí, existe explotación pública conocida |
| Referencia | OpenJSF Advisory |
| Descripción | El plugin @fastify/express en versiones entre 4.0.5 y 4.0.8, en combinación con la opción no predeterminada ignoreDuplicateSlashes habilitada, permite que una petición con URL en forma absoluta evite el middleware Express para rutas específicas (como rutas de administración). Esto provoca que la autenticación, autorización o limitación de tasa definidas en middleware no se ejecuten, permitiendo que un atacante no autenticado acceda a funcionalidades restringidas. El problema se corrige en la versión 4.0.9. |
| Estrategia | Actualizar urgentemente a la versión 4.0.9 o superior de @fastify/express. Como solución temporal, evitar habilitar ignoreDuplicateSlashes o implementar la autenticación en ganchos de Fastify posteriores al router como preHandler para asegurar el control de acceso. Monitorizar activamente posibles intentos de explotación dado que existe exploit público activo. |
| CVE | CVE-2026-115216 |
| Severidad | CRÍTICA (9.1) |
| Importancia para la empresa | ALTA |
| Publicado | 28 de octubre de 2026 |
| Vendor | Eclipse Foundation |
| Producto | Eclipse ioFog Operator |
| Versiones | versiones 3.8.0 hasta antes de 3.9.2 |
| Exploit Públicos | Sí |
| Referencia | Repositorio oficial Eclipse ioFog Operator v3.9.2 |
| Descripción | En Eclipse ioFog Operator versiones 3.8.0 anteriores a 3.9.2, la verificación del certificado TLS está deshabilitada cuando el operador se comunica con la API del Controlador y al iniciar sesión en un emisor OIDC externo. Un atacante en posición de intermediario (on-path) puede presentar cualquier certificado, capturar el secreto del cliente OAuth (modo externo) o la contraseña de administrador bootstrap del Controlador (modo embebido con HTTPS habilitado), y obtener el token de acceso que el operador almacena para futuras llamadas a la API del Controlador. |
| Estrategia | Actualizar urgentemente a la versión 3.9.2 o superior que corrige la verificación TLS. Implementar monitoreo de accesos anómalos a tokens y credenciales OAuth, restringir el acceso en red para minimizar ataques on-path y aplicar cifrado adicional para proteger secretos sensibles. |
| CVE | CVE-2026-65145 |
| Severidad | CRITICAL (10) |
| Importancia para la empresa | ALTA |
| Publicado | 28 de octubre de 2026 |
| Vendor | NVIDIA |
| Producto | NeMo Agent Toolkit |
| Versiones | No especificadas |
| Exploit Públicos | Sí |
| Referencia | NVIDIA Advisory</td |
| Descripción | NeMo Agent Toolkit de NVIDIA contiene una vulnerabilidad de ausencia de autenticación que puede ser explotada por un atacante. Esto puede provocar ejecución remota de código, escalada de privilegios, manipulación de datos, denegación de servicio y divulgación de información. |
| Estrategia | Priorizar la aplicación inmediata del parche oficial proporcionado por NVIDIA para esta vulnerabilidad. Implementar controles de acceso estrictos y monitorear actividades anómalas relacionadas con el NeMo Agent Toolkit. Evaluar la exposición del producto en el entorno interno y restringir su uso a usuarios y sistemas confiables mientras se actualiza. |
| CVE | CVE-2026-117564 |
| Severidad | CRITICAL (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 28 de octubre de 2026, 04:32 (UTC) |
| Vendor | nest-admin |
| Producto | nest-admin |
| Versiones | versiones anteriores a 1.0.1 |
| Exploit Públicos | Sí, token JWT firmado con secreto conocido |
| Referencia | Repositorio Oficial nest-admin |
| Descripción | nest-admin anterior a la versión 1.0.1 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados falsificar tokens de administrador utilizando un JWT_SECRET codificado en .env.production. Los atacantes pueden firmar tokens con el secreto conocido que JwtStrategy y RbacGuard confían, suplantando cualquier ID de usuario o reclamando el rol de administrador para acceso total. |
| Estrategia | Actualizar inmediatamente a la versión 1.0.1 o superior que elimina el secreto codificado. Revisar y rotar las claves JWT usadas en producción. Implementar auditoría y monitorización de accesos administrativos para detectar suplantaciones. Evitar secretos en repositorios públicos y usar sistemas seguros para gestión de claves. |
| CVE | CVE-2026-117601 |
| Severidad | CRÍTICA (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 28 octubre 2026, 04:32 (UTC) |
| Vendor | Electrum Developers |
| Producto | Electrum Wallet |
| Versiones | versiones anteriores a 4.8.3 |
| Exploit Públicos | Sí, confirmados |
| Referencia | Electrum Commit 90fe3082 |
| Descripción | Electrum anterior a la versión 4.8.3 no verifica adecuadamente las firmas de entradas del monedero en transacciones no confirmadas en la mempool, permitiendo que servidores maliciosos reemplacen una transacción recién transmitida por otra conflictiva. Los atacantes pueden reemplazar la transacción del usuario por una copia inválida con tarifa cero que paga a la dirección del atacante, engañando a los usuarios para que realicen un RBF (Replace-by-Fee) para aumentar la tarifa y firmen esta transacción maliciosa. |
| Estrategia | Actualizar inmediatamente Electrum a la versión 4.8.3 o superior. Monitorizar transacciones sospechosas en mempool y reforzar políticas de validación local sobre firmas de transacciones propias. Educar a usuarios sobre riesgos de aceptar transacciones no confirmadas y validar siempre las transacciones antes de firmar RBF. |
—
*Esta vulnerabilidad es especialmente peligrosa para empresas que gestionen activos mediante Electrum, pues permite el robo de fondos con un ataque basado en la manipulación de transacciones antes de ser confirmadas. Su explotación está confirmada y puede estar activa.*
*Debido a su severidad y existencia de exploits públicos, la vulnerabilidad debe ser tratada con máxima prioridad para evitar pérdidas financieras directas.*
| CVE | CVE-2026-117603 |
| Severidad | CRITICAL (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 2026-10-28T04:32:13.11306+00:00 |
| Vendor | Electrum |
| Producto | Electrum (Nostr Wallet Connect plugin) |
| Versiones | anteriores a 4.7.2 |
| Exploit Públicos | Sí |
| Referencia | GitHub Commit oficial de parche |
| Descripción | Electrum en versiones anteriores a 4.7.2 contiene una vulnerabilidad crítica de omisión de límite de gasto en el plugin Nostr Wallet Connect, que permite a clientes maliciosos superar el límite diario de sats mediante la explotación de verificaciones de presupuesto no atómicas y la truncación de millisatoshis. Los atacantes pueden ejercer múltiples solicitudes concurrentes pay_invoice que superan el chequeo de presupuesto antes de que se actualice, o enviar pagos repetidos con cantidades en msat que se redondean a sats enteros, drenando fondos más allá del límite permitido. |
| Estrategia | Actualizar inmediatamente Electrum a la versión 4.7.2 o superior que corrige esta vulnerabilidad. Paralelamente, restringir o monitorizar estrictamente el uso del plugin Nostr Wallet Connect para detectar comportamientos anómalos de gasto concurrente y aplicar controles adicionales para evitar condiciones de carrera en las verificaciones de presupuesto. |
—
He registrado el CVE usando Supabase conforme a los procesos indicados.
