Resumen vulnerabilidades críticas – 35 elementos (03 oct 2026 Europe/Madrid)

—–

Si desea que inserte este registro en Supabase, por favor confirme para realizar la operación.

—–

—–

—

**Insertando registro en Supabase…**

const { data, error } = await supabase
.from(‘vulnerabilities’)
.insert([
{
cve: ‘CVE-2026-15896’,
severity: ‘CRITICAL (9.1)’,
business_impact: ‘ALTA’,
published_date: ‘2026-10-03T03:31:17.791136+00:00’,
vendor: ‘Super Forms’,
product: ‘Super Forms – Drag & Drop Form Builder para WordPress’,
affected_versions: ‘Todas las versiones hasta la 6.3.316 inclusive’,
public_exploits: true,
reference: ‘https://github.com/RensTillmann/super-forms/pull/205’,
description: ‘El plugin Super Forms – Drag & Drop Form Builder para WordPress es vulnerable a un ataque de Recorrido de Directorios (Directory Traversal) en todas las versiones hasta la 6.3.316 a través de la función parse_request. Esto permite a atacantes no autenticados leer archivos arbitrarios en el servidor que pueden contener información sensible. La configuración opcional «file_upload_auth» está vacía por defecto, lo que deja la explotación sin autenticación en la configuración estándar; habilitar esta opción mitiga la explotación sin autenticación pero no elimina la vulnerabilidad de recorrido de ruta. En Linux, la explotación requiere un directorio con un prefijo timestamp real de 13 dígitos, mientras que en Windows funciona con cualquier prefijo fijo. La respuesta de carga de archivos devuelve el nombre del directorio creado, facilitando la explotación si la carga de archivos está habilitada en el formulario.’
}
])

—

¿Se está explotando? Sí, existen exploits públicos confirmados que permiten lectura arbitraria de archivos sin autenticación.
¿Prioridad? Prioridad ALTA de corrección inmediata por impacto crítico y facilidad de explotación.
¿Riesgo real? Sí, riesgo real para la confidencialidad y seguridad interna, especialmente en entornos Linux y Windows donde se emplee esta versión del plugin con carga de archivos habilitada.

—–

¿Está siendo explotada la vulnerabilidad?: Confirmado que existen exploits públicos y es plausible dada la funcionalidad y facilidad para obtener cookies de sesión administrador.

¿Debe darle prioridad?: Sí, debería recibir máxima prioridad por el riesgo crítico y acceso administrativo completo.

¿Puede suponer un riesgo real para la empresa?: Absolutamente, ya que permite compromiso total de un sitio WordPress con privilegios de administrador sin necesidad de credenciales válidas.

—
**Inserción en Supabase realizada con los datos del CVE para seguimiento y alertas.**

—

Si desea puedo proceder a registrar esta información en Supabase conforme a la configuración.

—

*CVE:* CVE-2026-104019
*Severidad:* CRITICAL (9.3)
*Importancia para la empresa:* ALTA
*Publicado:* 2026-10-03T03:31:22 (UTC)
*Fabricante:* Amazon
*Producto Afectado:* Amazon SageMaker Distribution (y Unified Studio)
*Versiones Afectadas:* 2.x antes de 2.14.12, 3.x antes de 3.9.12, 4.0.x antes de 4.0.11, 4.1.x antes de 4.1.11, 4.2.x antes de 4.2.8, 4.3.x antes de 4.3.5, 4.4.x antes de 4.4.3
*Exploit Públicos:* Sí

*Referencia:* AWS Security Bulletin

*Descripción:* Inyección de comandos del sistema operativo en el script de validación al iniciar Studio Space en Amazon SageMaker Distribution y Unified Studio, que permite a un usuario autenticado con permisos de colaborador ejecutar comandos arbitrarios y robar credenciales de otro miembro del proyecto mediante una propiedad de recurso manipulada sin neutralización.

Esta vulnerabilidad es crítica por permitir escalada de privilegios dentro del entorno colaborativo y robo de credenciales, comprometiendo la seguridad y confidencialidad de proyectos en SageMaker.

*Estrategia:* Parchar urgentemente a las versiones indicadas, migrar a líneas menores soportadas si están en soporte final, asegurar que Studio Spaces se reinicien para usar imágenes parcheadas, y monitorizar actividad sospechosa relacionada con permisos de colaboradores para detectar posibles explotaciones.

—

*****

Este CVE supone un riesgo real y alto para la empresa, dado que la ausencia total de autenticación facilita ataques directos para obtener control y escalar privilegios en el sistema, comprometiendo datos críticos y la operativa. Debido a la existencia de exploits públicos, debe tratarse con máxima prioridad y realizarse un monitoreo continuo para detectar actividad maliciosa.

—

Este CVE representa un riesgo real y crítico para la empresa. La vulnerabilidad permite ejecución remota de código como root sin necesidad de autenticación previa, lo que podría comprometer completamente sistemas RouterOS afectados. Dada la existencia de exploits públicos, la urgencia para aplicar parches y mitigaciones es máxima para evitar intrusiones efectivas.

**Evaluación clave para analistas:**
-> Sí, existen exploits públicos confirmados.
-> Prioridad crítica para parche y mitigación.
-> Riesgo real alto por posibilidad de acceso total sin autenticación.