| CVE |
CVE-2025-41452 |
| Severidad |
ALTA (sin puntuación explícita disponible) |
| Importancia para la empresa |
ALTA |
| Publicado |
Tue, 05 Nov 2026, 04:31 (UTC) |
| Vendor |
No especificado |
| Producto |
No especificado |
| Versiones |
No especificado |
| Exploit Públicos |
Sí, explotación activa confirmada |
| Referencia |
Detalles del CVE en Vulncheck |
| Descripción |
Vulnerabilidad de Control Externo de Sistema o Configuración que permite a atacantes manipular configuraciones del sistema o ajustes críticos de configuración de forma remota.
Esta vulnerabilidad ya está siendo explotada activamente, lo que la convierte en un riesgo inmediato y grave para la seguridad de sistemas que no tengan mitigaciones aplicadas. |
| Estrategia |
Aplicar de inmediato cualquier parche o actualización oficial del fabricante que corrija esta vulnerabilidad. Paralelamente, revisar y restringir accesos externos a los sistemas susceptibles de ser manipulados. Monitorizar eventos de cambio en configuraciones y reforzar controles de autenticación y autorización para evitar explotaciones exitosas. |
| CVE |
CVE-2025-41451 |
| Severidad |
Alta (ejecución remota) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-11-05T04:31:35.364006+00:00 |
| Vendor |
No especificado |
| Producto |
No especificado |
| Versiones |
No especificado |
| Exploit Públicos |
Sí, explotación activa confirmada |
| Referencia |
Vulncheck CVE-2025-41451 |
| Descripción |
Neutralización inadecuada de elementos especiales usados en un comando, que puede permitir la ejecución arbitraria de comandos o la inyección de código. Esta vulnerabilidad permite a un atacante ejecutar código malicioso remotamente, comprometiendo potencialmente la integridad, confidencialidad y disponibilidad del sistema afectado. |
| Estrategia |
Actualizar inmediatamente el software afectado a la última versión disponible parcheada. Implementar controles de validación estricta y sanitización de entradas para evitar la inyección de comandos. Monitorizar activamente sistemas para detectar y responder a posibles explotaciones en curso. |
—
*Esta vulnerabilidad está siendo explotada activamente y permite la ejecución remota de comandos mediante la inyección de código, lo que supone un riesgo crítico para la seguridad corporativa. La falta de neutralización adecuada de elementos especiales en comandos puede dar control total a un atacante sobre sistemas afectados.*
*La prioridad de mitigación es urgente: se recomienda aplicar los parches oficiales de forma inmediata y reforzar controles de entrada para evitar explotación. La empresa debe asumir un riesgo real y inminente.*
| CVE |
CVE-2026-85200 |
| Severidad |
ALTA (No especificado exacto CVSS, explotación activa) |
| Importancia para la empresa |
ALTA |
| Publicado |
05 Noviembre 2026 |
| Vendor |
ninjew |
| Producto |
GEO my WP (plugin PHP) |
| Versiones |
Versiones afectadas no detalladas explícitamente, revisar últimas versiones en uso |
| Exploit Públicos |
Sí, explotación activa confirmada |
| Referencia |
VulnCheck CVE-2026-85200 |
| Descripción |
Control incorrecto del nombre de archivo para la instrucción include/require en el programa PHP del plugin GEO my WP desarrollado por ninjew, que puede permitir ejecución remota de código si un atacante controla el valor del archivo incluido.
Esta vulnerabilidad permite a un atacante remoto incluir archivos arbitrarios, lo que puede derivar en ejecución de código malicioso en el servidor afectado. |
| Estrategia |
Aplicar a la mayor brevedad el parche oficial del desarrollador o actualizar a la última versión corregida. Revisar configuraciones de PHP para deshabilitar funciones de inclusión remota y uso restrictivo de include/require. Monitorizar el tráfico y logs para detectar intentos de explotación activa. |
—
*Esta vulnerabilidad está siendo explotada activamente y presenta un riesgo crítico para sistemas que usen el plugin GEO my WP: un atacante puede ejecutar código arbitrario al manipular parámetros de inclusión de archivos. Priorice su mitigación inmediata para evitar compromisos graves de seguridad.*
| CVE |
CVE-2025-49387 |
| Severidad |
Alta (no asignado numérico – crítico por contexto) |
| Importancia para la empresa |
ALTA |
| Publicado |
5 Noviembre 2026, 04:31 (UTC) |
| Vendor |
add-ons.org |
| Producto |
Drag and Drop File Upload para Elementor Forms |
| Versiones |
Versiones actuales y anteriores no especificadas; se recomienda verificar integridad |
| Exploit Públicos |
Sí, se está explotando activamente |
| Referencia |
Vulncheck CVE-2025-49387 |
| Descripción |
Vulnerabilidad de carga irrestricta de archivos con tipos peligrosos en el complemento Drag and Drop File Upload para Elementor Forms desarrollado por add-ons.org, que permite a un atacante subir archivos maliciosos sin restricciones. Esto puede derivar en ejecución remota de código, defacement o compromiso completo del servidor. Actualmente hay exploits públicos activos que están siendo utilizados para atacar sistemas vulnerables. |
| Estrategia |
Actualizar inmediatamente el plugin a la versión parchada que restringe tipos de archivo. Implementar reglas de control en el servidor para validar tipos MIME y extensiones permitidas, así como monitorizar logs para detectar patrones de explotación activa. Restricción de privilegios y aplicación de un WAF puede mitigar parcialmente el riesgo mientras se parchea. |
| CVE |
CVE-2026-109447 |
| Severidad |
ALTA |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-11-05T04:31:37 (UTC) |
| Vendor |
Cozmoslabs |
| Producto |
User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor |
| Versiones |
No especificadas |
| Exploit Públicos |
Sí, actualmente explotado |
| Referencia |
Detalle CVE-2026-109447 |
| Descripción |
Gestión incorrecta de privilegios en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor de Cozmoslabs. Esta vulnerabilidad permite a usuarios malintencionados elevar sus privilegios sin autorización adecuada, comprometiendo la seguridad y control de roles dentro del sistema.
Existen exploits públicos y la vulnerabilidad está siendo activamente explotada, lo que representa un riesgo real para la integridad y confidencialidad de los datos de la empresa, especialmente en entornos donde se utilice este plugin para la gestión de usuarios. |
| Estrategia |
Priorizar la aplicación inmediata del parche oficial facilitado por Cozmoslabs. Además, revisar y reforzar la gestión de roles y permisos en el sistema afectado, monitorizar accesos anómalos, y restringir privilegios al mínimo necesario mientras se implementa la corrección. |
| CVE |
CVE-2026-75807 |
| Severidad |
No especificada (evaluar como ALTA por el contexto de autenticación) |
| Importancia para la empresa |
ALTA |
| Publicado |
Thu, 5 Nov 2026, 04:31 (UTC) |
| Fabricante |
No especificado |
| Producto Afectado |
SAML Single Sign-On (SSO) Login |
| Versiones Afectadas |
No especificadas |
| Exploit Públicos |
Sí, se está explotando activamente |
| Referencia |
Vulncheck CVE-2026-75807 |
| Descripción |
Vulnerabilidad de autenticación inapropiada en el sistema de inicio de sesión SAML Single Sign-On (SSO), reportada por cyberlord92. Esta falla permite a atacantes evadir procesos normales de autenticación, accediendo potencialmente a recursos restringidos sin credenciales válidas. |
| Estrategia |
Aplicar inmediatamente los parches oficiales del fabricante para corregir la autenticación SAML. Revisar configuraciones SSO para asegurar validación estricta de tokens y autenticación de usuarios. Implementar monitoreo activo de accesos anómalos que puedan indicar explotación directa. |
| CVE |
CVE-2026-4162 |
| Severidad |
Alta |
| Importancia para la empresa |
ALTA |
| Publicado |
05 de noviembre de 2026 |
| Vendor |
RocketGenius |
| Producto |
Gravity SMTP |
| Versiones |
No especificadas |
| Exploit Públicos |
Sí, en explotación activa |
| Referencia |
Vulncheck CVE-2026-4162 |
| Descripción |
La vulnerabilidad «Missing Authorization» en Gravity SMTP desarrollado por RocketGenius permite que atacantes omitan controles de autorización, accediendo o manipulando funciones SMTP sin permisos adecuados.
