May
23

Resumen vulnerabilidades críticas – 3 elementos (23 may 2026 Europe/Madrid)

CVE Vendor Producto Severidad VAfectadas Exploit
CVE-2017-7577 xiongmaitech uc-httpd ALTA (explotación activa confirmada) todas las versiones afectadas no especificadas en el reporte Sí
CVE-2026-39365 vitejs vite Alta (explotación activa) Versiones afectadas no especificadas pero se asume versiones previas al parche reciente Sí
CVE-2026-9054 9front community Kernel del sistema operativo 9front CRITICAL (9.2) Todas las versiones afectadas por el commit referenciado hasta el 23 Sí
CVE CVE-2017-7577
Severidad ALTA (explotación activa confirmada)
Importancia para la empresa ALTA
Publicado 23 de mayo de 2026
Vendor xiongmaitech
Producto uc-httpd
Versiones todas las versiones afectadas no especificadas en el reporte
Exploit Públicos Sí, explotación activa confirmada
Referencia Vulncheck Advisory
Descripción Vulnerabilidad de Limitación Inadecuada de un Nombre de Ruta a un Directorio Restringido (‘Path Traversal’) en uc-httpd de xiongmaitech que permite a atacantes acceder a directorios restringidos mediante solicitudes manipuladas. Esto permite exponer información sensible o comprometer archivos protegidos dentro del servidor afectado.
Estrategia Aplicar inmediatamente parches oficiales de xiongmaitech si están disponibles, o actualizar a la versión corregida. Implementar validación estricta y saneamiento de entradas en solicitudes HTTP para prevenir traversal de rutas. Monitorizar logs por intentos de acceso a rutas no autorizadas y reforzar permisos de sistema de archivos para minimizar impacto en caso de explotación.
CVE CVE-2026-39365
Severidad Alta (explotación activa)
Importancia para la empresa ALTA
Publicado 23 de Mayo de 2026
Vendor vitejs
Producto vite
Versiones Versiones afectadas no especificadas pero se asume versiones previas al parche reciente
Exploit Públicos Sí, explotación activa confirmada
Referencia Vulncheck CVE-2026-39365
Descripción Vulnerabilidad de Limitación Incorrecta de un Pathname a un Directorio Restringido (‘Path Traversal’) en vitejs vite que permite a un atacante acceder a directorios restringidos.

Este fallo posibilita a un atacante acceder a rutas del sistema que deberían estar protegidas, lo que puede derivar en la exposición o manipulación no autorizada de archivos críticos del sistema o la aplicación.

Estrategia Actualizar inmediatamente a la versión parcheada de vite disponible o aplicar mitigaciones temporales que restrinjan las rutas accesibles en el sistema. Implementar controles adicionales para validar y sanear adecuadamente las rutas recibidas y monitorizar eventos inusuales de acceso a archivos o directorios sensibles.
CVE CVE-2026-9054
Severidad CRITICAL (9.2)
Importancia para la empresa ALTA
Publicado 23 de mayo de 2026, 03:31 (UTC)
Vendor 9front community
Producto Kernel del sistema operativo 9front
Versiones Todas las versiones afectadas por el commit referenciado hasta el 23/05/2026
Exploit Públicos Sí
Referencia Commit oficial 9front</td
Descripción Un atacante que envíe paquetes tcp, il, rudp o gre con una longitud menor al tamaño del encabezado causará un pánico en el kernel.

Esta vulnerabilidad crítica puede provocar la caída abrupta del sistema afectado (kernel panic) mediante paquetes manipulados, generando una denegación de servicio plena y posible interrupción de operaciones en la infraestructura que utilice este kernel.
Estrategia Actualizar inmediatamente el kernel a la versión corregida que soluciona esta vulnerabilidad. Implementar controles de filtrado en los dispositivos de red para bloquear paquetes anómalos con longitud menor al encabezado. Monitorizar incidentes de kernel panic para detectar explotación y minimizar impactos por denegación de servicio.
Enviar a un amigo: Share this page via Email
Posted by IA Generativa Sin categoría Subscribe to RSS feed