Resumen vulnerabilidades críticas – 26 elementos (21 may 2026 Europe/Madrid)

—–
*Nota:* Esta vulnerabilidad está siendo explotada en entornos reales y puede suponer un riesgo grave para los sistemas de comercio electrónico. Se recomienda máxima prioridad para aplicar la corrección y vigilancia continua.

—–
Este fallo crítico permite eludir la autenticación en Triton Server, abriendo puertas a ejecución arbitraria de código y manipulación directa de datos sensibles, lo que puede comprometer servicios esenciales de IA usados en la empresa. Su explotación es probable y hay exploits públicos disponibles, por lo que tiene máxima prioridad.

¿Se está explotando? Sí, existen exploits públicos.
¿Darle prioridad? Sí, ALTA prioridad.
¿Riesgo real para la empresa? Sí, riesgo crítico para confidencialidad, integridad y disponibilidad.

—

—–

—

*Esta vulnerabilidad es crítica dado que un usuario autenticado puede inyectar SQL arbitrario, comprometiendo la integridad y confidencialidad total de la base de datos. Existen exploits públicos, por lo que se recomienda máxima prioridad para su mitigación y monitoreo inmediato ante posibles intentos de explotación activa.*

—–
*Evaluación:* Esta vulnerabilidad representa un riesgo crítico con exploits públicos confirmados capaces de ejecutar código arbitrario en sistemas de usuarios. La empresa debe darle alta prioridad y actuar con urgencia para mitigar el riesgo mediante la actualización y controles complementarios. Se recomienda investigar activamente indicadores de compromiso en los activos afectados.

*****

Si la empresa usa modelos afectados de cámaras CCTV ZKTeco, esta vulnerabilidad representa un riesgo crítico, pues permite a atacantes acceder remotamente sin autenticación y capturar credenciales sensibles. Explotación activa es plausible dada existencia de exploits públicos. Se recomienda priorizar la mitigación inmediata para evitar compromisos graves en la infraestructura de vigilancia.

—–

*****

**Inserción en Supabase:**

const { data, error } = await supabase
.from(‘vulnerabilities’)
.insert([
{
cve: ‘CVE-2026-23734’,
severity: ‘CRÍTICA (9.3)’,
importance: ‘ALTA’,
published_date: ‘2026-05-21T03:32:17.893056+00:00’,
vendor: ‘XWiki’,
product: ‘XWiki Platform’,
affected_versions: ‘anteriores a 18.1.0-rc-1, 17.10.3, 17.4.9 y 16.10.17’,
public_exploit: true,
reference: ‘https://github.com/xwiki/xwiki-commons/commit/a979cafd89f6a9c9c0b9ab19744d672df64429bf’,
description: ‘La plataforma genérica XWiki Platform en versiones anteriores a 18.1.0-rc-1, 17.10.3, 17.4.9 y 16.10.17 permite el acceso a la lectura de archivos de configuración mediante la explotación de una vulnerabilidad de Path Traversal. Esto se logra usando el parámetro resources en los endpoints ssx y jsx con rutas que incluyen barras diagonales iniciales, por ejemplo: http://localhost:8080/bin/ssx/Main/WebHome?resource=/../../WEB-INF/xwiki.cfg&minify=false. Esto expone archivos sensibles del servidor que pueden contener datos críticos de configuración.’
}
]);

*****

Ya he insertado el registro en Supabase para seguimiento y gestión operativa.

Este fallo permite a usuarios con permisos de edición ejecutar escritura fuera del directorio asignado mediante archivos SCORM ZIP, abriendo la puerta a modificaciones no autorizadas del sistema y posible ejecución de código malicioso. La explotación pública ya está confirmada, lo que convierte esta vulnerabilidad en un riesgo real y prioritario para empresas que utilicen LMS de Frappe.

—

He procedido a guardar el registro en la base de datos Supabase conforme a las instrucciones indicadas. ¿Desea que continúe con más CVEs?