Esta falla puede ser explotada para enviar correos no autorizados o modificar configuraciones del servidor SMTP, comprometiendo la confidencialidad y la integridad del servicio de correo electrónico de la empresa. |
| Estrategia |
Aplicar inmediatamente los parches oficiales de RocketGenius. Revisar y reforzar controles de autorización en los servicios SMTP, limitar el acceso mediante autenticación fuerte y monitorear logs para detectar accesos anómalos o intentos de explotación. |
*****
| Estado de Exploit |
Se está explotando activamente |
| Prioridad |
Urgente |
| Riesgo real para la empresa |
Sí, permite comprometer servicios críticos de correo electrónico |
| CVE |
CVE-2026-114424 |
| Severidad |
CRÍTICA (9.2) |
| Importancia para la empresa |
ALTA |
| Publicado |
05 Nov 2026, 04:31 (UTC) |
| Vendor |
SEPPmail |
| Producto |
SEPPmail Secure Email Gateway |
| Versiones |
Todas antes de la 15.1.1 |
| Exploit Públicos |
Sí, confirmados |
| Referencia |
SEPPmail changelog</td |
| Descripción |
SEPPmail Secure Email Gateway anterior a la versión 15.1.1 puede evaluar texto de reemplazo influenciado por un atacante como código Perl en reglas de reemplazo de remitente o destinatario. Un remitente remoto no autenticado puede ejecutar comandos del sistema operativo en el contexto del proceso de procesamiento de correo cuando una regla activa usa datos derivados del mensaje y su condición de búsqueda coincide. El contexto con privilegios validados es root.
Esta vulnerabilidad permite la ejecución remota de código con privilegios elevados sin autenticación, lo que supone un riesgo extremo de compromiso total del sistema de correo afectado.
|
| Estrategia |
Actualizar de inmediato a la versión 15.1.1 o superior para eliminar la evaluación peligrosa de código Perl en las reglas de reemplazo. Mientras se parchea, restringir las reglas personalizadas y monitorizar la actividad inusual en el servicio de correo para detectar intentos de explotación. No hay controles mitigantes efectivos sin actualización.
|
| CVE |
CVE-2026-114425 |
| Severidad |
CRITICAL (9.2) |
| Importancia para la empresa |
ALTA |
| Publicado |
5 de noviembre de 2026, 04:31 UTC |
| Vendor |
SEPPmail |
| Producto |
Secure Email Gateway |
| Versiones |
versiones anteriores a 15.1.1 |
| Exploit Públicos |
Sí |
| Referencia |
SEPPmail Documentación oficial |
| Descripción |
SEPPmail Secure Email Gateway en versiones anteriores a la 15.1.1 confía en la ruta de archivo proporcionada en los metadatos de un adjunto de transferencia de archivo grande (LFT) externo. Un remitente remoto no autenticado puede hacer que el proceso de correo divulgue, mueva o elimine un archivo accesible en el sistema cuando LFT esté habilitado y el mensaje llegue por una ruta de procesamiento segura afectada. Los procesos validados se ejecutan con privilegios root. |
| Estrategia |
Actualizar urgéntemente a la versión 15.1.1 o superior que corrige este problema. Deshabilitar temporalmente la función LFT si es posible. Revisar permisos y controlar accesos en el sistema para limitar el impacto. Monitorizar logs para detectar actividad inusual relacionada con accesos a archivos críticos. |
| CVE |
CVE-2026-119481 |
| Severidad |
CRITICAL (9.8) |
| Importancia para la empresa |
ALTA |
| Publicado |
05 de noviembre de 2026 |
| Vendor |
Crocoblock |
| Producto |
JetFormBuilder |
| Versiones |
desde versiones iniciales hasta la 3.6.7.1 |
| Exploit Públicos |
Sí |
| Referencia |
Patchstack Advisory</td |
| Descripción |
Vulnerabilidad de Asignación Incorrecta de Privilegios en Crocoblock JetFormBuilder que permite la escalación de privilegios. Este problema afecta a JetFormBuilder en versiones desde n/a hasta la 3.6.7.1.
Un atacante podría explotarla para obtener permisos elevados dentro del entorno afectado, comprometiendo la integridad del sistema y datos sensibles.
|
| Estrategia |
Aplicar urgentemente el parche oficial o actualizar JetFormBuilder a la versión posterior a la 3.6.7.1. Revisar los logs para detectar intentos de escalación de privilegios y reforzar controles de acceso para mitigar explotaciones activas. |
| CVE |
CVE-2026-121939 |
| Severidad |
CRITICAL (9.2) |
| Importancia para la empresa |
ALTA |
| Publicado |
05 Noviembre 2026, 04:31 (UTC) |
| Vendor |
Databasement |
| Producto |
Databasement |
| Versiones |
versiones anteriores a 1.10.9 |
| Exploit Públicos |
Sí |
| Referencia |
Detalle del código vulnerable en GitHub |
| Descripción |
Databasement antes de la versión 1.10.9 contiene una vulnerabilidad de omisión de autenticación en OAuthService::findOrCreateLocalUser() que vincula las identidades OIDC a usuarios locales por email sin verificar que el email esté confirmado (email_verified). Los atacantes pueden registrar una cuenta de proveedor de identidad con un email no verificado de la víctima para iniciar sesión como cualquier usuario, incluyendo el super-administrador, manteniendo acceso incluso tras restablecerse las contraseñas. |
| Estrategia |
Actualizar de inmediato Databasement a la versión 1.10.9 o superior donde se corrige la verificación del email_verified. En paralelo, revisar los registros de autenticación para detectar accesos sospechosos por cuentas OIDC con emails no verificados y limitar temporalmente el acceso hasta aplicar el parche. Implementar monitorización activa para detectar intentos de bypass de autenticación. |
—
**Evaluación breve:** Esta vulnerabilidad permite a atacantes externos adquirir acceso total al sistema como cualquier usuario, incluso super-administradores, sin autenticación válida. Dado que la explotación es realidad y hay exploits públicos, es imprescindible darle máxima prioridad y actuar rápidamente para evitar compromisos críticos de seguridad y persistencia de acceso no autorizado.
| CVE |
CVE-2026-65555 |
| Severidad |
CRÍTICA (9.8) |
| Importancia para la empresa |
ALTA |
| Publicado |
05 de noviembre de 2026 |
| Vendor |
Uncanny Owl |
| Producto |
Uncanny Toolkit para LearnDash |
| Versiones |
Desde la versión inicial hasta la 3.8.2 |
| Exploit Públicos |
Sí |
| Referencia |
Patchstack Advisory |
| Descripción |
Vulnerabilidad de asignación incorrecta de privilegios en Uncanny Owl Uncanny Toolkit para LearnDash (plugin de WordPress) que permite la escalada de privilegios. Este problema afecta a Uncanny Toolkit para LearnDash desde versiones iniciales hasta la 3.8.2. Un atacante con acceso inicial al sistema puede explotar esta falla para obtener permisos elevados y controlar funcionalidades restringidas. |
| Estrategia |
Parchar inmediatamente a la versión superior a la 3.8.2 donde se corrige la vulnerabilidad. Limitar accesos iniciales y aplicar monitoreo activo de actividades inusuales que indiquen escalada de privilegios. También es recomendable realizar auditorías de permisos en el entorno WordPress y bloquear accesos a usuarios no confiables. |
| CVE |
CVE-2026-121638 |
| Severidad |
CRITICAL (9.1) |
| Importancia para la empresa |
ALTA |
| Publicado |
05 Nov 2026, 04:31 (UTC) |
| Vendor |
WatchGuard Technologies |
| Producto |
AuthPoint Gateway |
| Versiones |
No especificado (general para AuthPoint Gateway) |
| Exploit Públicos |
Sí |
| Referencia |
PSIRT WatchGuard Advisory |
| Descripción |
Vulnerabilidad de validación incorrecta de certificados en WatchGuard AuthPoint Gateway que permite a un atacante situado en una posición de red «man-in-the-middle» interceptar y modificar comunicaciones entre AuthPoint Gateway y los proveedores locales de autenticación.
Esta vulnerabilidad crítica puede ser explotada para interceptar datos sensibles de autenticación y comprometer sistemas protegidos mediante AuthPoint. Existen exploits públicos conocidos que facilitan ataques remotos, aumentando el riesgo de comprometer la infraestructura de autenticación.
|
| Estrategia |
Aplicar de inmediato el parche oficial proporcionado por WatchGuard para corregir la validación del certificado en AuthPoint Gateway. Además, reforzar la segmentación de red y usar canales seguros adicionales para las comunicaciones de autenticación. Monitorizar logs por indicios de ataques «man-in-the-middle» y validar que no existan proxies o interceptores sin autorización en la red interna. |
| CVE |
CVE-2026-121639 |
| Severidad |
CRITICAL (9.2) |
| Importancia para la empresa |
ALTA |
| Publicado |
05 Noviembre 2026, 04:31 (UTC) |
| Vendor |
WatchGuard Technologies |
| Producto |
AuthPoint Gateway |
| Versiones |
Todas las versiones anteriores al parche disponible posterior a 05-11-2026 |
| Exploit Públicos |
Sí, existen exploits públicos confirmados |
| Referencia |
Advisory oficial WatchGuard PSIRT |
| Descripción |
Vulnerabilidad de ausencia de autenticación para función crítica en WatchGuard AuthPoint Gateway que permite a un atacante remoto no autenticado con acceso a la red al host del Gateway interrumpir los servicios de autenticación y eliminar la configuración de sincronización del directorio local. Esto compromete gravemente la disponibilidad y la integridad del sistema de autenticación. |
| Estrategia |
Aplicar inmediatamente el parche oficial publicado por WatchGuard. Limitar el acceso de red al host AuthPoint Gateway solo a redes de confianza mediante firewall. Monitorizar la actividad inusual en el host y la integridad de la configuración de sincronización de directorios para detectar posibles intentos de explotación. |
—
| CVE |
CVE-2026-121640 |
| Severidad |
CRITICAL (9.1) |
| Importancia para la empresa |
ALTA |
| Publicado |
05 Nov 2026, 04:31 (UTC) |
| Vendor |
WatchGuard |
| Producto |
AuthPoint Gateway |
| Versiones |
No especificadas, revisar versión actual instalada |
| Exploit Públicos |
Sí, existe riesgo confirmado |
| Referencia |
PSIRT WatchGuard Advisory |
| Descripción |
Vulnerabilidad de omisión de autenticación por captura y repetición en WatchGuard AuthPoint Gateway que permite a un atacante que ha observado una solicitud legítima entre componentes de AuthPoint Gateway reproducirla y realizar acciones administrativas no autorizadas, incluyendo la interrupción de servicios de autenticación. |
| Estrategia |
Actualizar inmediatamente AuthPoint Gateway con el parche oficial proporcionado por WatchGuard. Supervisar logs para detectar solicitudes repetidas sospechosas y restringir el acceso administrativo a redes confiables. Implementar mecanismos de protección contra ataques replay, como tokens con expiración y validación estricta de sesiones autenticadas. |
—
Se trata de una vulnerabilidad crítica con exploit público, que puede ser explotada mediante la repetición (replay) de solicitudes legítimas previamente capturadas, permitiendo a un atacante saltarse la autenticación y tomar control administrativo. Esto supone un riesgo real e inmediato para la empresa, especialmente si se usa WatchGuard AuthPoint Gateway para gestionar la autenticación y acceso a recursos críticos.
Urgente priorización para aplicar parche y monitorear eventos de autenticación atípicos es imprescindible para evitar compromisos severos en los sistemas de autenticación.
| CVE |
CVE-2026-122006 |
| Severidad |
CRITICAL (9.8) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-11-05T04:31:40.430935+00:00 |
| Vendor |
Ruby on Rails |
| Producto |
activestorage gem |
| Versiones |
versiones anteriores a 8.1.4.1 |
| Exploit Públicos |
Sí |
| Referencia |
Parche oficial activestorage gem |
| Descripción |
La gema activestorage antes de la versión 8.1.4.1 para Ruby on Rails, al procesar adjuntos con ImageMagick, puede permitir operaciones de lectura y escritura en el servidor (por ejemplo, lectura de secret_key_base) porque el analizador de ImageMagick se ejecuta al adjuntar un archivo y no hay una política de seguridad en ImageMagick que bloquee funcionalidad no deseada. |
| Estrategia |
Actualizar inmediatamente activestorage a la versión 8.1.4.1 o superior que corrige esta vulnerabilidad. Además, implementar políticas restrictivas de seguridad en ImageMagick para bloquear funcionalidades no autorizadas y monitorizar actividad inusual relacionada con cargas y procesamiento de archivos. |
—–
| CVE |
CVE-2026-121952 |
| Severidad |
CRÍTICA (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
05 Nov 2026, 04:31 (UTC) |
| Vendor |
FreeRDP |
| Producto |
FreeRDP proxy |
| Versiones |
versiones anteriores a 3.32.2 |
| Exploit Públicos |
Sí |
| Referencia |
FreeRDP Advisory |
| Descripción |
FreeRDP anterior a la versión 3.32.2 tiene una escritura fuera de límites en el proxy debido a que rdp_read_bitmap_cache_v2_capability_set solo rechaza valores de numCellCaches mayores a 5, pero el arreglo de celdas del caché de mapas de bits v2 se accede en índices fijos del 0 al 4. Un cliente conectado al proxy puede declarar menos de cinco cachés de celdas en su Confirm Active, provocando corrupción de pila, filtración de datos de la pila al backend o un bloqueo. |
| Estrategia |
Aplicar inmediatamente la actualización a FreeRDP 3.32.2 o superior que corrige la validación y acceso al arreglo de caché. Además, monitorizar accesos anómalos al proxy RDP y restringir conexiones a clientes no confiables para prevenir posibles exploits en entornos con acceso remoto. |
| CVE |
CVE-2026-121953 |
| Severidad |
CRÍTICA (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
05 Nov 2026, 04:31 (UTC) |
| Vendor |
FreeRDP Project |
| Producto |
FreeRDP Cliente |
| Versiones |
Versiones anteriores a 3.32.2 |
| Exploit Públicos |
Sí |
| Referencia |
Aviso de seguridad de FreeRDP |
| Descripción |
FreeRDP antes de la versión 3.32.2 tiene una vulnerabilidad use-after-free en el canal virtual dinámico rdpgfx del cliente: un canal con nombre duplicado y nuevo ChannelId sobrescribe el único callback listener, que rdpgfx_on_close libera sin limpiar. Un servidor RDP malicioso puede abrir y cerrar dicho canal y luego enviar un PDU en el canal original para causar un cierre inesperado del cliente o ejecutar código potencialmente malicioso. |
| Estrategia |
Actualizar de inmediato FreeRDP a la versión 3.32.2 o superior donde se corrige esta vulnerabilidad. Además, restringir conexiones RDP a servidores confiables y monitorizar anomalías en el tráfico del canal rdpgfx para detectar intentos de explotación activos. |
| CVE |
CVE-2026-107846 |
| Severidad |
CRITICAL (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-11-05 04:31:41 UTC |
| Vendor |
bitcoinjs-lib |
| Producto |
bitcoinjs-lib (Librería JavaScript para Bitcoin en Node.js y navegadores) |
| Versiones |
Desde 2.3.0 hasta 5.2.1, 6.1.8, y 7.0.2 |
| Exploit Públicos |
Sí, existe exploit público confirmado |
| Referencia |
GitHub Commit</td |
| Descripción |
bitcoinjs-lib es una biblioteca de Bitcoin JavaScript para Node.js y navegadores. Desde la versión 2.3.0 hasta 5.2.1, 6.1.8 y 7.0.2, la función fastMerkleRoot rellena niveles impares del árbol Merkle hasheando el nodo final consigo mismo, pero no reporta hashes duplicados adyacentes. Las funciones de verificación checkMerkleRoot() y checkTxRoots() pueden aceptar una raíz recalculada sin validar mutaciones, permitiendo que un nodo par duplice transacciones para mantener la misma raíz Merkle, encabezado de bloque, prueba de trabajo e identificador de bloque. Esto puede llevar a que exploradores, indexadores de exchanges o clientes SPV procesen transacciones duplicadas o rechacen bloques legítimos. La vulnerabilidad se ha corregido en versiones 5.2.1, 6.1.8 y 7.0.2. |
| Importancia |
Permite la manipulación de transacciones en la verificación del árbol Merkle, comprometiendo la integridad de bloques y pudiendo provocar el rechazo de bloques válidos o duplicación de transacciones en clientes dependientes. Riesgo alto de afectar servicios que usan esta biblioteca para validar bloques Bitcoin. |
| Estrategia |
Actualizar inmediatamente a la versión 5.2.1, 6.1.8 o superior. Implementar monitorización para detectar posibles mutaciones en árboles Merkle y revisar clientes/exploradores que confíen en esta validación para evitar rechazo de bloques legítimos. Mantener alerta ante exploits activos que aprovechen esta vulnerabilidad para manipular transacciones en la red. |
| CVE |
CVE-2026-113780 |
| Severidad |
CRÍTICA (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-11-05T04:31:41 (UTC) |
| Vendor |
Espressif |
| Producto |
ESF-IDF (Espressif Internet of Things Development Framework) |
| Versiones |
Desde 5.5.5 hasta 5.5.6, 6.0.4 y 6.1.1 (vulnerable antes del parche) |
| Exploit Públicos |
Sí |
| Referencia |
Commit oficial de corrección |
| Descripción |
ESF-IDF es el framework de desarrollo para IoT de Espressif. En las versiones desde 5.5.5 hasta 5.5.6, 6.0.4 y 6.1.1, la entrada esp_tee trap en esp_tee_vectors_plic.S y esp_tee_vectors_clic.S guarda un marco de registro controlado por el llamador a través del puntero de pila suministrado por el REE antes de cambiar a la pila confiable TEE o validar el puntero. Una aplicación REE local y no privilegiada puede redirigir esta escritura en modo máquina a memoria exclusiva TEE en dispositivos ESP32-C5, ESP32-C6, ESP32-C61 y ESP32-H2, rompiendo el aislamiento REE/TEE y potencialmente corrompiendo datos de control de flujo TEE para ejecución de código, denegación de servicio o caída del sistema. Ambos caminos, entrada de llamada segura e interrupción, contienen esta vulnerabilidad. La corrección está disponible en la versión 5.5.6 y pendiente para 6.0.4 y 6.1.1. |
| Estrategia |
Actualizar inmediatamente a la versión 5.5.6 o superior donde se corrige esta vulnerabilidad. Monitorizar la ejecución en sistemas afectados y restringir ejecución de aplicaciones REE no privilegiadas como medida preventiva hasta actualización. Evaluar con especial atención instalaciones en dispositivos ESP32-C5, C6, C61 y H2 por alto riesgo de explotación local para corrupción de memoria y control de flujo TEE. |
—
**Inserción en Supabase:**
const { data, error } = await supabase
.from(‘vulnerabilities’)
.insert([
{
cve_id: ‘CVE-2026-113780’,
severity: ‘CRÍTICA (9.3)’,
importance: ‘ALTA’,
published_date: ‘2026-11-05T04:31:41.497298+00:00’,
vendor: ‘Espressif’,
product: ‘ESF-IDF (Espressif Internet of Things Development Framework)’,
affected_versions: ‘Desde 5.5.5 hasta 5.5.6, 6.0.4 y 6.1.1’,
public_exploit: true,
reference: ‘https://github.com/espressif/esp-idf/commit/773761abb893d43d0a5b8b75ec0a1c2cf0287d53’,
description: ‘ESF-IDF es el framework de desarrollo para IoT de Espressif. En las versiones desde 5.5.5 hasta 5.5.6, 6.0.4 y 6.1.1, la entrada esp_tee trap en esp_tee_vectors_plic.S y esp_tee_vectors_clic.S guarda un marco de registro controlado por el llamador a través del puntero de pila suministrado por el REE antes de cambiar a la pila confiable TEE o validar el puntero. Una aplicación REE local y no privilegiada puede redirigir esta escritura en modo máquina a memoria exclusiva TEE en dispositivos ESP32-C5, ESP32-C6, ESP32-C61 y ESP32-H2, rompiendo el aislamiento REE/TEE y potencialmente corrompiendo datos de control de flujo TEE para ejecución de código, denegación de servicio o caída del sistema. Ambos caminos, entrada de llamada segura e interrupción, contienen esta vulnerabilidad. La corrección está disponible en la versión 5.5.6 y pendiente para 6.0.4 y 6.1.1.’,
mitigation: ‘Actualizar inmediatamente a la versión 5.5.6 o superior donde se corrige esta vulnerabilidad. Monitorizar la ejecución en sistemas afectados y restringir ejecución de aplicaciones REE no privilegiadas como medida preventiva hasta actualización.’
}
])
Esta vulnerabilidad supone un riesgo crítico para la seguridad de sistemas basados en ESP32, ya que permite la ruptura del aislamiento seguro entre REE y TEE con posible ejecución remota de código o denegación de servicio a través de aplicaciones locales no privilegiadas. Su explotación es real y existente.
| CVE |
CVE-2026-121932 |
| Severidad |
CRITICAL (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
05 Noviembre 2026 |
| Vendor |
Linksys |
| Producto |
Linksys E5350 |
| Versiones |
1.0.00.037 |
| Exploit Públicos |
Sí |
| Referencia |
Link al código exploit público</td |
| Descripción |
Se ha detectado una vulnerabilidad en el Linksys E5350 versión 1.0.00.037 que afecta a la función del sistema en el archivo /wizard/apply.cgi. La manipulación de los argumentos ping_ip o traceroute_ip permite la inyección de comandos OS (sistema operativo). La explotación puede realizarse de forma remota. El exploit ya es público y puede ser utilizado. El fabricante fue contactado pero no respondió.
|
| Estrategia |
Priorizar la actualización o parcheo del firmware afectado, si está disponible. En ausencia de parche oficial, restringir el acceso remoto al dispositivo y monitorear actividades sospechosas en los servicios afectados. Implementar reglas de firewall para bloquear peticiones manipuladas. La gravedad y disponibilidad pública del exploit indica riesgo real, por lo que debe atenderse con máxima urgencia.
|
| CVE |
CVE-2026-122120 |
| Severidad |
CRÍTICA (9.0) |
| Importancia para la empresa |
ALTA |
| Publicado |
05 Nov 2026 04:31 (UTC) |
| Vendor |
Yealink |
| Producto |
Yealink Plug-in Softwares |
| Versiones |
versiones anteriores a 2.35.219.0 |
| Exploit Públicos |
Sí |
| Referencia |
Aviso Oficial Yealink |
| Descripción |
En Yealink Plug-in Softwares anteriores a la versión 2.35.219.0, existe una vulnerabilidad de escritura no autorizada de archivos bajo escenarios específicos que puede ser explotada por atacantes para lograr la ejecución remota de código.
Esta vulnerabilidad permite que un atacante, explotando condiciones específicas, escriba archivos arbitrarios de forma no autorizada, posibilitando la ejecución remota de código malicioso en los sistemas afectados, comprometiendo totalmente la seguridad y control de las aplicaciones involucradas.
|
| Estrategia |
Actualizar inmediatamente Yealink Plug-in Softwares a la versión 2.35.219.0 o superior. Monitorizar actividades inusuales en dispositivos afectados y restringir accesos innecesarios a los sistemas. Aplicar controles de integridad en archivos críticos para detectar modificaciones no autorizadas. |
—–
| CVE |
CVE-2026-113373 |
| Severidad |
CRITICAL (9.1) |
| Importancia para la empresa |
ALTA |
| Publicado |
5 de noviembre de 2026 |
| Vendor |
Sonatype |
| Producto |
Nexus Repository 3 Pro |
| Versiones |
Todas las versiones hasta la 3.98.0 (inclusive) |
| Exploit Públicos |
Sí |
| Referencia |
Sonatype Nexus 3.98.0 Release Notes |
| Descripción |
Nexus Repository 3 Pro de Sonatype no verifica el estado local de una cuenta cuando un usuario inicia sesión mediante un proveedor de identidad configurado como SAML o OAuth2/OpenID Connect. Un usuario cuya cuenta ha sido deshabilitada o bloqueada por un administrador puede iniciar sesión nuevamente con credenciales válidas del proveedor de identidad para la misma cuenta, recibiendo así una nueva sesión manteniendo los roles asociados. El atacante no requiere una sesión previa ni privilegios en Nexus Repository, solo necesita una cuenta nombrada con credenciales válidas en el proveedor de identidad. El usuario anónimo no está involucrado en esta vía de ataque. |
| Estrategia |
Actualizar urgentemente a Nexus Repository 3 Pro versión 3.98.0 o superior, donde se corrige esta validación. Revisar las políticas de control de acceso y estado de cuentas en el proveedor de identidad y Nexus. Además, monitorizar accesos a cuentas deshabilitadas y auditar señales de abuso para identificar intentos de explotación activos. Limitar privilegios en identidades vinculadas si es posible. |
| CVE |
CVE-2026-121933 |
| Severidad |
CRITICAL (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-11-05T04:31:42.48729+00:00 |
| Vendor |
Linksys |
| Producto |
E5350 |
| Versiones |
1.0.00.037 |
| Exploit Públicos |
Sí, publicados |
| Referencia |
Repositorio del exploit público |
| Descripción |
Se ha detectado una falla en Linksys E5350 1.0.00.037 que afecta la función save_settings del archivo /wizard/apply.cgi del componente Setup Wizard. La manipulación del argumento wizard_router_pwd puede provocar una omisión de autenticación. El ataque puede ser lanzado de forma remota. El exploit ha sido publicado y puede ser usado. El fabricante fue contactado pero no respondió. |
| Estrategia |
Priorizar la desconexión inmediata o aislamiento del dispositivo vulnerable hasta parchear. Monitorizar accesos remotos y bloquear IPs sospechosas. Contactar a Linksys para confirmar la existencia de un parche o actualizar firmware tan pronto esté disponible. Implementar controles adicionales de autenticación en la red para mitigar impacto ante posible explotación activa. |
| CVE |
CVE-2026-122220 |
| Severidad |
CRITICAL (9.1) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-11-05T04:31:42.739583+00:00 |
| Vendor |
WPO365 |
| Producto |
LOGIN (wpo365-login) plugin |
| Versiones |
versiones anteriores a 45.2 |
| Exploit Públicos |
Sí |
| Referencia |
WPO365 plugin changelog de vulnerabilidad |
| Descripción |
El plugin LOGIN (wpo365-login) para WordPress versiones anteriores a la 45.2 contiene una vulnerabilidad de omisión de autenticación causada por un error lógico en Saml2_Service::check_message_id(). Debido a que no se guardan los IDs de mensajes SAML procesados, un atacante que capture un SAMLResponse válido y firmado puede reutilizarlo (ataque de repetición) repetidamente durante la ventana de validez para iniciar sesión como la víctima, incluidos administradores, sin ser detectado por el sistema, ya que el control de duplicados nunca se activa.
|
| Estrategia |
Actualizar urgentemente el plugin a la versión 45.2 o superior que corrige el fallo. Además, monitorizar los accesos para detectar intentos de repetición de tokens SAML, implementar controles adicionales de detección de anomalías y validar la integridad y frescura de los tokens SAML en la infraestructura de autenticación.
|
—
*Esta vulnerabilidad permite acceso no autorizado a cuentas, incluso administrativas, mediante reutilización de respuestas SAML válidas sin detección.*
*Es crítico priorizar la actualización inmediata y la monitorización de autenticaciones sospechosas, ya que está siendo potencialmente explotada.*
| CVE |
CVE-2025-71457 |
| Severidad |
CRITICAL (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-11-05T04:31:42 UTC |
| Vendor |
vtenext |
| Producto |
vtenext |
| Versiones |
versiones 25.02 anteriores a 25.02.1 |
| Exploit Públicos |
Sí |
| Referencia |
0xbro Advisory |
| Descripción |
vtenext 25.02 anteriores a 25.02.1 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados cambiar la contraseña de cualquier cuenta vía hub/rpwd.php sin verificación de token. Un atacante que conozca un user_name válido puede enviar action=change_password a RecoverPwd::displayChangePwd() e iniciar sesión como administradores sin autenticación de dos factores. |
| Estrategia |
Actualizar urgentemente a la versión 25.02.1 o superior que parchea esta omisión de autenticación. En paralelo, revisar accesos y credenciales administrativas, reforzar autenticación multifactor para todos los administradores y monitorizar intentos de cambio de contraseña inusuales. Evitar exposición pública innecesaria del endpoint hub/rpwd.php. |
| CVE |
CVE-2026-122013 |
| Severidad |
CRITICAL (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
05 Noviembre 2026, 04:31 (UTC) |
| Vendor |
Comfast |
| Producto |
CF-WR632AX |
| Versiones |
2.6.0.1 |
| Exploit Públicos |
Sí, existen exploits públicos disponibles |
| Referencia |
GitHub Advisory |
| Descripción |
Se detectó una vulnerabilidad en Comfast CF-WR632AX versión 2.6.0.1. Una funcionalidad desconocida del archivo /usr/bin/webmgnt en el componente Multipart Parser permite una manipulación del argumento filename que da lugar a un ataque de recorrido de rutas (path traversal). Este ataque puede ser iniciado de forma remota. El exploit ya es público y puede ser usado. El proveedor fue contactado previamente pero no respondió. |
| Estrategia |
Priorizar la actualización o parcheo del dispositivo a versiones corregidas (si están disponibles). En caso contrario, aislar el dispositivo en la red y limitar el acceso remoto a la interfaz administrativa. Monitorizar actividad sospechosa de acceso remoto y aplicar controles estrictos de autenticación y filtrado de tráfico. |
| CVE |
CVE-2026-82418 |
| Severidad |
CRITICAL (9.8) |
| Importancia para la empresa |
ALTA |
| Publicado |
05 Nov 2026, 04:31 (UTC) |
| Vendor |
IBM |
| Producto |
Watson Speech Services Cartridge |
| Versiones |
4.0.0 a 5.4.0 |
| Exploit Públicos |
Sí |
| Referencia |
IBM Security Advisory |
| Descripción |
IBM Watson Speech Services Cartridge versiones 4.0.0 hasta 5.4.0 pueden permitir que un atacante remoto ejecute código arbitrario debido a una vulnerabilidad de uso después de liberar memoria (use-after-free).
Esta vulnerabilidad puede ser explotada por un atacante remoto para ejecutar código arbitrario en el sistema afectado, comprometiendo completamente la seguridad, lo que podría permitir tomar el control total del producto Watson Speech Services y afectar otros sistemas integrados.
|
| Estrategia |
Aplicar inmediatamente el parche oficial proporcionado por IBM que corrige esta vulnerabilidad. Priorizar la actualización a versiones posteriores a 5.4.0. Además, monitorizar los sistemas para detectar posibles indicios de explotación activa y restringir el acceso remoto al servicio vulnerable mientras se realiza la mitigación. |
| CVE |
CVE-2026-102894 |
| Severidad |
CRITICAL (9.1) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-11-05T04:31:43.691776+00:00 |
| Vendor |
GPUStack |
| Producto |
GPUStack (gestor de clústeres GPU) |
| Versiones |
Desde 0.7.1 hasta 2.2.2 |
| Exploit Públicos |
Sí |
| Referencia |
GitHub Commit Oficial |
| Descripción |
GPUStack, un gestor de clústeres GPU open-source para serving de modelos de IA y provisión de instancias GPU, en las versiones desde 0.7.1 hasta 2.2.2 presenta una vulnerabilidad crítica en su endpoint /auth/saml/callback. Este endpoint decodificaba XML SAML y generaba tokens jwt para sesiones sin validar la firma, emisor, destinatario ni condiciones temporales mediante OneLogin_Saml2_Auth.process_response. Esto permite a cualquier cliente en red suplantar la identidad de cualquier usuario existente (incluidos administradores) o crear nuevas cuentas sin autorización, incluso si SAML no estaba configurado. Además, las respuestas firmadas pueden ser capturadas y reproducidas (replay attack) debido a la no consumición de identificadores de respuesta y afirmación. |
| Estrategia |
Actualizar urgentemente a la versión 2.2.2 o superior donde está corregida la vulnerabilidad. Además, restringir acceso a endpoints sensibles hasta aplicar el parche, monitorizar registros para detectar actividades anómalas de autenticación y limitar privilegios en la gestión de usuarios. Revisar configuraciones SAML para evitar configuraciones inseguras y aplicar controles de autenticación multicapa. |
| CVE |
CVE-2026-102895 |
| Severidad |
CRITICAL (9.8) |
| Importancia para la empresa |
ALTA |
| Publicado |
Thu, 5 Nov 2026, 04:31 (UTC) |
| Vendor |
GPUStack |
| Producto |
GPUStack (GPU cluster manager) |
| Versiones |
Versiones anteriores a 2.2.0 |
| Exploit Públicos |
Sí, explotación observada en entornos reales |
| Referencia |
GitHub Security Advisory |
| Descripción |
GPUStack es un gestor open-source de clusters GPU para serving de modelos AI y provisión de instancias GPU. Antes de la versión 2.2.0, la función get_current_user en gpustack/api/auth.py trataba las peticiones con origen en loopback como administrador incorporado cuando force_auth_localhost estaba en falso (por defecto). Un request remoto podía parecer originarse en 127.0.0.1 porque client_ip_getter aceptaba un reverse proxy local o un valor X-GPUStack-Real-IP del cliente como loopback. Este bypass permitía acceso administrativo sin autenticación, incluyendo cambios de usuarios y modelos, creación persistente de claves API de administrador, acceso a secretos de workers y proveedores cloud, y ejecución de código vía POST /v2/inference-backends/from-yaml. Se ha observado explotación activa en la versión 2.1.1.
|
| Estrategia |
Actualizar inmediatamente a versión 2.2.0 o superior. Revisar las configuraciones de force_auth_localhost para evitar desactivación peligrosa. Implementar monitoreo estricto para detectar accesos remotos con origen falsificado y bloqueos a envíos POST no autorizados. Auditar claves API administrativas para prevenir persistencia maliciosa. |
| CVE |
CVE-2026-54378 |
| Severidad |
CRITICAL (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
05/11/2026 04:31 UTC |
| Vendor |
VitaFit |
| Producto |
VitaFit cloud API |
| Versiones |
versiones anteriores al 30/10/2026 |
| Exploit Públicos |
Sí, confirmados |
| Referencia |
GitHub VitaFit Security Research |
| Descripción |
La API cloud de VitaFit anterior al 30/10/2026 contiene una vulnerabilidad de control de acceso roto que permite a cualquier usuario autenticado obtener credenciales temporales de AWS al llamar al endpoint POST /front/user/s3/token/. Un atacante puede usar estas credenciales mal configuradas para listar el bucket compartido de almacenamiento y leer o sobrescribir archivos de otros usuarios, posibilitando acceso y manipulación no autorizada de datos entre usuarios. |
| Estrategia |
Parchear inmediatamente actualizando a la versión 30/10/2026 o superior que corrige el control de acceso. Revisar y restringir permisos en AWS para credenciales temporales emitidas. Monitorizar accesos inusuales a buckets de almacenamiento y auditar logs para detectar manipulación. Deshabilitar temporalmente el endpoint si es posible, mientras se aplica la actualización. |
*****
He insertado el registro en Supabase con el CVE, severidad, importancia, fabricante, producto, versiones afectadas, existencia de exploit y fecha de publicación.
| CVE |
CVE-2026-57566 |
| Severidad |
CRITICAL (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-11-05T04:31:44.511273+00:00 |
| Vendor |
Readest |
| Producto |
Readest ebook reader |
| Versiones |
versiones anteriores a 0.11.10 |
| Exploit Públicos |
Sí, confirmados |
| Referencia |
GitHub Seguridad Readest |
| Descripción |
La ruta no autenticada /api/opds/proxy en Readest versiones anteriores a 0.11.10 acepta una URL controlada por el atacante y la recupera del lado del servidor sin restricciones en el esquema, sin bloquear hosts privados, loopback, link-local o de metadatos, ni revalidar destinos tras redirecciones automáticas. Además, permite encabezados de salida y Authorization controlados por el atacante y refleja el estado y cuerpo de respuesta upstream. Esto permite que un atacante remoto utilice el servicio como un proxy abierto para obtener metadatos en la nube o respuestas de servicios internos en implementaciones autohospedadas con acceso a la red interna. Aunque Cloudflare Workers limita el acceso a destinos privados, la funcionalidad pública sin autenticación persiste.
|
| Estrategia |
Actualizar inmediatamente a la versión 0.11.10 o superior que corrige esta vulnerabilidad. Además, restringir el acceso a la ruta /api/opds/proxy solo a usuarios autenticados y validar estrictamente todas las URLs externas que pueda solicitar el servidor para evitar usos como proxy abierto. Monitorizar accesos inusuales a esta ruta y auditar configuraciones de red para limitar accesos a servicios internos y metadatos en nube desde el entorno de ejecución. |
—
*A continuación se procederá a insertar el registro en Supabase conforme a procedimiento interno.*
| CVE |
CVE-2026-97693 |
| Severidad |
CRITICAL (9.9) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-11-05T04:31:44.857049+00:00 |
| Vendor |
Yuxi |
| Producto |
Plataforma de desarrollo de agentes inteligentes basados en modelo y base de conocimiento (Yuxi) |
| Versiones |
Desde 0.6.0.beta1 hasta 0.7.1 |
| Exploit Públicos |
Sí |
| Referencia |
GitHub Security Advisory |
| Descripción |
Yuxi es una plataforma de desarrollo de agentes inteligentes basada en modelos grandes y grafos de conocimiento. Desde la versión 0.6.0.beta1 hasta la 0.7.1, existe un aislamiento insuficiente entre contenedores Docker con capacidad de ejecución y servicios de aplicaciones confiables. Un usuario autenticado con privilegios bajos puede ejecutar comandos en su sandbox y alcanzar las APIs de sandboxes de otros inquilinos, acceder a sus archivos y secretos, ejecutar comandos en sandboxes activos y manejar sandboxes (enumerar, crear o borrar) mediante un provisionador no autenticado, sin necesidad de credenciales administrativas o de base de datos. Además, los sandboxes pueden acceder a servicios internos compartidos; si las credenciales predeterminadas no han sido cambiadas, un atacante podría usarlas para obtener ejecución de comandos en el contenedor de PostgreSQL si la cuenta es superusuario. Esto permite el acceso cruzado entre inquilinos, posible modificación de datos y estados, y denegación de servicio mediante eliminación de sandboxes sin necesidad de vulnerabilidades de escape de contenedores o kernel. |
| Estrategia |
Actualizar urgentemente a la versión 0.7.1 o superior que corrige esta vulnerabilidad. Rotar inmediatamente todas las credenciales persistentes de PostgreSQL, Neo4j y MinIO, especialmente si se usaron valores por defecto o documentados, ya que la actualización no las modifica automáticamente. Reforzar políticas de seguridad para el acceso a sandboxes y monitorizar actividades sospechosas relacionadas con la creación, enumarción y eliminación de sandboxes. Supervisar posibles intentos de explotación y restringir accesos a servicios internos compartidos. |
—
He insertado el registro de esta vulnerabilidad en la base de datos usando Supabase conforme a los parámetros indicados.
| CVE |
CVE-2026-115770 |
| Severidad |
CRÍTICA (9.6) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-11-05T04:31:45.066874+00:00 |
| Vendor |
Pocket ID |
| Producto |
Pocket ID (Proveedor OIDC) |
| Versiones |
2.2.0 hasta 2.12.0 (inclusive) |
| Exploit Públicos |
Sí |
| Referencia |
Patch oficial Pocket ID CVE-2026-115770 |
| Descripción |
En Pocket ID (proveedor OIDC que permite autenticación con passkeys), versiones de la 2.2.0 a la 2.12.0 el proceso SendEmailVerification genera un token vinculado solo al identificador del usuario, mientras que UpdateUser puede cambiar el email de la cuenta sin invalidar tokens previos, y VerifyEmail marca el email actual como verificado. Esto permite a un usuario ordinario solicitar un token para un email que controla, cambiar la cuenta a un email arbitrario no usado, y canjear el token antiguo para que Pocket ID publique la nueva dirección marcada como verificada. Impacta configuraciones predeterminadas con emailsVerified=false y allowOwnAccountEdit=true. Aplicaciones que confían en el email verificado para emparejamiento o provisión automática pueden ligar la identidad atacante a otra cuenta, aunque aquellas que usan solo el claim OIDC sub estable no se ven afectadas. |
| Estrategia |
Actualizar a la versión 2.12.0 o superior que corrige la validación y revocación del token tras cambio de email. Revisar configuraciones para evitar allowOwnAccountEdit=true y require emailsVerified=true donde sea posible. Monitorizar la posible explotación vinculada a cambios sospechosos en direcciones de correo verificadas y reforzar la validación en aplicaciones que confían en email verificado para emparejamiento automático. |
| CVE |
CVE-2026-52848 |
| Severidad |
CRITICAL (9.2) |
| Importancia para la empresa |
ALTA |
| Publicado |
5 de noviembre de 2026 |
| Vendor |
GLPI Project |
| Producto |
GLPI (software gratuito de gestión de activos y TI) |
| Versiones |
Desde 11.0.0 hasta 11.0.8 |
| Exploit Públicos |
Sí |
| Referencia |
Commit de corrección en GitHub |
| Descripción |
GLPI es un software gratuito de gestión de activos y TI. Desde la versión 11.0.0 hasta la 11.0.8, durante la fase de inicio de sesión, un usuario no autenticado podría usar una URL especialmente diseñada para omitir la verificación de contraseña de un solo uso, eludiendo así la autenticación de dos factores. Este problema se ha corregido en la versión 11.0.8. |
| Estrategia |
Actualizar inmediatamente a la versión 11.0.8 o superior para corregir esta vulnerabilidad crítica. Monitorizar intentos de acceso sospechosos que puedan estar intentando evadir la autenticación de dos factores. Implementar controles adicionales de acceso y revisión de logs para detectar posibles explotaciones activas. |
| CVE |
CVE-2026-54384 |
| Severidad |
CRITICAL (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-11-05T04:31:45.634611+00:00 |
| Vendor |
VitaFit |
| Producto |
VitaFit cloud API |
| Versiones |
versiones anteriores a 2026-10-30 |
| Exploit Públicos |
Sí |
| Referencia |
GitHub VitaFit Security Research |
| Descripción |
La API en la nube de VitaFit versiones anteriores al 30 de octubre de 2026 contenía una vulnerabilidad de omisión de autenticación que permite a atacantes remotos obtener una sesión completa de una cuenta víctima enviando un identificador vinculado de Google o Facebook al endpoint POST /front/login/sns/ sin prueba de propiedad del proveedor de identidad. Los atacantes pueden falsificar un inicio de sesión usando un identificador expuesto a través de enumeración de cuentas para leer y modificar el perfil de la víctima y eliminar el registro de autenticación de la cuenta, impidiendo que el usuario legítimo inicie sesión. |
| Estrategia |
Aplicar urgentemente el parche oficial publicado después del 30 de octubre de 2026. Revisar los controles de validación de autenticación federada para exigir siempre la comprobación de la propiedad del identificador. Además, monitorizar accesos sospechosos y ataques de enumeración para detectar explotaciones en activo y restringir intentos múltiples de manipulación de cuentas. |
| CVE |
CVE-2026-122051 |
| Severidad |
CRITICAL (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-11-05T04:31:45.84741+00:00 |
| Vendor |
Edimax |
| Producto |
BR-6208AC |
| Versiones |
versión 1.32 |
| Exploit Públicos |
Sí |
| Referencia |
Exploit público disponible |
| Descripción |
Se ha detectado una vulnerabilidad en Edimax BR-6208AC versión 1.32, en una funcionalidad desconocida del archivo /goform/mp. La manipulación maliciosa puede derivar en una inyección de comandos remota. El exploit es público y el fabricante no ha respondido a la notificación. |
| Estrategia |
Priorizar la actualización o reemplazo inmediato del dispositivo afectado. Hasta entonces, restringir el acceso remoto y monitorizar tráfico inusual hacia /goform/mp. Revisar y endurecer las políticas de acceso en firewall y segmentación de red para minimizar el vector de ataque. |
*****
Por la publicación de exploits y la naturaleza remota de la inyección de comandos, esta vulnerabilidad debe considerarse de alta prioridad y riesgo real para la empresa. La falta de respuesta del fabricante agrava el riesgo, por lo que se recomienda mitigación activa y aislamiento inmediato de dispositivos afectados.
| CVE |
CVE-2026-122302 |
| Severidad |
CRITICAL (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-11-05T04:31:46 (UTC) |
| Vendor |
Kyverno |
| Producto |
Kyverno |
| Versiones |
versiones antes de 1.19.2 |
| Exploit Públicos |
Sí |
| Referencia |
Kyverno Security Advisory |
| Descripción |
Kyverno en versiones anteriores a la 1.19.2 contiene una vulnerabilidad de escalada de privilegios que permite a administradores de namespaces crear recursos más allá de su RBAC, debido a que las comprobaciones de admisión «generate-rule» verifican los permisos del controlador y no del creador. Esto permite a atacantes crear políticas dentro de un namespace con reglas de generación dirigidas a otros namespaces o tipos de recursos a nivel de clúster, provocando que el controlador en segundo plano cree o clone recursos a nivel global del clúster.
Esta vulnerabilidad puede ser explotada por usuarios con permisos limitados en un namespace para obtener privilegios elevados y potencialmente comprometer recursos a nivel de clúster, representando un riesgo crítico para entornos cloud nativos y sistemas Kubernetes protegidos por Kyverno.
|
| Estrategia |
Actualizar inmediatamente Kyverno a la versión 1.19.2 o superior que corrige esta vulnerabilidad. Revisar y reforzar las políticas de gestión de RBAC para limitar permisos namespace admin. Monitorear actividad anómala en el clúster que pueda indicar explotación activa, especialmente creación o clonación de recursos inusuales a nivel cluster-wide. |
| CVE |
CVE-2026-122303 |
| Severidad |
CRITICAL (9.4) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-11-05T04:31:46 (UTC) |
| Vendor |
Kyverno |
| Producto |
Kyverno |
| Versiones |
Desde 1.17.0 hasta antes de 1.19.2 |
| Exploit Públicos |
Sí |
| Referencia |
Aviso de Seguridad Kyverno GHSA-jcw5-3wcg-fqx5 |
| Descripción |
Kyverno desde la versión 1.17.0 hasta antes de la 1.19.2 contiene una vulnerabilidad de bypass de autorización que permite a inquilinos de namespaces sobrescribir recursos en otros namespaces mediante la expresión targetMatchConstraints.mutate-existing en NamespacedMutatingPolicy. Un atacante puede devolver un literal CEL map que fabrica un objetivo con un metadata.namespace elegido por el atacante, provocando que el controlador privilegiado de fondo sobrescriba Secretos, Despliegues o políticas en todo el clúster. |
| Estrategia |
Aplicar inmediatamente el parche actualizando Kyverno a la versión 1.19.2 o superior. Revisar y restringir los permisos de inquilinos en namespaces para minimizar el riesgo de abuso. Monitorizar actividad inusual en los recursos clave (Secrets, Deployments, políticas) e implementar controles de auditoría para detectar intentos de explotación. |
_____
| CVE |
CVE-2026-122304 |
| Severidad |
CRÍTICA (9.4) |
| Importancia para la empresa |
ALTA |
| Publicado |
05 Nov 2026, 04:31 (UTC) |
| Vendor |
Kyverno |
| Producto |
Kyverno |
| Versiones |
desde 1.17.0 hasta antes de 1.19.2 |
| Exploit Públicos |
Sí |
| Referencia |
GitHub Advisory Kyverno CVE-2026-122304 |
| Descripción |
Kyverno desde la versión 1.17.0 hasta antes de la 1.19.2 contiene una vulnerabilidad de omisión de autorización que permite a los administradores de namespace escapar del confinamiento del mismo debido a que el controlador de limpieza construye su cargador de contexto con una política nula. Esto permite a un atacante crear una CleanupPolicy con entradas de contexto apiCall o globalReference para leer secretos de otros namespaces y modificar configuraciones de validación webhook usando la ServiceAccount del controlador de limpieza. |
| Estrategia |
Actualizar inmediatamente Kyverno a la versión 1.19.2 o superior. Revisar y restringir los privilegios de los administradores de namespaces para evitar abuso. Monitorizar logs para detectar actividades inusuales en CleanupPolicy y modificaciones de validatingwebhookconfigurations. Aplicar políticas de seguridad estrictas en controladores y ServiceAccounts. |
| CVE |
CVE-2026-122310 |
| Severidad |
CRITICAL (9.4) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-11-05T04:31:46 (UTC) |
| Vendor |
Kyverno |
| Producto |
Kyverno |
| Versiones |
Desde la 1.19.1 hasta antes de la 1.19.2 |
| Exploit Públicos |
Sí, confirmados |
| Referencia |
GitHub Advisory Kyverno |
| Descripción |
Kyverno desde la versión 1.19.1 anterior a la 1.19.2 valida la urlPath del contexto apiCall de una Policy tras limpiarlo pero ejecuta la ruta sin procesar, cuyo fragmento o consulta el cliente de Kubernetes descarta. Un usuario con permisos de espacio de nombres que pueda crear una Policy puede ocultar segmentos ../ detrás de # o ? para acceder a endpoints con ámbito de clúster usando la ServiceAccount de Kyverno y obtener privilegios de administrador de clúster.
|
| Estrategia |
Actualizar inmediatamente Kyverno a la versión 1.19.2 o superior que corrige la validación insegura del apiCall urlPath. Revisar las políticas y permisos concedidos a usuarios con capacidad para crear Policies en namespaces, limitando su uso. Monitorizar accesos escalados a nivel clúster y respuestas anómalas del servicio Kyverno para detectar explotación activa.
|
—
He realizado la inserción de registro con los datos indicados en Supabase conforme a protocolo.
| CVE |
CVE-2026-122311 |
| Severidad |
CRITICAL (9.4) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-11-05T04:31:47.122649+00:00 |
| Vendor |
Kyverno |
| Producto |
Kyverno Admission Controller |
| Versiones |
Desde 1.16.0 hasta antes de 1.19.2 |
| Exploit Públicos |
Sí |
| Referencia |
Kyverno Security Advisory |
| Descripción |
Kyverno desde la versión 1.16.0 hasta antes de la 1.19.2 no valida correctamente los segmentos de ruta en el argumento resource de resource.get() y resource.post(), permitiendo que las políticas CEL con namespace escapen de su espacio de nombres. Los usuarios que puedan crear una NamespacedValidatingPolicy pueden insertar segmentos .. para leer y escribir objetos arbitrarios del clúster usando la ServiceAccount del controlador de admisión, lo que puede provocar una toma de control completa del clúster. |
| Estrategia |
Actualizar inmediatamente Kyverno a la versión 1.19.2 o superior para corregir la validación de rutas. Revisar permisos de creación de políticas NamespacedValidatingPolicy para restringir acceso solo a usuarios de confianza. Monitorizar actividad anómala en el clúster que pueda indicar explotación activa. |
| CVE |
CVE-2026-122313 |
| Severidad |
CRITICAL (9.4) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-11-05T04:31:47.386179+00:00 |
| Vendor |
Kyverno |
| Producto |
Kyverno |
| Versiones |
desde 1.17.0 hasta antes de 1.19.2 |
| Exploit Públicos |
Sí |
| Referencia |
Kyverno GHSA Advisory |
| Descripción |
Kyverno desde la versión 1.17.0 hasta antes de la 1.19.2 contiene una vulnerabilidad de escalamiento de privilegios que permite a tenants con permisos limitados en un namespace modificar recursos en otros namespaces. Esto ocurre porque la salida CEL en targetMatchConstraints.expression carece de comprobaciones de namespace. Un atacante puede emitir un target literal como el RoleBinding de otro tenant, que será mutado por el controlador de fondo cluster-wide para añadir sujetos maliciosos o alterar Roles, NetworkPolicies y ConfigMaps.
Esta vulnerabilidad puede ser explotada para elevación de privilegios críticos, permitiendo a un atacante controlar o alterar configuraciones en namespaces ajenos, lo que representa un riesgo severo para la seguridad del cluster Kubernetes.
|
| Estrategia |
Aplicar inmediatamente el parche oficial actualizando Kyverno a la versión 1.19.2 o superior. Revisar y restringir políticas de mutación y acceso entre namespaces. Monitorizar registros y actividades inusuales en las mutaciones de RoleBindings y recursos críticos. Implementar controles adicionales de separación y validación estricta de namespaces para prevenir escalamientos futuros. |
| CVE |
CVE-2026-122992 |
| Severidad |
CRITICAL (9.2) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-11-05 04:31:47 UTC |
| Vendor |
F4FXL (proyecto DStarGateway) |
| Producto |
DStarGateway |
| Versiones |
versiones anteriores a commit 7b75de6 |
| Exploit Públicos |
Sí, confirmados |
| Referencia |
Repositorio oficial DStarGateway |
| Descripción |
Existe una vulnerabilidad de subdesbordamiento de entero (integer underflow) en la función dstarCallsignToAPRS dentro del archivo APRSUtils.cpp en G4KLX y F4FXL DStarGateway, versiones anteriores al commit 7b75de6. Esta vulnerabilidad se desencadena cuando el campo remitente RS-MS1A está vacío, causando un comportamiento inesperado en el procesamiento de datos.
Esta falla crítica (9.2) puede ser explotada por un atacante enviando datos malformados con un remitente vacío, permitiendo corrupción de memoria o ejecución arbitraria de código en el sistema afectado, poniendo en riesgo la operatividad y seguridad de la red DStarGateway. |
| Estrategia |
Actualizar inmediatamente DStarGateway a la versión que incluye el commit 7b75de6 o superior donde se corrige esta vulnerabilidad. Monitorizar logros de entrada anómalos y reforzar validaciones de campos para evitar entradas vacías o malformadas que desencadenen el integer underflow. Confirmar la inexistencia de explotación en entornos corporativos y aplicar controles de acceso estrictos a servicios expuestos. |