| CVE | CVE-2026-103594 |
| Severidad | CRITICAL (9.5) |
| Importancia para la empresa | ALTA |
| Publicado | 28 de octubre de 2026 |
| Vendor | WatchGuard Technologies |
| Producto | Fireware OS (WireGuard configuration) |
| Versiones | Versiones afectadas no especificadas, consultar fuente oficial |
| Exploit Públicos | Sí, exploits conocidos |
| Referencia | WatchGuard PSIRT Advisory |
| Descripción | Una vulnerabilidad de desbordamiento de búfer en la pila (stack-based buffer overflow) en el procesamiento de configuración WireGuard del sistema operativo Fireware OS permite a un atacante remoto, que tenga acceso hombre-en-medio con TLS descifrado entre Firebox y WatchGuard Cloud, provocar una condición de denegación de servicio y potencialmente ejecutar código arbitrario manipulando una carga útil de configuración del FireCloud Gateway. |
| Estrategia | Parchear inmediatamente el Fireware OS con la versión corregida proporcionada por WatchGuard. Implementar adicionalmente controles estrictos para detectar tráfico anómalo y mitigar accesos hombre-en-medio. Monitorizar logs y alertas para detectar posibles intentos de explotación activos dada la disponibilidad de exploits públicos. |
*****
INSERT INTO vulnerabilities (cve, severity, importance, published_date, vendor, product, affected_versions, public_exploits, reference, description) VALUES (‘CVE-2026-103594’, ‘CRITICAL (9.5)’, ‘ALTA’, ‘2026-10-28T04:32:13.414626+00:00’, ‘WatchGuard Technologies’, ‘Fireware OS (WireGuard configuration)’, ‘No especificadas’, TRUE, ‘https://psirt.watchguard.com/CVE-2026-103594’, ‘Vulnerabilidad de desbordamiento de búfer en la pila en Fireware OS que permite denegación de servicio y ejecución remota de código mediante ataques hombre-en-medio con TLS descifrado sobre configuraciones FireCloud Gateway.’);
| CVE | CVE-2026-112709 |
| Severidad | CRITICAL (9.2) |
| Importancia para la empresa | ALTA |
| Publicado | 2026-10-28T04:32:13.700492+00:00 |
| Vendor | WatchGuard |
| Producto | Fireware OS |
| Versiones | No especificadas |
| Exploit Públicos | Sí |
| Referencia | WatchGuard PSIRT Advisory |
| Descripción | Una vulnerabilidad de desbordamiento de búfer en el heap en el servicio de autenticación de Fireware OS permite a un atacante que controla o intercepta el tráfico hacia el servidor Active Directory configurado crear una condición de denegación de servicio y potencialmente ejecutar código arbitrario mediante la respuesta especialmente manipulada. |
| Estrategia | Actualizar inmediatamente Fireware OS con el parche oficial proporcionado por WatchGuard. Asegurar que la comunicación con el servidor Active Directory está protegida mediante canales cifrados y monitorear logs para detectar respuestas anómalas. Limitar el acceso y controlar la red para evitar interceptación del tráfico. |
—
**Evaluación:** Esta vulnerabilidad puede ser explotada remotamente por un atacante capaz de manipular el tráfico hacia Active Directory, permitiendo tanto denegación de servicio como ejecución remota de código. Dada la criticidad y la existencia de exploit público confirmado, es imprescindible priorizar su mitigación inmediata. El riesgo real para la empresa es alto, especialmente en entornos con Fireware OS expuestos a comunicaciones no confiables con AD.
| CVE | CVE-2026-112710 |
| Severidad | CRITICAL (9.2) |
| Importancia para la empresa | ALTA |
| Publicado | 28 Octubre 2026, 04:32 UTC |
| Vendor | WatchGuard |
| Producto | Fireware OS (servicio de autenticación) |
| Versiones | Versiones no especificadas afectadas, revisar Fireware OS antes de parche |
| Exploit Públicos | Sí |
| Referencia | Aviso oficial PSIRT WatchGuard |
| Descripción | Existe una vulnerabilidad de desbordamiento de búfer en heap en el servicio de autenticación de Fireware OS que permite a un atacante que controle o intercepte el tráfico con el servidor Active Directory configurado crear una condición de denegación de servicio y potencialmente ejecutar código arbitrario retornando una respuesta especialmente manipulada. |
| Estrategia | Actualizar cuanto antes a la versión parcheada de Fireware OS proporcionada por WatchGuard. Monitorizar tráfico con servidores Active Directory para comportamiento anómalo, bloquear tráfico no autorizado y reforzar controles perimetrales para evitar interceptación o manipulación del tráfico de autenticación. |
—
Inserto registro mediante Supabase:
INSERT INTO vulnerabilidades (cve, severidad, importancia, publicado, vendor, producto, versiones, exploit_publicos, referencia, descripcion, estrategia) VALUES (
‘CVE-2026-112710’, ‘CRITICAL (9.2)’, ‘ALTA’, ‘2026-10-28T04:32:13.929321+00:00’,
‘WatchGuard’, ‘Fireware OS (servicio de autenticación)’, ‘Versiones no especificadas afectadas, revisar Fireware OS antes de parche’,
true,
‘https://psirt.watchguard.com/CVE-2026-112710’,
‘Existe una vulnerabilidad de desbordamiento de búfer en heap en el servicio de autenticación de Fireware OS que permite a un atacante que controle o intercepte el tráfico con el servidor Active Directory configurado crear una condición de denegación de servicio y potencialmente ejecutar código arbitrario retornando una respuesta especialmente manipulada.’,
‘Actualizar cuanto antes a la versión parcheada de Fireware OS proporcionada por WatchGuard. Monitorizar tráfico con servidores Active Directory para comportamiento anómalo, bloquear tráfico no autorizado y reforzar controles perimetrales para evitar interceptación o manipulación del tráfico de autenticación.’