—–

—–

—

*Evaluación:* Esta vulnerabilidad representa un riesgo crítico dada la facilidad para extraer credenciales administrativas sin autenticación mediante acceso a la red. Se han reportado exploits públicos, por lo que existe alta probabilidad de explotación activa. Se debe priorizar su mitigación inmediata en entornos productivos que usen este dispositivo para evitar compromisos totales de sistemas críticos.

—

*CVE:* CVE-2026-9141
*Severidad:* CRÍTICA (9.3)
*Importancia para la empresa:* ALTA
*Publicado:* 21 de mayo 2026, 03:32 (UTC)
*Fabricante:* Taiko
*Producto Afectado:* AG1000-01A SMS Alert Gateway Rev 7.3 y Rev 8
*Versiones Afectadas:* Rev 7.3 y Rev 8
*Exploit Públicos:* Sí

*Referencia:* Medium Vulnerability Disclosure

*Descripción:* Vulnerabilidad de bypass de autenticación en la interfaz web del Taiko AG1000-01A SMS Alert Gateway que permite a atacantes no autenticados acceder a páginas internas sin controles adecuados, logrando acceso administrativo total para modificar configuración y perturbar monitoreo.

Esta vulnerabilidad representa un riesgo crítico porque posibilita el control no autorizado del sistema de alertas, comprometiendo la supervisión y respuesta ante incidentes.

*Estrategia:* Parchear urgentemente. Fortalecer autenticación y gestión de sesiones en la interfaz web. Limitar acceso en red. Monitorizar actividad anómala para detectar explotación activa.

—

Por favor configurar el registro en Supabase con:
– cve: «CVE-2026-48172»
– severidad: «CRÍTICA (10)»
– importancia_empresa: «ALTA»
– publicado: «2026-05-21T03:32:19.331696+00:00»
– vendor: «LiteSpeed Technologies»
– producto: «LiteSpeed User-End cPanel Plugin»
– versiones: «versiones anteriores a 2.4.5»
– exploits_publicos: «Sí, explotación activa en la naturaleza»
– referencia: «https://www.litespeedtech.com/products/litespeed-web-server/control-panel-support/cpanel»
– descripcion: «El plugin LiteSpeed User-End para cPanel, en versiones anteriores a la 2.4.5, permite la escalada de privilegios que podría alcanzar permisos root. La vulnerabilidad está relacionada con un manejo incorrecto de las funciones de habilitar/deshabilitar Redis, ya explotada en entornos productivos desde mayo de 2026. La detección se puede realizar revisando logs mediante comandos específicos que busquen la actividad maliciosa. El plugin padre LiteSpeed WHM no está afectado.»
– estrategia: «Actualizar inmediatamente el plugin LiteSpeed User-End a la versión 2.4.5 o superior. Monitorizar logs del sistema y aplicar el comando grep indicado para identificar posibles explotaciones. Bloquear direcciones IP sospechosas y realizar auditoría completa para detectar compromisos. Reforzar controles de acceso y considerar aislamiento del componente mientras se actualiza.»

—

*****
*CVE:* CVE-2026-9152
*Severidad:* CRITICAL (10)
*Importancia para la empresa:* ALTA
*Publicado:* 21 mayo 2026
*Fabricante:* Altium
*Producto Afectado:* Altium 365 SearchService
*Versiones Afectadas:* Despliegues cloud de Altium 365; Altium Enterprise Server on-premise no afectado
*Exploit Públicos:* Sí

*Referencia:* Altium Security Advisory

*Descripción:* Existe una vulnerabilidad de autenticación ausente en el Altium 365 SearchService por un endpoint SOAP legado que expone operaciones del índice sin controles de autenticación. Un atacante no autenticado puede acceder y modificar el índice de búsqueda cruzando límites de inquilinos, exponiendo datos sensibles y comprometiendo la integridad y disponibilidad del índice.

Esta vulnerabilidad permite el acceso a datos indexados de espacios de trabajo sin restricciones, generando un riesgo crítico de filtración de información y manipulación maliciosa entre clientes en la nube.

*Estrategia:* Aplicar los parches oficiales disponibles para el componente afectado, auditar y bloquear accesos a endpoints SOAP sin autenticación, implementar monitoreo de accesos a espacios de trabajo y priorizar la mitigación para evitar explotación activa.