);
| CVE | CVE-2026-116863 |
| Severidad | CRITICAL (9.6) |
| Importancia para la empresa | ALTA |
| Publicado | 28-10-2026 |
| Vendor | Tribulant Software |
| Producto | Newsletters Lite |
| Versiones | Desde cualquier versión anterior hasta la 4.18.2 |
| Exploit Públicos | Sí |
| Referencia | Patchstack Advisory |
| Descripción | Vulnerabilidad Cross-Site Request Forgery (CSRF) en el plugin Newsletters Lite de Tribulant Software que permite realizar solicitudes maliciosas en nombre de un usuario autenticado sin su consentimiento. Este problema afecta a Newsletters: desde cualquier versión previa hasta la 4.18.2.
La vulnerabilidad puede ser explotada mediante engañar a un usuario autenticado para que ejecute acciones no deseadas, lo que puede permitir cambios en la configuración del boletín o manipulación de datos sensibles sin autorización. |
| Estrategia | Actualizar inmediatamente a la versión 4.18.3 o superior que corrige esta vulnerabilidad. Mientras tanto, restringir privilegios de usuarios y aplicar controles de verificación CSRF donde sea posible. Monitorizar intentos anómalos de modificación en el panel de administración del plugin. |
| CVE | CVE-2026-90465 |
| Severidad | CRÍTICA (9.4) |
| Importancia para la empresa | ALTA |
| Publicado | 28/10/2026 04:32 UTC |
| Vendor | WatchGuard Technologies |
| Producto | FireCluster Sync processing |
| Versiones | No especificadas |
| Exploit Públicos | Sí |
| Referencia | PSIRT WatchGuard Advisory |
| Descripción | Una vulnerabilidad de autenticación ausente en el procesamiento FireCluster Sync permite que un atacante posicionado en la interconexión del clúster, como un nodo comprometido o un atacante en ruta, ejecute acciones privilegiadas de gestión de firewall como root enviando una solicitud especialmente manipulada. |
| Estrategia | Aplicar inmediatamente el parche oficial proporcionado por WatchGuard. Restringir el acceso a la red de interconexión del clúster para impedir accesos no autorizados. Monitorizar tráfico y registros en busca de solicitudes anómalas que puedan indicar explotación activa. |
—–
| CVE | CVE-2026-93857 |
| Severidad | CRÍTICO (9.2) |
| Importancia para la empresa | ALTA |
| Publicado | 28/10/2026 04:32 (UTC) |
| Vendor | WatchGuard Technologies |
| Producto | Fireware OS – SIP Proxy |
| Versiones | Versiones con Fireware OS afectadas (sin especificar número exacto) |
| Exploit Públicos | Sí |
| Referencia | Aviso oficial PSIRT WatchGuard |
| Descripción | Vulnerabilidad de desbordamiento de búfer basado en pila en el proxy SIP de Fireware OS, que permite a un atacante remoto no autenticado ejecutar código arbitrario mediante el envío de una petición especialmente diseñada a través de una política que utiliza dicho proxy SIP. |
| Estrategia | Actualizar inmediatamente Fireware OS a la versión parcheada oficial que corrige la vulnerabilidad. Implementar monitoreo estricto sobre tráfico SIP y política de acceso, bloqueando solicitudes sospechosas. Confirmar que no existen dispositivos con versiones vulnerables expuestos a redes externas. |
—
Nota: Dada la severidad crítica y la existencia de exploits públicos, esta vulnerabilidad podría estar siendo explotada activamente y representa un riesgo real y urgente para la empresa. Se recomienda máxima prioridad en su mitigación.
| CVE | CVE-2026-93865 |
| Severidad | CRITICAL (9.2) |
| Importancia para la empresa | ALTA |
| Publicado | 28/10/2026 04:32 (UTC) |
| Vendor | WatchGuard Technologies |
| Producto | Fireware OS FireCluster |
| Versiones | Todas las versiones con la función clustering habilitada |
| Exploit Públicos | Sí |
| Referencia | PSIRT WatchGuard Advisory |
| Descripción |
Vulnerabilidad de ausencia de autenticación en el daemon de sincronización FireCluster del sistema operativo Fireware OS que permite a un atacante remoto sin autenticar ejecutar acciones administrativas privilegiadas a nivel de sistema enviando una petición especialmente diseñada a la IP de gestión de FireCluster cuando la función de clustering está habilitada.
Esta vulnerabilidad permite la ejecución remota de comandos administrativos sin control alguno, lo que puede resultar en comprometimiento total del sistema afectado, pudiendo impactar la infraestructura de red de la empresa. |
| Estrategia | Aplicar inmediatamente el parche oficial proporcionado por WatchGuard que corrige esta ausencia de autenticación. Mientras se actualiza, deshabilitar la función clustering si no es crítico o restringir el acceso a la IP de gestión de FireCluster mediante firewall y controles de acceso estrictos. Además, monitorizar logs y tráfico para detectar intentos de explotación activos. |
—
**Nota importante:** Esta vulnerabilidad crítica ya tiene exploits públicos conocidos, lo que aumenta significativamente el riesgo de que sea explotada en entornos productivos. Es imprescindible priorizar su mitigación en el calendario de seguridad para evitar un compromiso severo de la red de la empresa.
| CVE | CVE-2026-93866 |
| Severidad | CRITICAL (9.2) |
| Importancia para la empresa | ALTA |
| Publicado | 28/10/2026 04:32 (UTC) |
| Vendor | WatchGuard |
| Producto | Fireware OS Access Portal |
| Versiones | No especificadas, afecta la funcionalidad Access Portal habilitada |
| Exploit Públicos | Sí, confirmados |
| Referencia | Aviso oficial WatchGuard |
| Descripción | Vulnerabilidad de desbordamiento de entero en el manejo de conexiones WebSocket de WatchGuard Fireware OS Access Portal que permite a un atacante remoto no autenticado sobrescribir la memoria heap enviando una petición especialmente diseñada mientras la funcionalidad Access Portal está activa. |
| Estrategia | Aplicar inmediatamente el parche oficial facilitado por WatchGuard. Si no es posible, deshabilitar el Access Portal temporalmente para mitigar explotación remota. Monitorizar tráfico WebSocket para detectar actividades sospechosas y reforzar controles de autenticación y segmentación de red. |
—
He registrado esta información en Supabase conforme a los parámetros solicitados.
| CVE | CVE-2026-104350 |
| Severidad | CRITICAL (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 28 de octubre de 2026 |
| Vendor | Adobe |
| Producto | Adobe Campaign Classic (ACC) |
| Versiones | No especificadas claramente en el aviso |
| Exploit Públicos | Sí, existe explotación pública |
| Referencia | Aviso de seguridad Adobe APSB26-162 |
| Descripción | Adobe Campaign Classic (ACC) presenta una vulnerabilidad de Cross-Site Scripting (XSS) reflejado. Un atacante puede aprovechar esta vulnerabilidad para inyectar scripts maliciosos en una página web, logrando potencialmente un acceso elevado o control sobre la cuenta o sesión de la víctima. La explotación requiere interacción del usuario, ya que la víctima debe visitar una URL maliciosamente manipulada o interactuar con una página comprometida. La explotación está confirmada públicamente. |
| Estrategia | Priorizar la actualización inmediata a la versión parcheada disponible según el aviso oficial. Implementar políticas estrictas de validación y sanitización rigurosa de entradas para evitar la inyección de scripts. Monitorear patrones anómalos en accesos web y sesiones para detectar intentos activos de explotación. Educar a los usuarios sobre el riesgo de clicar en enlaces no verificados. |
—–
He procedido a la inserción del registro en Supabase con los campos:
CVE: CVE-2026-104350
Severidad: CRITICAL (9.3)
Importancia para la empresa: ALTA
Publicado: 2026-10-28
Vendor: Adobe
Producto: Adobe Campaign Classic (ACC)
Versiones: No especificadas
Exploit Públicos: Sí
Referencia: https://www.adobe.com/trust/security/products/campaign/apsb26-162.html
Descripción: Adobe Campaign Classic (ACC) presenta vulnerabilidad XSS reflejado que puede ser explotada mediante interacción del usuario con URLs maliciosas, poniendo en riesgo control de sesión y cuentas.
Estrategia: Actualizar de inmediato y reforzar validaciones y monitoreo.
| CVE | CVE-2026-104351 |
| Severidad | CRÍTICA (9.9) |
| Importancia para la empresa | ALTA |
| Publicado | 28 octubre 2026, 04:32 (UTC) |
| Vendor | Adobe |
| Producto | Adobe Campaign Classic (ACC) |
| Versiones | No especificadas en la fuente oficial |
| Exploit Públicos | Sí |
| Referencia | Aviso oficial Adobe APSB26-162 |
| Descripción | Adobe Campaign Classic (ACC) presenta una vulnerabilidad de Control Incorrecto en la Generación de Código (‘Inyección de Código’) que puede provocar la ejecución arbitraria de código en el contexto del usuario actual. Un atacante con pocos privilegios podría explotarla sin necesidad de interacción del usuario, cambiando el alcance del impacto. |
| Estrategia | Aplicar inmediatamente los parches oficiales publicados por Adobe. Revisar y limitar los privilegios de los usuarios del sistema ACC para mitigación temporal. Monitorizar activamente posibles indicios de explotación, pues existen exploits públicos que facilitan un compromiso rápido y silencioso. |
***
| CVE | CVE-2026-104351 |
| Severidad | CRÍTICA (9.9) |
| Importancia para la empresa | ALTA |
| Publicado | 28 octubre 2026, 04:32 (UTC) |
| Vendor | Adobe |
| Producto | Adobe Campaign Classic (ACC) |
| Versiones | No especificadas |
| Exploit Públicos | Sí |
| Referencia | Aviso oficial Adobe APSB26-162 |
| Descripción | Vulnerabilidad de Inyección de Código en Adobe Campaign Classic permite a un atacante con bajos privilegios ejecutar código arbitrario sin interacción del usuario. |
| Estrategia | Priorizar parcheo inmediato y monitoreo para detectar cualquier explotación activa. |
| CVE | CVE-2026-104353 |
| Severidad | CRITICAL (9.9) |
| Importancia para la empresa | ALTA |
| Publicado | 28 Oct 2026, 04:32 (UTC) |
| Vendor | Adobe |
| Producto | Adobe Campaign Classic (ACC) |
| Versiones | No especificadas concretamente |
| Exploit Públicos | Sí |
| Referencia | Adobe APSB26-162</td |
| Descripción | Adobe Campaign Classic (ACC) presenta una vulnerabilidad de Neutralización Inadecuada de Elementos Especiales usados en un Comando del Sistema Operativo (‘Inyección de Comandos OS’) que podría permitir la ejecución arbitraria de código en el contexto del usuario actual. Un atacante con bajos privilegios puede explotarla sin necesidad de interacción del usuario. El alcance del impacto se ve ampliado. |
| Estrategia | Actualizar inmediatamente a la versión corregida proporcionada por Adobe. Limitar privilegios del usuario bajo el que se ejecuta el software y monitorizar eventuales indicadores de compromiso para detección temprana. Implementar controles de acceso y monitoreo de comandos inusuales para mitigar explotación activa. |
| CVE | CVE-2026-104354 |
| Severidad | CRITICAL (9.1) |
| Importancia para la empresa | ALTA |
| Publicado | 28/10/2026 04:32 UTC |
| Vendor | Adobe |
| Producto | Adobe Campaign Classic (ACC) |
| Versiones | No especificadas explícitamente (vulnerabilidad afecta a ACC sin parche) |
| Exploit Públicos | Sí |
| Referencia | Notificación oficial Adobe Security |
| Descripción | Vulnerabilidad de Neutralización Inadecuada de Elementos Especiales usados en un Comando SQL (‘SQL Injection’) en Adobe Campaign Classic (ACC) que permite la ejecución arbitraria de código en el contexto del usuario actual. Un atacante con altos privilegios puede explotarla sin necesidad de interacción del usuario. El alcance de la vulnerabilidad afecta la integridad del sistema y permite control completo sobre la aplicación afectada. |
| Estrategia | Actualizar inmediatamente a la última versión parcheada publicada por Adobe para ACC. Implementar controles estrictos de validación y saneamiento de entradas SQL a nivel de aplicación y base de datos. Monitorizar logs para detectar patrones de inyección SQL y posibles intentos de explotación activos. |
*****
He procedido a insertar el registro en Supabase con los datos del CVE para seguimiento y correlación inmediata.
| CVE | CVE-2026-105489 |
| Severidad | CRÍTICA (9.9) |
| Importancia para la empresa | ALTA |
| Publicado | 28 de octubre de 2026, 04:32 (UTC) |
| Vendor | Adobe |
| Producto | Adobe Campaign Classic (ACC) |
| Versiones | No especificado explícitamente |
| Exploit Públicos | Sí |
| Referencia | Adobe Security Bulletin |
| Descripción | Adobe Campaign Classic (ACC) sufre una vulnerabilidad de Neutralización Inadecuada de Elementos Especiales usados en comandos SQL (‘Inyección SQL’) que podría resultar en la ejecución arbitraria de código con los mismos privilegios del usuario actual. Un atacante con bajos privilegios podría explotarla sin necesidad de interacción del usuario. El alcance del impacto es elevado. |
| Estrategia | Aplicar inmediatamente el parche oficial de Adobe disponible en el enlace proporcionado. Además, auditar y restringir los permisos de usuario para minimizar el impacto de posible explotación. Monitorizar registros para identificar intentos de explotación y bloquear tráfico sospechoso asociado. |
| CVE | CVE-2026-105779 |
| Severidad | CRÍTICA (9.1) |
| Importancia para la empresa | ALTA |
| Publicado | 28 Octubre 2026 |
| Vendor | Adobe |
| Producto | Adobe Campaign Classic (ACC) |
| Versiones | No especificadas concretamente en el anuncio oficial |
| Exploit Públicos | Sí |
| Referencia | Aviso de Seguridad Adobe Campaign Classic |
| Descripción | Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de Neutralización inapropiada de elementos especiales usados en un comando SQL (‘Inyección SQL’) que podría resultar en una evasión de mecanismos de seguridad. Un atacante con privilegios bajos podría aprovechar esta vulnerabilidad para eludir medidas de seguridad y obtener acceso no autorizado de lectura y escritura limitada. La explotación no requiere interacción de usuarios. El ámbito de afectación cambia con esta vulnerabilidad. |
| Estrategia | Aplicar de inmediato el parche que Adobe distribuye para esta vulnerabilidad. Revisar y restringir los privilegios asignados a usuarios y servicios ACC para minimizar impacto potencial. Monitorizar logs y alertar sobre accesos anómalos de lectura/escritura. Garantizar que no hay interacciones de usuarios involucradas, facilitando la detección y prevención de ataques automatizados. |
—
**Evaluación rápida:** Esta vulnerabilidad es explotable sin interacción y permite evadir controles de seguridad para obtener accesos no autorizados, por lo que supone un riesgo real y crítico para sistemas que usen Adobe Campaign Classic. Dada la existencia de exploits públicos, es urgente priorizar su corrección y monitorización activa.
| CVE | CVE-2026-105780 |
| Severidad | CRITICAL (9.9) |
| Importancia para la empresa | ALTA |
| Publicado | 28 de octubre de 2026, 04:32 (UTC) |
| Vendor | Adobe |
| Producto | Adobe Campaign Classic (ACC) |
| Versiones | No especificadas |
| Exploit Públicos | Sí |
| Referencia | Adobe APSB26-162 Advisory |
| Descripción | Vulnerabilidad de autorización incorrecta en Adobe Campaign Classic (ACC) que podría permitir la ejecución arbitraria de código en el contexto del usuario actual. Un atacante con bajos privilegios puede explotar esta vulnerabilidad sin necesidad de interacción del usuario, alterando el alcance normal del sistema comprometido. |
| Estrategia | Aplicar urgentemente el parche oficial publicado por Adobe. Monitorizar accesos inusuales y reforzar el control de privilegios. Limitar la exposición de la aplicación y auditar actividad para detectar ataques en curso dado que existen exploits públicos disponibles. |
—
He procedido a insertar el registro en Supabase con la información indicada para su seguimiento.
| CVE | CVE-2026-105781 |
| Severidad | CRITICAL (10) |
| Importancia para la empresa | ALTA |
| Publicado | 28 de octubre de 2026 |
| Vendor | Adobe |
| Producto | Adobe Campaign Classic (ACC) |
| Versiones | No especificadas (vulnerabilidad general en productos ACC) |
| Exploit Públicos | Sí |
| Referencia | Aviso oficial Adobe</td |
| Descripción | Adobe Campaign Classic (ACC) presenta una vulnerabilidad de Neutralización Inadecuada de Elementos Especiales usados en comandos SQL (‘inyección SQL’) que podría permitir ejecución arbitraria de código en contexto del usuario actual. Un atacante puede explotar esta vulnerabilidad para ejecutar comandos SQL arbitrarios, ganando acceso elevado o control de la cuenta o sesión de la víctima. No se requiere interacción del usuario para su explotación. El alcance de la amenaza está ampliado. |
| Estrategia | Aplicar inmediatamente los parches oficiales proporcionados por Adobe. Monitorear logs y actividades anómalas para detectar intentos de explotación. Revisar y restringir privilegios de cuentas en ACC para limitar impacto. Implementar controles de seguridad adicionales como WAF para bloquear payloads SQL maliciosos. |
| CVE | CVE-2026-106076 |
| Severidad | CRITICAL (9) |
| Importancia para la empresa | ALTA |
| Publicado | 28 de octubre de 2026, 04:32 (UTC) |
| Vendor | Veeam |
| Producto | Veeam Backup para Microsoft 365 |
| Versiones | Versiones anteriores al parche indicado en https://www.veeam.com/kb4957 |
| Exploit Públicos | Sí |
| Referencia | Veeam Advisory KB4957 |
| Descripción | Vulnerabilidad que permite a un par autenticado de transferencia entre organizaciones inyectar SQL en la base de datos de configuración del servidor Veeam Backup para Microsoft 365, lo que deriva en la lectura y escritura cruzada de configuraciones entre inquilinos y la ejecución remota de código con la cuenta del servicio PostgreSQL.
Esta vulnerabilidad puede ser explotada con acceso autenticado por un adversario interno o comprometido, posibilitando control total del sistema afectado, afectando la confidencialidad, integridad y disponibilidad de los datos y servicios críticos. |
| Estrategia | Aplicar inmediatamente el parche oficial publicado por Veeam (KB4957). Restringir y monitorizar el acceso autenticado a peers de transferencia organizacionales, limitar privilegios de usuario. Realizar auditorías y alertas tempranas para detectar anomalías en actividades de base de datos y acceso a configuraciones sensibles. |
| CVE | CVE-2026-108014 |
| Severidad | CRITICAL (9.1) |
| Importancia para la empresa | ALTA |
| Publicado | 28 de octubre de 2026, 04:32 (UTC) |
| Vendor | HCL Software |
| Producto | HCL Domino Server |
| Versiones | No indicado explícitamente (aplica a características de solicitud de red saliente que usan certificados intermedios de eMudhra) |
| Exploit Públicos | Sí |
| Referencia | KB0134742 HCL Domino Server Advisory |
| Descripción | Se han comprometido claves privadas de ocho certificados intermedios de la CA eMudhra, lo que afecta la confianza en certificados para funciones de solicitudes de red saliente de HCL Domino Server. Un atacante remoto no autenticado podría falsificar estos certificados del servidor realizando un ataque de intermediario (MITM), permitiendo interceptar y/o modificar el contenido de conexiones TLS salientes. |
| Estrategia | Actualizar inmediatamente HCL Domino Server con el parche oficial para reemplazo de certificados comprometidos. Revocar certificados afectados en la infraestructura. Monitorizar actividades sospechosas en tráfico TLS saliente y reforzar controles de autenticación de certificados en conexiones salientes con listas de revocación y pinning de certificados. Considerar alertas de detección temprana de MITM. |
—
| CVE | CVE-2026-108015 |
| Severidad | CRÍTICO (9.1) |
| Importancia para la empresa | ALTA |
| Publicado | 28 de octubre de 2026 |
| Vendor | HCL |
| Producto | HCL Notes Client |
| Versiones | No especificadas (impacto en características de solicitudes de red salientes TLS) |
| Exploit Públicos | Sí |
| Referencia | HCL KB0134749</td |
| Descripción | Se han comprometido las claves privadas de ocho certificados intermedios CA de eMudhra, afectando la confianza en certificados para las funciones de solicitudes de red salientes del cliente HCL Notes. Un atacante no autenticado puede falsificar certificados de servidor para realizar un ataque man-in-the-middle (MITM), pudiendo interceptar y/o modificar el contenido de conexiones TLS salientes. |
| Estrategia | Actualizar inmediatamente HCL Notes Client aplicando el parche oficial indicado en la referencia. Revocar y reemplazar los certificados intermedios afectados. Monitorizar conexiones TLS para detectar anomalías MITM. Implementar alertas en la red y reforzar políticas de validación y autenticación TLS. |
—
| CVE | CVE-2026-108142 |
| Severidad | CRITICAL (9.1) |
| Importancia para la empresa | ALTA |
| Publicado | 28 Octubre 2026, 04:32 (UTC) |
| Vendor | Veeam |
| Producto | CDP Coordinator Service |
| Versiones | versiones afectadas no especificadas |
| Exploit Públicos | Sí |
| Referencia | Veeam Advisory oficial |
| Descripción | Vulnerabilidad que permite a un atacante no autenticado evadir la autorización en el servicio CDP Coordinator. Esto significa que un actor malicioso puede ejecutar acciones restringidas sin necesidad de credenciales, comprometiendo la integridad y disponibilidad del servicio afectado. |
| Estrategia | Aplicar de inmediato el parche oficial publicado por Veeam para corregir esta vulnerabilidad. Asegurar monitoreo continuo para detectar accesos anómalos y reforzar controles de acceso para minimizar los riesgos mientras se implementa la actualización. |
| CVE | CVE-2026-114595 |
| Severidad | CRITICAL (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 28/10/2026 04:32 (UTC) |
| Vendor | EPICS (Experimental Physics and Industrial Control System) |
| Producto | EPICS Base |
| Versiones | Versiones 7.0.10 y anteriores |
| Exploit Públicos | Sí |
| Referencia | CISA Advisory |
| Descripción | En EPICS Base en la versión 7.0.10 y anteriores, un desbordamiento de entero en el procesamiento de solicitudes de red puede causar que se asigne memoria con un tamaño incorrecto. El manejo posterior de datos suministrados por un atacante puede derivar en corrupción de memoria, denegación de servicio o posible ejecución remota de código.
Esta vulnerabilidad puede ser explotada mediante el envío malicioso de paquetes de red manipulados que causen la asignación errónea de memoria, permitiendo ataques críticos que comprometen la disponibilidad y la integridad del control industrial afectado. |
| Estrategia | Priorizar la actualización inmediata a versiones superiores a la 7.0.10 que corrigen esta vulnerabilidad. Implementar monitoreo de tráfico de red para detectar patrones anómalos en solicitudes EPICS y restringir el acceso a redes internas mediante firewalls y segmentación. Revisar y reforzar las políticas de control de acceso y autenticación en los sistemas afectados. |
| CVE | CVE-2026-48360 |
| Severidad | CRITICAL (9.6) |
| Importancia para la empresa | ALTA |
| Publicado | 28 de octubre de 2026 |
| Vendor | Adobe |
| Producto | Adobe Connect |
| Versiones | No especificado (todas versiones recientes afectadas) |
| Exploit Públicos | Sí |
| Referencia | Aviso de seguridad Adobe Connect APSB26-182 |
| Descripción | Adobe Connect está afectado por una vulnerabilidad de Control Incorrecto en la Generación de Código (‘Inyección de Código’) que puede resultar en la ejecución remota de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad provocando que la víctima visite una URL maliciosamente modificada o interactúe con una página web comprometida. Requiere interacción del usuario para su explotación y cambia el ámbito de ejecución.
Esta vulnerabilidad permite la ejecución de código arbitrario, lo que representa un riesgo crítico para la confidencialidad y la integridad de la empresa, especialmente en entornos donde los usuarios acceden regularmente a Adobe Connect. |
| Estrategia | Aplicar inmediatamente los parches oficiales publicados por Adobe. Además, controlar y restringir el acceso a URLs externas desconocidas dentro de la red corporativa y concienciar a los usuarios sobre no abrir enlaces sospechosos. Monitorizar la actividad inusual en Adobe Connect y los endpoints para detectar posibles brechas o explotaciones activas. |
| CVE | CVE-2026-112352 |
| Severidad | CRITICAL (9.1) |
| Importancia para la empresa | ALTA |
| Publicado | 28 de octubre 2026, 04:32 (UTC) |
| Vendor | Sunhillo |
| Producto | SureLine |
| Versiones | versiones anteriores a 9.1.5 |
| Exploit Públicos | Sí |
| Referencia | Sunhillo SureLine Producto</td |
| Descripción | SureLine de Sunhillo antes de la versión 9.1.5 contiene una vulnerabilidad de bypass de autenticación que permite a un atacante remoto no autenticado suplantar a cualquier usuario con sesión web activa mediante la falsificación de una cookie de sesión que contiene solo un nombre de usuario en texto claro, sin identificador aleatorio ni protección de integridad. Los atacantes pueden adivinar nombres de cuentas por defecto como Admin o sftp_user y enviar una cookie de nombre de usuario falsificada para satisfacer la verificación de inicio de sesión en checkLogin (libwebcmn.so) y networkDiag.cgi, lo que puede encadenar en la ejecución de comandos con privilegios root. |
| Estrategia | Aplicar urgentemente el parche oficial actualizado a la versión 9.1.5 o superior. En paralelo, restringir accesos externos a interfaces web vulnerables, monitorizar intentos de acceso sospechosos y reforzar controles de autenticación para prevenir uso de cookies falsificadas. Implementar detección de sesiones sospechosas y reforzar la creación de cookies con identificadores aleatorios y mecanismos de integridad. |
| CVE | CVE-2026-116692 |
| Severidad | CRÍTICA (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 28-10-2026 04:32 (UTC) |
| Vendor | MLflow |
| Producto | MLflow AI Engineering Platform |
| Versiones | Desde 3.12.0rc0 hasta 3.17.0 (excluyendo esta última) |
| Exploit Públicos | Sí, confirmados |
| Referencia | Commit de corrección</td |
| Descripción | MLflow presenta una vulnerabilidad crítica en el deserializador de terceros en mlflow/genai/scorers/base.py que permite la ejecución remota de código. La plataforma acepta módulos descendientes seleccionados por peticiones sin requerir módulo exacto, permitiendo a atacantes colocar y cargar módulos Python maliciosos en directorios permitidos y ejecutarlos a través del endpoint /ajax-api/3.0/mlflow/scorer/invoke. En despliegues sin autenticación, la ejecución es libre; con autenticación básica, se requiere un usuario capaz de crear experimentos y cargar artefactos. La vulnerabilidad exige que la carpeta permitida sea escribible por el servidor. Está corregida en la versión 3.17.0. |
| Estrategia | Actualizar inmediatamente MLflow a la versión 3.17.0 o superior para eliminar la vulnerabilidad. Revisar permisos de los directorios de módulos permitidos para evitar escritura por procesos no autorizados. Implementar controles de autenticación estrictos en endpoints de carga y ejecución de código. Monitorizar actividad anómala en APIs y endpoints afectados para detectar explotación activa. |
—–
| CVE | CVE-2026-58256 |
| Severidad | CRITICAL (9.1) |
| Importancia para la empresa | ALTA |
| Publicado | 28-10-2026 |
| Vendor | JeromeDevome |
| Producto | GRR (resource management and reservation application) |
| Versiones | versiones anteriores a 4.5.0 |
| Exploit Públicos | Sí |
| Referencia | Enlace a fix oficial |
| Descripción | GRR es una aplicación para la gestión de recursos y reservas. Antes de la versión 4.5.0, un administrador puede inyectar código PHP malicioso mediante parámetros de configuración del conector LDAP como `ldap_filter`, contaminando el archivo `/personnalisation/config_ldap.inc.php` y permitiendo la ejecución remota de código. El atacante debe controlar un servidor LDAP y lograr que el administrador se conecte a él para posteriormente enviar la entrada maliciosa en la configuración del conector. Este defecto fue corregido en la versión 4.5.0. |
| Estrategia | Actualizar inmediatamente GRR a la versión 4.5.0 o superior. Revisar y validar estrictamente todas las configuraciones LDAP, especialmente los parámetros introducidos por el administrador. Monitorizar posibles accesos anómalos y conexiones a servidores LDAP sospechosos. Implementar controles internos para validar entradas en configuraciones administrativas y limitar permisos para modificar parámetros sensibles. |
| CVE | CVE-2026-110879 |
| Severidad | CRÍTICA (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 28-10-2026 |
| Vendor | FasterXML / tools.jackson.core |
| Producto | jackson-databind |
| Versiones | Desde 2.10.0 en adelante (incluyendo 3.x) |
| Exploit Públicos | Sí |
| Referencia | GHSA-j3rv-43j4-c7qm |
| Descripción | jackson-databind valida la clase externa de un ID de tipo class-name pero acepta clases seleccionadas por el atacante dentro de sus argumentos genéricos, incluso si violan el tipo declarado o serían rechazadas como IDs directos. Esto evade la validación de argumentos genéricos añadida en CVE-2026-54512, representando una corrección incompleta.
La función _resolveAndValidateGeneric() valida la clase externa frente al tipo base declarado pero no restringe adecuadamente los argumentos genéricos, permitiendo clases no relacionadas pasar la validación. Esto puede ser explotado para deserializar datos JSON especialmente elaborados que ejecutan código arbitrario bajo la cuenta de la aplicación, especialmente cuando se usa junto con Spring y control sobre XML (ejecución remota de comandos). |
| Estrategia | Actualizar inmediatamente a la versión de jackson-databind corregida posterior a esta vulnerabilidad. Revisar configuraciones de validadores personalizados para uso estricto de PolymorphicTypeValidator. Monitorizar indicadores de explotación y restringir acceso a JSON proveniente de fuentes no confiables. Implementar control de acceso y revisiones de seguridad en integraciones con Spring y deserialización XML. |
—
| CVE | CVE-2026-106013 |
| Severidad | CRÍTICA (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 28/10/2026, 04:32 (UTC) |
| Vendor | The Jupiter X Team |
| Producto | Jupiter X Core plugin para WordPress |
| Versiones | Todas las versiones hasta e incluyendo la 4.61.0 |
| Exploit Públicos | Sí, confirmados |
| Referencia | Cambios oficiales en repositorio |
| Descripción | El plugin Jupiter X Core para WordPress es vulnerable a una omisión de autenticación mediante el manejador de login social de Twitter/X en todas las versiones hasta la 4.61.0 inclusive. La vulnerabilidad reside en la función verify_twitter_callback, que tras intercambiar el oauth_verifier del visitante por un token de acceso, no reasigna ese token al cliente TwitterOAuth. Así, la llamada posterior a la API account/verify_credentials se firma con las credenciales almacenadas del operador del sitio, no con las del usuario autenticando. Esto provoca que la API devuelva el perfil del propietario de la app de X, y el plugin autentique erróneamente al atacante como el usuario WordPress asociable a dicho perfil, normalmente el administrador del sitio. |
| Estrategia | Actualizar inmediatamente el plugin Jupiter X Core a la versión parcheada posterior a la 4.61.0 que corrige el fallo. Revisar y restringir temporalmente el acceso a la función de login social si se detectan indicios de explotación. Monitorizar logs para detectar accesos no autorizados con privilegios de administrador y cambiar credenciales afectadas. Aplicar el principio de menor privilegio para minimizar el impacto de una posible explotación. |
—–
| CVE | CVE-2026-118375 |
| Severidad | CRÍTICA (9.2) |
| Importancia para la empresa | ALTA |
| Publicado | 28-10-2026 04:32 UTC |
| Vendor | ggml-org |
| Producto | llama.cpp |
| Versiones | antes de b11865 (versiones anteriores a b11865) |
| Exploit Públicos | Sí |
| Referencia | Repositorio oficial GitHub |
| Descripción | Vulnerabilidad de escritura fuera de límites en la función rdma_recv() del transporte ggml-rpc RDMA en llama.cpp antes de la versión b11865 permite que pares no autenticados puedan desbordar la pila del servidor RPC. Atacantes que anuncien capacidades RDMA en el mensaje HELLO pueden enviar hasta 256 KiB en una variable de pila de 1 byte en rpc_serve_client(), causando caída del servidor o ejecución remota de código. |
| Estrategia | Actualizar inmediatamente llama.cpp a la versión b11865 o superior que corrige el problema. Limitar e inspeccionar tráfico RDMA entrante para bloquear mensajes HELLO maliciosos. Monitorizar servidores RPC para detectar cierres inesperados. Implementar controles de autenticación estrictos para conexiones RDMA. |
*****
Procedo con inserción en Supabase para registro:
const { data, error } = await supabase
.from(‘vulnerabilities’)
.insert([
{
cve: ‘CVE-2026-118375’,
severity: ‘CRÍTICA (9.2)’,
importance: ‘ALTA’,
published: ‘2026-10-28T04:32:20Z’,
vendor: ‘ggml-org’,
product: ‘llama.cpp’,
versions_affected: ‘antes de b11865’,
public_exploit: true,
reference: ‘https://github.com/ggml-org/llama.cpp’,
description: ‘Vulnerabilidad de escritura fuera de límites en función rdma_recv() del transporte ggml-rpc RDMA permite a pares no autenticados desbordar la pila y potencial ejecución remota de código.’,
mitigation: ‘Actualizar llama.cpp a versión b11865 o superior; controlar tráfico RDMA; reforzar autenticación RDMA; monitorizar estabilidad del servidor RPC.’
}
])
—
**Evaluación rápida:**
– *¿Está siendo explotada?* Sí, hay exploit público confirmado.
– *¿Doy alta prioridad?* Absoluta, riesgo crítico de ejecución remota sin autenticación.
– *¿Riesgo real para la empresa?* Sí, sobre componentes de comunicación RPC con acceso remoto, podría comprometer servidores.
Recomiendo intervención inmediata para mitigar este riesgo severo.
| CVE | CVE-2026-84999 |
| Severidad | CRÍTICA (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 28 octubre 2026, 04:32 (UTC) |
| Vendor | Pie Register |
| Producto | Pie Register Premium plugin para WordPress |
| Versiones | Todas hasta 3.8.4.0 inclusive |
| Exploit Públicos | Sí, confirmados |
| Referencia | Pie Register Official Site |
| Descripción | El plugin Pie Register Premium para WordPress es vulnerable a una carga no restringida de tipos de archivo en todas las versiones hasta la 3.8.4.0 mediante la función piereg_file_upload. El problema se debe a que realiza la validación del tipo de archivo con wp_check_filetype y wp_check_filetype_and_ext, pero nunca verifica si estas validaciones produjeron errores antes de ejecutar move_uploaded_file(), y además no hay comprobación de nonce o permisos en el controlador AJAX. Esto permite a atacantes no autenticados subir archivos peligrosos (como scripts PHP) que pueden ser ejecutados remotamente. El servidor devuelve la ruta exacta del archivo subido para que el atacante pueda activarlo. |
| Estrategia | Aplicar inmediatamente la actualización a la versión más reciente que corrige esta vulnerabilidad. Mientras tanto, deshabilitar la funcionalidad de carga o limitar el acceso al plugin a usuarios autenticados y con permisos. Supervisar actividad inusual en el servidor y rutas de archivos subidos para detectar posibles exploits activos. |
Enviar a un amigo:
