| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-97205 | NGINX, Inc. | NGINX Plus y NGINX Open Source | CRÍTICA (9.2) | Versiones con AIO habilitado en ngx_http_core_module; versiones aún con soporte técnico | Sí |
| CVE-2026-102893 | Zulip | Zulip Server | CRITICAL (9.1) | Versiones hasta 12.1 incluidas | Sí |
| CVE-2026-86002 | Dokku | Dokku (plataforma como servicio basada en Docker) | CRITICAL (9.0) | Versiones anteriores a 0.38.25 | Sí |
| CVE-2026-91881 | Dell | Terraform Provider for Redfish | CRÍTICA (9) | versiones anteriores a 1.6.2 | Sí |
| CVE-2026-101950 | Juniper Networks | Junos OS en la serie SRX | CRITICAL (9.3) | Versiones de Junos OS en SRX Series con componente SVR afectado | Sí |
| CVE-2026-101955 | Juniper Networks | Junos OS en la serie SRX (UTM Anti-Spam SBL) | CRITICAL (9.2) | Versiones afectadas de Junos OS en la serie SRX que tienen habilitada la inspección Anti-Spam SBL | Sí |
| CVE-2026-101956 | Juniper Networks | Junos OS (componente J-Web) | CRÍTICA (9.3) | no especificadas, afecta a la interfaz web J-Web | Sí |
| CVE-2026-101967 | Juniper Networks | Junos OS Evolved (bootzd zero-touch provisioning daemon) | CRITICAL (9.3) | No especificadas en el reporte; afecta a bootzd zero-touch provisioning daemon | Sí |
| CVE-2026-101980 | Juniper Networks | Junos OS | CRITICAL (9.3) | Versiones con Extended Echo configurado en el kernel afectadas (detalles específicos no detallados) | Sí |
| CVE-2026-101986 | Juniper Networks | J-Web en Junos OS y Junos OS Evolved | CRÍTICA (9.3) | Versiones afectadas no especificadas explícitamente, se recomienda revisar el aviso oficial | Sí |
| CVE-2026-101990 | Juniper Networks | Junos OS y Junos OS Evolved (routing protocol daemon – rpd) | CRITICAL (9.3) | Versiones no especificadas afectadas, pero se recomienda aplicar parches oficiales inmediatos | Sí |
| CVE-2026-101997 | Juniper Networks | Juniper Networks Junos OS en serie SRX (ipfd) | CRITICAL (9.2) | No especificadas concretamente, afecta Junos OS en serie SRX con ipfd configurado | Sí |
| CVE-2026-102031 | Juniper Networks | Junos OS Evolved – módulo TACACS | CRITICAL (9.3) | Versiones con TACACS+ y autorización periódica activa (sin especificar versiones concretas) | Sí |
| CVE-2026-102037 | Juniper Networks | Junos OS en dispositivos SRX Series | CRITICAL (9.2) | SRX Series con UTMD vulnerable (sin detalles específicos de versión) | Sí |
| CVE-2026-102062 | Juniper Networks | Junos OS (SRX Series) | CRÍTICA (9.2) | Versiones afectadas no especificadas, revisar el advisory oficial | Sí |
| CVE-2026-102068 | Juniper Networks | Junos OS Evolved (kernel) | CRITICAL (9.2) | Versiones que usan autenticación key-chain para BGP o LDP (no especificadas concretamente) | Sí |
| CVE-2026-102070 | Juniper Networks | Junos OS (cliente TWAMP) | CRÍTICA (9.2) | No especificadas detalladamente | Sí |
| CVE-2026-102084 | Juniper Networks | AfectadoJunos OS en SRX Series | CRÍTICA (9.2) | Todas las versiones antes de 23.2R2-S7.7; desde 23.4 antes de 23.4R2-S7; desde 24.2 antes de 24.2R2-S4; desde 24.4 antes de 24.4R2-S3; desde 25.2 antes de 25.2R2; desde 25.4 antes de 25.4R1-S3 | Sí |
| CVE-2026-102175 | Juniper Networks | Junos OS y Junos OS Evolved (daemon sdxd service-deployment) | CRITICAL (9.3) | Versiones afectadas no especificadas | Sí |
| CVE-2026-102178 | Juniper Networks | Junos OS y Junos OS Evolved (daemon de enrutamiento BGP) | CRÍTICA (9.3) | Versiones con BGP update-threading habilitado | Sí |
| CVE-2026-102182 | Juniper Networks | Junos OS en MX Series | CRÍTICA (9.3) | Todas las versiones anteriores a 21.2R3-S11; desde 21.4 hasta antes de 21.4R3-S12; desde 22.2 hasta antes de 22.2R3-S8; desde 22.3 hasta antes de 22.3R3-S5; desde 22.4 hasta antes de 22.4R3-S9 | Sí |
| CVE-2026-109439 | Lantronix | XPress-DR y XPress-DR-I (firmware CoBos-family) | CRÍTICA (9.3) | Firmware hasta la versión 8.1.0.0 | Sí |
| CVE-2026-33789 | Juniper Networks | Junos OS y Junos OS Evolved | CRITICAL (9.2) | Versiones afectadas con BGP Monitoring Protocol (BMP) habilitado | Sí |
| CVE-2026-33792 | Juniper Networks | Junos OS en Serie SRX | CRITICAL (9.3) | Todas las versiones afectadas no especificadas, relacionadas con el proceso srxpfe en túneles GRE configurados | Sí |
| CVE-2026-33796 | Juniper Networks | AfectadoJunos OS y Junos OS Evolved | CRITICAL (9.3) | Versiones que incluyen el daemon de protocolo de enrutamiento (rpd) en Junos OS y Junos OS Evolved afectadas (sin especificar versiones exactas en el CVE) | Sí |
| CVE-2026-76519 | Cisco | Cisco Secure Email Gateway (Advanced Malware Protection) | CRITICAL (9.8) | Afecta dispositivos con la función AMP habilitada (versiones específicas no detalladas) | Sí |
| CVE-2026-77524 | KEDA | KEDA (Kubernetes-based Event Driven Autoscaling) | CRITICAL (9.9) | Hasta la versión 2.20.2 inclusive | Sí |
| CVE-2026-101954 | Juniper Networks | Junos OS y Junos OS Evolved | CRÍTICA (9.3) | Versiones afectadas con interfaz J-Web habilitada para gestión web | Sí |
| CVE-2026-101982 | Juniper Networks | Junos OS y Junos OS Evolved | CRITICAL (9.3) | Versiones que incluyen Junos OS y Junos OS Evolved afectadas en routing protocol daemon (rpd) | Sí |
| CVE-2026-101983 | Juniper Networks | Junos OS y Junos OS Evolved | CRITICAL (9.3) | Versiones afectadas con J-Web virtual-domain configurado (no especificadas explícitamente) | Sí |
| CVE-2026-102476 | Eclipse Foundation | Eclipse Vert.x (vertx-core) | CRÍTICA (9.1) | 5.0.0 a 5.0.12, 5.1.0 a 5.1.9, 5.2.0 | Sí |
| CVE-2026-103415 | Eclipse Foundation | NetX Duo (piloto TLS 1.3) | CRÍTICA (9.3) | Versiones afectadas al 15 | Sí |
| CVE-2026-108390 | Hestia Control Panel | Hestia Control Panel | CRÍTICA (9.9) | Desde la 1.9.7 hasta la 1.10.4 inclusive | Sí |
| CVE-2026-55572 | e107inc | e107 CMS (plugin alt_auth) | CRÍTICA (10) | versiones anteriores a 2.3.7 | Sí |
| CVE-2026-55573 | e107 Inc. | e107 CMS | CRITICAL (9.8) | Versiones anteriores a 2.3.7 | Sí |
| CVE-2026-77371 | Redash | Redash (DuckDB query runner) | CRITICAL (9.3) | Desde la 26.0.0 hasta la 26.9.0 (excluyendo 26.9.0) | Sí |
| CVE-2026-92152 | NASA | F´ (F Prime) framework | CRÍTICA (9.3) | 4.1.0 hasta 4.2.0 (excluyendo 4.2.0, que ya está corregida) | Sí |
| CVE-2026-102748 | Dgraph Labs | Dgraph Zero (base de datos distribuida GraphQL) | CRITICAL (9.2) | Versiones anteriores a 25.4.0 | Sí |
| CVE-2026-110536 | D-Link | DIR-868L | CRÍTICA (9.3) | Versión 2.01b05 | Sí |
| CVE-2026-110770 | Databasus | Databasus | CRITICAL (9.2) | 3.7.0 hasta 3.61.0 | Sí |
| CVE-2026-85714 | Stirling-Tools | Stirling-PDF (aplicación web de manejo de PDF) | CRITICAL (9.1) | versiones anteriores a 2.13.2 | Sí |
| CVE-2026-55680 | WeGIA | WeGIA (Gestor web para instituciones benéficas) | CRITICAL (9.8) | versiones anteriores a 3.8.6 | Sí |
| CVE-2026-55683 | WeGIA | WeGIA web manager for charitable institutions | CRITICAL (9.8) | Versiones anteriores a 3.8.6 | Sí |
| CVE-2026-55684 | WeGIA | WeGIA (Web manager for charitable institutions) | CRITICAL (9.8) | Versiones anteriores a 3.8.6 | Sí |
| CVE-2026-108335 | Hitachi Vantara | Funcionalidad de restablecimiento de contraseña | CRITICAL (9.1) | No especificadas (funcionalidad habilitada y email configurado) | Sí |
| CVE-2026-108336 | Hitachi Vantara | Interfaz web de la aplicación protegida con certificado SSL | CRITICAL (9.1) | Versiones que utilizan el certificado SSL autofirmado por defecto | Sí |
| CVE-2026-110858 | GitPython Developers | GitPython | CRÍTICO (9.2) | Desde 3.1.30 hasta antes de 3.2.0 | Sí |
| CVE-2026-110862 | Better Auth | Better Auth | CRITICAL (9.3) | versiones desde 1.4.0-beta.18 hasta antes de 1.7.7 | Sí |
| CVE-2026-110864 | Better Auth | Better Auth OAuth Proxy plugin | CRÍTICA (9.1) | 1.5.0-beta.12 hasta antes de 1.7.7 | Sí |
| CVE-2026-110867 | Renovate | Renovate (antes de la versión 44.60.1) | CRÍTICO (9) | Versiones anteriores a 44.60.1 | Sí |
| CVE | CVE-2026-97205 |
| Severidad | CRÍTICA (9.2) |
| Importancia para la empresa | ALTA |
| Publicado | 15 Octubre 2026, 03:31 (UTC) |
| Vendor | NGINX, Inc. |
| Producto | NGINX Plus y NGINX Open Source |
| Versiones | Versiones con AIO habilitado en ngx_http_core_module; versiones aún con soporte técnico |
| Exploit Públicos | Sí |
| Referencia | Advisory F5 SIRT |
| Descripción | Vulnerabilidad en el módulo ngx_http_core_module de NGINX Plus y NGINX Open Source que, al tener habilitada la E/S de archivos asíncrona (AIO) y procesar una página SSI con comandos “include virtual” en ciertas configuraciones, puede desencadenar un Use-After-Free (UAF) en el proceso worker de NGINX. Esto puede causar corrupción de memoria o caída del proceso worker. Además, permite la ejecución remota de código en sistemas sin ASLR o cuando ASLR puede ser evadido.
La explotación remota puede provocar denegación de servicio (DoS), corrupción de memoria o ejecución arbitraria de código, afectando únicamente al plano de datos sin impacto en el plano de control. |
| Importancia y contexto | La vulnerabilidad es crítica debido a que permite potencial ejecución remota de código o DoS en servidores NGINX con configuraciones específicas que usan AIO y SSI. Sistemas sin ASLR en particular están en alto riesgo, lo que agrava la amenaza ante ataques dirigidos y automatizados. |
| Estrategia | Actualizar NGINX a la última versión parcheada que corrige este fallo. Temporalmente, deshabilitar la E/S asíncrona (AIO) si es posible y evitar el uso de SSI con “include virtual” hasta aplicar la actualización. Monitorizar logs y alertas para detectar intentos de explotación. Verificar que ASLR está habilitado en los sistemas para dificultar la ejecución de código. |
| CVE | CVE-2026-102893 |
| Severidad | CRITICAL (9.1) |
| Importancia para la empresa | ALTA |
| Publicado | 15 de octubre de 2026 |
| Vendor | Zulip |
| Producto | Zulip Server |
| Versiones | Versiones hasta 12.1 incluidas |
| Exploit Públicos | Sí |
| Referencia | Commit corrección Zulip |
| Descripción | Zulip es una herramienta de colaboración de equipos de código abierto. En Zulip Server versiones hasta la 12.1, GenericOpenIdConnectBackend empareja el reclamo de correo electrónico del proveedor de identidad con la cuenta activa sin rechazar un reclamo email_verified falso. Si un proveedor de identidad configurado devuelve un correo electrónico que el usuario no controla con email_verified=false, Zulip puede permitir el acceso a esa cuenta existente. Para explotar se requiere un proveedor de identidad confiable mal configurado. No afecta a despliegues cuyo proveedor de identidad solo emite correos controlados por el usuario autenticado. Esta vulnerabilidad se corrige en la versión 12.2. |
| Estrategia | Actualizar a la versión 12.2 o superior. Validar estrictamente la configuración y confianza en el proveedor de identidad OpenID Connect para evitar emisión de correos no controlados por el usuario. Monitorizar actividad inusual para detección temprana de accesos no autorizados. Revisar políticas de autenticación externa y restringir proveedores no fiables. |
—–
| CVE | CVE-2026-86002 |
| Severidad | CRITICAL (9.0) |
| Importancia para la empresa | ALTA |
| Publicado | 15 de octubre de 2026 |
| Vendor | Dokku |
| Producto | Dokku (plataforma como servicio basada en Docker) |
| Versiones | Versiones anteriores a 0.38.25 |
| Exploit Públicos | Sí, confirmados |
| Referencia | GitHub Security Advisory Dokku |
| Descripción | Dokku es una plataforma PaaS impulsada por Docker. En versiones anteriores a la 0.38.25, un usuario con acceso al nivel de aplicación y acceso remoto SSH puede almacenar cadenas arbitrarias vía el plugin docker-options, que luego se concatenan en DOCKER_ARGS y se procesan con Bash eval durante operaciones de construcción, despliegue o ejecución. Esto permite la ejecución de comandos arbitrarios en el host con privilegios del usuario del sistema operativo dokku. |
| Importancia | Esta vulnerabilidad permite a atacantes con acceso limitado escalar privilegios y ejecutar comandos arbitrarios en el servidor host, comprometiendo la integridad y disponibilidad del entorno de manera crítica. |
| Estrategia | Actualizar inmediatamente Dokku a la versión 0.38.25 o superior. Restringir el acceso SSH y limitar permisos de usuarios a lo estrictamente necesario. Monitorizar actividades inusuales en el sistema para detectar posibles intentos de explotación. |
—–
| CVE | CVE-2026-91881 |
| Severidad | CRÍTICA (9) |
| Importancia para la empresa | ALTA |
| Publicado | 15 de octubre, 2026 |
| Vendor | Dell |
| Producto | Terraform Provider for Redfish |
| Versiones | versiones anteriores a 1.6.2 |
| Exploit Públicos | Sí |
| Referencia | Dell Security Advisory |
| Descripción | El proveedor Dell Terraform para Redfish, en versiones anteriores a la 1.6.2, contiene una vulnerabilidad de validación incorrecta de certificados en el componente de transporte HTTP. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad para interceptar todo el tráfico Redfish BMC, incluida información sensible y credenciales, realizando un ataque man-in-the-middle. Esto se debe a que la verificación del certificado TLS está deshabilitada incondicionalmente en el transporte HTTP base, lo que expone a la empresa a una posible pérdida grave de confidencialidad y acceso no autorizado. |
| Estrategia | Actualizar urgentemente a la versión 1.6.2 o superior proporcionada por Dell para corregir la validación de certificados. Además, monitorear activamente el tráfico Redfish para detectar posibles ataques man-in-the-middle y limitar el acceso remoto solo a redes y usuarios confiables hasta aplicar la actualización. |
—
Si prefiere, puedo proceder a registrar esta información en Supabase. ¿Desea que continúe?
| CVE | CVE-2026-101950 |
| Severidad | CRITICAL (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 2026-10-15T03:31:19.498256+00:00 |
| Vendor | Juniper Networks |
| Producto | Junos OS en la serie SRX |
| Versiones | Versiones de Junos OS en SRX Series con componente SVR afectado |
| Exploit Públicos | Sí |
| Referencia | JSA112186 – Aviso de seguridad Juniper Networks |
| Descripción | Vulnerabilidad de desbordamiento de búfer basado en heap en el componente SVR de Juniper Networks Junos OS en SRX Series. Un atacante no autenticado puede enviar paquetes IPv4 malformados a una interfaz configurada para Secure Vector Routing, causando denegación de servicio y potencialmente comprometiendo la confidencialidad e integridad del sistema. |
| Estrategia | Aplicar inmediatamente los parches oficiales de Juniper para Junos OS en dispositivos SRX afectados. Restringir el tráfico IPv4 malformado mediante filtrado en perímetro e implementar monitoreo activo de tráfico en interfaces SVR para detectar intentos de explotación. Revisar alertas de seguridad para detectar posibles ataques en curso. |
| CVE | CVE-2026-101955 |
| Severidad | CRITICAL (9.2) |
| Importancia para la empresa | ALTA |
| Publicado | 15 Oct 2026, 03:31 (UTC) |
| Vendor | Juniper Networks |
| Producto | Junos OS en la serie SRX (UTM Anti-Spam SBL) |
| Versiones | Versiones afectadas de Junos OS en la serie SRX que tienen habilitada la inspección Anti-Spam SBL |
| Exploit Públicos | Sí |
| Referencia | JSA112186 – Juniper Support Portal |
| Descripción | Vulnerabilidad de desbordamiento de búfer en la pila en el módulo UTM Anti-Spam SBL de Juniper Networks Junos OS en la serie SRX que permite a un atacante remoto no autenticado ejecutar código arbitrario o causar una denegación de servicio mediante un paquete DNS malformado cuando la inspección Anti-Spam SBL está habilitada.
Esto puede ser explotado remotamente sin autenticación previa, simplemente enviando un paquete DNS específicamente diseñado que desencadena el desbordamiento, pudiendo comprometer la integridad del sistema o dejarlo fuera de servicio. |
| Estrategia | Aplicar de inmediato el parche oficial disponible en Juniper para la serie SRX con Junos OS que corrige la vulnerabilidad. Si no es posible parchear de forma inmediata, deshabilitar la inspección Anti-Spam SBL para mitigar la exposición. Además, monitorizar tráfico DNS malicioso y realizar análisis de logs para detectar posibles intentos de explotación activos. |
—–
*CVE: * CVE-2026-101955
*Severidad: * CRITICAL (9.2)
*Importancia para la empresa:* ALTA
*Publicado:* 15 Oct 2026, 03:31 (UTC)
*Fabricante:* Juniper Networks
*Producto Afectado:* Junos OS en la serie SRX (UTM Anti-Spam SBL)
*Versiones Afectadas:* Versiones afectadas de Junos OS en la serie SRX con Anti-Spam SBL habilitado
*Exploit Públicos:* Sí
*Referencia:* JSA112186 – Juniper Support Portal
*Descripción:*
Vulnerabilidad de desbordamiento de búfer en la pila en el módulo UTM Anti-Spam SBL de Juniper Networks Junos OS en la serie SRX que permite a un atacante remoto no autenticado ejecutar código arbitrario o provocar una denegación de servicio mediante un paquete DNS malformado cuando la inspección Anti-Spam SBL está habilitada.
Esta vulnerabilidad es crítica por permitir ejecución remota sin autenticar y puede comprometer la disponibilidad e integridad del sistema afectado inmediatamente tras ser explotada.
*Estrategia:*
Actualizar urgentemente a la última versión parcheada proporcionada por Juniper. Como medida temporal, deshabilitar la inspección Anti-Spam SBL en dispositivos SRX afectados y reforzar la monitorización de tráfico DNS para detectar actividad maliciosa.
| CVE | CVE-2026-101956 |
| Severidad | CRÍTICA (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 15 de octubre de 2026 |
| Vendor | Juniper Networks |
| Producto | Junos OS (componente J-Web) |
| Versiones | no especificadas, afecta a la interfaz web J-Web |
| Exploit Públicos | Sí |
| Referencia | Aviso oficial de Juniper |
| Descripción | Vulnerabilidad de autenticación inadecuada en el componente de gestión web J-Web del sistema operativo Junos de Juniper Networks, que permite a un atacante remoto no autenticado ejecutar comandos arbitrarios en Junos con privilegios de root a través de la interfaz web expuesta J-Web. |
| Estrategia | Aplicar inmediatamente el parche proporcionado por Juniper. Restringir el acceso a la interfaz J-Web mediante controles de acceso fuertes y segmentación de red. Monitorizar actividades anómalas para detectar intentos de explotación activa dado que existen exploits públicos que facilitan ataques remotos con elevación completa de privilegios. |
| CVE | CVE-2026-101967 |
| Severidad | CRITICAL (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 15 de octubre de 2026 |
| Vendor | Juniper Networks |
| Producto | Junos OS Evolved (bootzd zero-touch provisioning daemon) |
| Versiones | No especificadas en el reporte; afecta a bootzd zero-touch provisioning daemon |
| Exploit Públicos | Sí |
| Referencia | Aviso de Seguridad Juniper JSA112250 |
| Descripción | Vulnerabilidad de inyección de comandos del sistema operativo en el daemon bootzd zero-touch provisioning de Juniper Networks Junos OS Evolved que permite a un atacante no autenticado en la LAN de gestión ejecutar comandos con privilegios root mediante respuestas DHCP manipuladas.
Un atacante puede enviar respuestas DHCP maliciosas para ejecutar comandos arbitrarios como root, comprometiendo completamente la integridad del sistema y permitiendo control total remoto sin autenticación previa. |
| Estrategia | Parchear de inmediato con actualización oficial de Juniper. Limitar el acceso a la LAN de gestión y monitorizar tráfico DHCP sospechoso. Implementar segmentación estricta de red y controles de acceso para reducir la superficie de ataque. Verificar auditorías y señales de explotación activa. |
| CVE | CVE-2026-101980 |
| Severidad | CRITICAL (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 15 de octubre de 2026 |
| Vendor | Juniper Networks |
| Producto | Junos OS |
| Versiones | Versiones con Extended Echo configurado en el kernel afectadas (detalles específicos no detallados) |
| Exploit Públicos | Sí, confirmados |
| Referencia | Juniper Advisory JSA112188 |
| Descripción | Vulnerabilidad de desbordamiento entero hacia abajo (Integer Underflow) en el kernel del Junos OS de Juniper Networks con Extended Echo configurado que permite a un atacante no autenticado, remoto y basado en red causar una denegación de servicio mediante un fallo del kernel.
Esto puede ser explotado enviando paquetes maliciosos que provocan este error en el kernel, causando un bloqueo del sistema afectado y pérdida de servicio. |
| Estrategia | Actualizar inmediatamente a la versión parcheada de Junos OS facilitada por Juniper. Monitorizar dispositivos Juniper con Extended Echo activado para detectar tráfico anómalo. Implementar controles de red para filtrar accesos no autorizados y fortalecer el monitoreo de disponibilidad de sistemas críticos. |
| CVE | CVE-2026-101986 |
| Severidad | CRÍTICA (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 15 de Octubre de 2026 |
| Vendor | Juniper Networks |
| Producto | J-Web en Junos OS y Junos OS Evolved |
| Versiones | Versiones afectadas no especificadas explícitamente, se recomienda revisar el aviso oficial |
| Exploit Públicos | Sí |
| Referencia | Aviso oficial Juniper Networks |
| Descripción | Vulnerabilidad de autenticación incorrecta en J-Web de Juniper Networks Junos OS y Junos OS Evolved que permite a un atacante no autenticado omitir la autenticación de J-Web y ejecutar contenido CGI con privilegios elevados mediante una solicitud HTTP manipulada.
Esta vulnerabilidad crítica puede ser explotada remotamente sin necesidad de credenciales previas, lo que permite ejecutar comandos con elevados privilegios sobre el dispositivo afectado y comprometer completamente su seguridad y control. |
| Estrategia | Aplicar inmediatamente los parches oficiales publicados por Juniper Networks. Limitar el acceso a la interfaz J-Web a redes de confianza y monitorear tráfico HTTP anómalo. Implementar sistemas de detección de intrusos para identificar intentos de explotación y revisar los logs de acceso para detectar actividad sospechosa. Priorizar esta acción dada la existencia de exploits públicos y el alto impacto potencial. |
| CVE | CVE-2026-101990 |
| Severidad | CRITICAL (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 15 Octubre 2026 |
| Vendor | Juniper Networks |
| Producto | Junos OS y Junos OS Evolved (routing protocol daemon – rpd) |
| Versiones | Versiones no especificadas afectadas, pero se recomienda aplicar parches oficiales inmediatos |
| Exploit Públicos | Sí, explotables de forma remota confirmados |
| Referencia | Aviso Oficial Juniper |
| Descripción | Vulnerabilidad de desbordamiento de buffer en pila (Stack-based Buffer Overflow) en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved. Un par BGP remoto configurado puede provocar el bloqueo del rpd, y en Junos OS puede permitir ejecución remota de código mediante el envío de una actualización flow-spec seleccionada para la re-publicidad. |
| Estrategia | Priorizar la aplicación inmediata de los parches oficiales proporcionados por Juniper. Limitar el acceso BGP solo a peers confiables y monitorizar tráfico flow-spec sospechoso. Establecer controles y alertas para detectar caídas y ejecuciones inusuales en el rpd para evitar explotación activa. |
| CVE | CVE-2026-101997 |
| Severidad | CRITICAL (9.2) |
| Importancia para la empresa | ALTA |
| Publicado | 15 de octubre de 2026, 03:31 (UTC) |
| Vendor | Juniper Networks |
| Producto | Juniper Networks Junos OS en serie SRX (ipfd) |
| Versiones | No especificadas concretamente, afecta Junos OS en serie SRX con ipfd configurado |
| Exploit Públicos | Sí |
| Referencia | JSA112186 – Juniper Networks Security Advisory |
| Descripción | Una vulnerabilidad de Neutralización Inadecuada de Elementos Especiales usados en comandos SQL (‘inyección SQL’) en el componente ipfd del Juniper Networks Junos OS en la serie SRX permite que un atacante no autenticado basado en red ejecute código con privilegios root mediante una conexión configurada de Security Intelligence feed. |
| Estrategia | Aplicar inmediatamente el parche oficial proporcionado por Juniper Networks. Deshabilitar o restringir temporalmente la funcionalidad de Security Intelligence feed en ipfd hasta actualizar. Monitorizar todas las conexiones de red para detectar actividades sospechosas relacionadas con inyección SQL y asegurarse de que solo conexiones autenticadas y autorizadas puedan interactuar con ipfd. |
| CVE | CVE-2026-102031 |
| Severidad | CRITICAL (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 15 Oct 2026 |
| Vendor | Juniper Networks |
| Producto | Junos OS Evolved – módulo TACACS |
| Versiones | Versiones con TACACS+ y autorización periódica activa (sin especificar versiones concretas) |
| Exploit Públicos | Sí |
| Referencia | Juniper Security Advisory |
| Descripción | Vulnerabilidad de Inyección de Comandos del Sistema Operativo en el módulo TACACS de Juniper Networks Junos OS Evolved que permite a un usuario autenticado con privilegios bajos en TACACS+ ejecutar comandos con privilegios root cuando la actualización periódica de autorización TACACS+ está habilitada. Esta vulnerabilidad permite elevar privilegios críticos mediante comandos arbitrarios, comprometiendo la seguridad global del sistema. |
| Estrategia | Aplicar urgentemente el parche oficial proporcionado por Juniper. Desactivar temporalmente la autorización periódica TACACS+ hasta la aplicación del parche. Revisar y restringir el acceso de usuarios TACACS+ con privilegios mínimos necesarios, monitorizar logs para detectar ejecución anómala de comandos y cualquier comportamiento sospechoso. |
| CVE | CVE-2026-102037 |
| Severidad | CRITICAL (9.2) |
| Importancia para la empresa | ALTA |
| Publicado | 2026-10-15 03:31 UTC |
| Vendor | Juniper Networks |
| Producto | Junos OS en dispositivos SRX Series |
| Versiones | SRX Series con UTMD vulnerable (sin detalles específicos de versión) |
| Exploit Públicos | Sí |
| Referencia | Juniper Security Advisory JSA112186 |
| Descripción | Una vulnerabilidad de inyección XML en el demonio Unified Threat Management (utmd) de Juniper Networks Junos OS en dispositivos SRX Series permite a un atacante de red no autenticado modificar arbitrariamente la configuración del dispositivo con privilegios root mediante una respuesta maliciosa desde un servidor URL-feed configurado personalizado. |
| Estrategia | Aplicar de inmediato el parche oficial de Juniper disponible en la referencia. Verificar y restringir las fuentes de URL-feed configuradas para evitar respuestas no autorizadas. Monitorizar señales de configuración no autorizada y restringir el acceso a la administración del dispositivo para mitigar explotación activa. |
| CVE | CVE-2026-102062 |
| Severidad | CRÍTICA (9.2) |
| Importancia para la empresa | ALTA |
| Publicado | 15 de octubre de 2026 |
| Vendor | Juniper Networks |
| Producto | Junos OS (SRX Series) |
| Versiones | Versiones afectadas no especificadas, revisar el advisory oficial |
| Exploit Públicos | Sí |
| Referencia | JSA112186 Advisory Juniper Networks |
| Descripción |
Vulnerabilidad de uso de cadena de formato controlada externamente en el demonio ipfd de Juniper Networks Junos OS en la serie SRX que permite a un atacante no autenticado basado en red ejecutar código con privilegios root a través de un servidor HTTPS configurado comprometido o falsificado.
Este fallo puede explotarse enviando datos maliciosos a través del feed HTTPS configurado, lo que puede derivar en control total del dispositivo afectado y comprometer la infraestructura de red crítica. |
| Estrategia | Aplicar inmediatamente los parches oficiales publicados por Juniper Networks. Asegurar la autenticidad y validez de los servidores HTTPS configurados para feeds y restringir el acceso a fuentes confiables. Monitorizar logs y tráfico para detectar intentos de explotación y aislar dispositivos afectados. |
*****
Insertando el registro en Supabase con los datos:
CVE: CVE-2026-102062
Severidad: CRÍTICA (9.2)
Importancia: ALTA
Publicado: 2026-10-15
Vendor: Juniper Networks
Producto: Junos OS (SRX Series)
Versiones: No especificadas
Exploit públicos: Sí
Referencia: https://supportportal.juniper.net/JSA112186
Descripción: Vulnerabilidad de uso de cadena de formato controlada externamente en el demonio ipfd de Juniper Networks Junos OS en la serie SRX que permite a un atacante no autenticado basado en red ejecutar código con privilegios root a través de un servidor HTTPS configurado comprometido o falsificado.
Estrategia: Actualizar inmediatamente con parches oficiales, validar servidores HTTPS configurados, monitorear tráfico y logs.
| CVE | CVE-2026-102068 |
| Severidad | CRITICAL (9.2) |
| Importancia para la empresa | ALTA |
| Publicado | 15 de octubre de 2026 |
| Vendor | Juniper Networks |
| Producto | Junos OS Evolved (kernel) |
| Versiones | Versiones que usan autenticación key-chain para BGP o LDP (no especificadas concretamente) |
| Exploit Públicos | Sí |
| Referencia | JSA112250 Advisory Juniper |
| Descripción | Vulnerabilidad de desbordamiento de buffer basado en pila en el kernel del Junos OS Evolved de Juniper Networks que permite a un atacante remoto no autenticado causar un pánico del kernel mediante un paquete TCP manipulado cuando se utiliza la autenticación key-chain para BGP o LDP.
Un atacante remoto puede enviar un paquete TCP malicioso que desencadena un fallo crítico en el kernel, provocando la interrupción del servicio y posible denegación de servicio total sobre dispositivos afectados. |
| Estrategia | Aplicar de forma inmediata los parches oficiales publicados por Juniper para esta vulnerabilidad. Revisar configuraciones para mitigar el uso de key-chain en BGP o LDP temporalmente si no es crítico. Monitorizar sistemas afectados para detectar posibles intentos de explotación mediante tráfico TCP inusual. |
| CVE | CVE-2026-102070 |
| Severidad | CRÍTICA (9.2) |
| Importancia para la empresa | ALTA |
| Publicado | 15 Octubre 2026 |
| Vendor | Juniper Networks |
| Producto | Junos OS (cliente TWAMP) |
| Versiones | No especificadas detalladamente |
| Exploit Públicos | Sí |
| Referencia | Juniper Advisory JSA112188 |
| Descripción | Vulnerabilidad de Aserción Alcanzable en el cliente del Protocolo de Medición Activa Bidireccional (TWAMP) del Juniper Networks Junos OS que permite a un atacante no autenticado, basado en la red, causar una interrupción del servicio rmopd mediante el envío de un paquete TCP específico.
Esta vulnerabilidad puede ser explotada remotamente sin necesidad de credenciales, afectando la disponibilidad del servicio rmopd, lo que podría traducirse en una denegación de servicio para sistemas que dependan de este protocolo en Junos OS. |
| Estrategia | Aplicar inmediatamente los parches oficiales publicados por Juniper para corregir esta vulnerabilidad. Además, restringir el acceso a la función TWAMP y monitorizar el tráfico TCP inusual hacia el servicio rmopd para detectar posibles intentos de explotación. Implementar medidas preventivas de segmentación de red para minimizar la exposición externa. |
| CVE | CVE-2026-102084 |
| Severidad | CRÍTICA (9.2) |
| Importancia para la empresa | ALTA |
| Publicado | 15 de octubre de 2026 |
| Fabricante | Juniper Networks |
| Producto Afectado | Junos OS en SRX Series |
| Versiones Afectadas | Todas las versiones antes de 23.2R2-S7.7; desde 23.4 antes de 23.4R2-S7; desde 24.2 antes de 24.2R2-S4; desde 24.4 antes de 24.4R2-S3; desde 25.2 antes de 25.2R2; desde 25.4 antes de 25.4R1-S3 |
| Exploit Públicos | Sí |
| Referencia | JSA112173 Advisory Juniper Networks |
| Descripción | Una vulnerabilidad de validación incorrecta de la corrección sintáctica de la entrada en el demonio VPN de Juniper Networks Junos OS en SRX Series permite a un atacante autenticado y basado en red tomar el control total del dispositivo.
Si un dispositivo SRX configurado para AutoDiscovery VPN (ADVPN) recibe un mensaje de un par que contiene uno o más atributos malformados específicamente, esto provoca un desbordamiento de búfer que puede permitir la ejecución remota de código y, por tanto, que el atacante controle completamente el dispositivo. Para realizar este ataque el atacante debe haber obtenido el secreto compartido para suplantar un par o haber comprometido uno existente, haciendo el ataque considerablemente difícil. |
| Estrategia | Actualizar inmediatamente Junos OS en dispositivos SRX a las versiones corregidas señaladas en el advisory oficial. Además, restringir el acceso a la red VPN a usuarios y sistemas estrictamente autenticados y monitorizar activamente la autenticidad de pares VPN para detectar intentos de explotación. La dificultad elevada para explotar y la gravedad del control total hacen crítica la aplicación rápida del parche. |
| CVE | CVE-2026-102175 |
| Severidad | CRITICAL (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 15/10/2026 03:31 (UTC) |
| Vendor | Juniper Networks |
| Producto | Junos OS y Junos OS Evolved (daemon sdxd service-deployment) |
| Versiones | Versiones afectadas no especificadas |
| Exploit Públicos | Sí, confirmados |
| Referencia | Juniper Advisory JSA112187 |
| Descripción | Vulnerabilidad de desbordamiento de búfer basada en heap en el daemon sdxd del servicio de despliegue de Juniper Networks Junos OS y Junos OS Evolved. Un atacante remoto no autenticado que pueda controlar o interceptar la conexión configurada con el servidor SDX/SRC puede ejecutar código con privilegios root o causar una denegación de servicio mediante el envío de un frame manipulado a través de la conexión TCP del servicio de despliegue. |
| Estrategia | Aplicar inmediatamente el parche oficial suministrado por Juniper Networks. Revisar y restringir el acceso a la conexión TCP del servicio sdxd, monitorizar tráfico anómalo en dicha conexión y fortalecer la segmentación de red para proteger el servidor SDX/SRC. Considerar la habilitación de mecanismos de control de integridad adicionales y sistemas de detección de intrusos para identificar intentos de explotación activos. |
| CVE | CVE-2026-102178 |
| Severidad | CRÍTICA (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 15 octubre 2026, 03:31 (UTC) |
| Vendor | Juniper Networks |
| Producto | Junos OS y Junos OS Evolved (daemon de enrutamiento BGP) |
| Versiones | Versiones con BGP update-threading habilitado |
| Exploit Públicos | Sí |
| Referencia | JSA112187 Advisory Juniper Networks |
| Descripción | Vulnerabilidad de desbordamiento de búfer basada en pila en el demonio BGP del sistema operativo Junos OS y Junos OS Evolved de Juniper Networks. Un peer BGP flowspec configurado puede causar la compromisión del motor de enrutamiento o una denegación de servicio del demonio de enrutamiento mediante la readvertencia de rutas flowspec, cuando está habilitado el threading de actualizaciones BGP. |
| Estrategia | Actualizar inmediatamente a la versión parcheada que corrige este problema, deshabilitar temporalmente la función BGP update-threading si es posible, y monitorizar activamente la presencia de tráfico flowspec anómalo. Aplicar controles estrictos de acceso a peers BGP flowspec para limitar exposición. |
—
*Esta vulnerabilidad es críticamente explotable y puede permitir la toma de control del motor de enrutamiento o provocar interrupciones severas en los servicios de red, afectando la conectividad y seguridad de la empresa. El acceso a peers flowspec maliciosos es el vector de ataque.*
*Prioridad alta y aplicación inmediata del parche imprescindible para evitar explotación activa, dado que ya existen exploits públicos confirmados.*
| CVE | CVE-2026-102182 |
| Severidad | CRÍTICA (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 15 de octubre de 2026 |
| Vendor | Juniper Networks |
| Producto | Junos OS en MX Series |
| Versiones | Todas las versiones anteriores a 21.2R3-S11; desde 21.4 hasta antes de 21.4R3-S12; desde 22.2 hasta antes de 22.2R3-S8; desde 22.3 hasta antes de 22.3R3-S5; desde 22.4 hasta antes de 22.4R3-S9 |
| Exploit Públicos | Sí |
| Referencia | Aviso de seguridad Juniper Networks |
| Descripción | Vulnerabilidad de desbordamiento de búfer basado en pila en el componente kmd de Juniper Networks Junos OS en la serie MX que permite a un atacante de red no autenticado ejecutar código como root mediante paquetes específicos basados en certificados IKE.
Este problema afecta a Junos OS en MX Series: versiones anteriores a 21.2R3-S11; desde 21.4 hasta antes de 21.4R3-S12; desde 22.2 hasta antes de 22.2R3-S8; desde 22.3 hasta antes de 22.3R3-S5; desde 22.4 hasta antes de 22.4R3-S9. |
| Estrategia | Actualizar inmediatamente a la última versión disponible que corrija esta vulnerabilidad según las versiones parcheadas indicadas por Juniper. Implementar monitoreo estricto del tráfico IKE para detectar paquetes maliciosos y restringir el acceso de red no autenticado. Revisar y auditar configuraciones de seguridad de VPN y autenticación para minimizar vectores de ataque. |
—
Desea que realice la inserción en Supabase con estos datos?
| CVE | CVE-2026-109439 |
| Severidad | CRÍTICA (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 15 de octubre de 2026 |
| Vendor | Lantronix |
| Producto | XPress-DR y XPress-DR-I (firmware CoBos-family) |
| Versiones | Firmware hasta la versión 8.1.0.0 |
| Exploit Públicos | Sí, confirmados |
| Referencia | Aviso oficial Lantronix |
| Descripción | El firmware Lantronix XPress-DR y XPress-DR-I (familia CoBos) hasta la versión 8.1.0.0 contiene una vulnerabilidad de falta de autenticación que permite a atacantes remotos leer y sobrescribir persistentemente la configuración del dispositivo enviando tramas modificadas al protocolo de configuración UDP no autenticado en el puerto 30718. Mediante una consulta tipo 0xF8 pueden leer datos de configuración en vivo y con una trama tipo 0xFD de 0x78 bytes pueden reescribir la dirección IP del dispositivo y los registros de reenvío del canal serial, persistiendo estos cambios en la memoria EEPROM incluso tras reinicios. La serie XPress-DR ya alcanzó el fin de vida y soporte en febrero de 2025. |
| Estrategia | Dada la explotación comprobada y la criticidad (9.3), se recomienda con máxima prioridad descontinuar el uso de dispositivos con firmware vulnerable. Si se mantienen en operación, aislar el puerto UDP 30718 mediante firewalls o segmentación de red para evitar acceso remoto, y migrar a dispositivos soportados. Vigilar actividad inusual en configuración y registros del dispositivo. No existen parches oficiales por fin de soporte. |
| CVE | CVE-2026-33789 |
| Severidad | CRITICAL (9.2) |
| Importancia para la empresa | ALTA |
| Publicado | 15 de octubre de 2026 |
| Vendor | Juniper Networks |
| Producto | Junos OS y Junos OS Evolved |
| Versiones | Versiones afectadas con BGP Monitoring Protocol (BMP) habilitado |
| Exploit Públicos | Sí |
| Referencia | JSA112187 – Juniper Networks Security Advisory |
| Descripción | Vulnerabilidad de desbordamiento de búfer basado en pila en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved que permite a un par BGP no autenticado causar una denegación de servicio y potencial ejecución de comandos a nivel root mediante actualizaciones BGP manipuladas cuando el Protocolo de Monitoreo BGP (BMP) está habilitado. |
| Estrategia | Aplicar inmediatamente los parches oficiales publicados por Juniper para cerrar esta vulnerabilidad. Deshabilitar BMP si no es imprescindible. Monitorizar tráfico BGP e indicadores de compromiso para detectar posibles explotaciones activas. Limitar la conexión a peers BGP confiables mediante controles estrictos de autenticación y firewall. |
| CVE | CVE-2026-33792 |
| Severidad | CRITICAL (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 15 Oct 2026, 03:31 (UTC) |
| Vendor | Juniper Networks |
| Producto | Junos OS en Serie SRX |
| Versiones | Todas las versiones afectadas no especificadas, relacionadas con el proceso srxpfe en túneles GRE configurados |
| Exploit Públicos | Sí |
| Referencia | Juniper Security Advisory JSA112186 |
| Descripción | Vulnerabilidad de desbordamiento de búfer basado en pila en el proceso srxpfe de Juniper Networks Junos OS en las Series SRX permite a un atacante de red no autenticado ejecutar código como root o causar una denegación de servicio mediante un paquete especialmente diseñado recibido en un túnel GRE configurado. Esta vulnerabilidad explota la recepción de paquetes en túneles GRE, lo que puede resultar en control total del sistema afectado o interrupción del servicio. |
| Estrategia | Aplicar inmediatamente el parche proporcionado por Juniper, restringir el acceso a túneles GRE sólo a fuentes confiables y monitorizar tráfico inusual. Además, implementar controles de red para filtrar paquetes maliciosos hacia dispositivos SRX y activar alertas de seguridad para detección temprana de explotación. |
—–
Este CVE representa un riesgo real y urgente para cualquier infraestructura que utilice Junos OS en dispositivos SRX con túneles GRE configurados. Debido a la criticidad y existencia de exploits públicos, se recomienda priorizar su mitigación de forma inmediata para evitar compromisos de sistema y denegaciones de servicio graves.
| CVE | CVE-2026-33796 |
| Severidad | CRITICAL (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 15 Oct 2026, 03:31 (UTC) |
| Fabricante | Juniper Networks |
| Producto Afectado | Junos OS y Junos OS Evolved |
| Versiones Afectadas | Versiones que incluyen el daemon de protocolo de enrutamiento (rpd) en Junos OS y Junos OS Evolved afectadas (sin especificar versiones exactas en el CVE) |
| Exploit Públicos | Sí, existen exploits públicos confirmados |
| Referencia | Juniper Security Advisory JSA112187 |
| Descripción | Vulnerabilidad de desbordamiento de búfer basada en pila en el daemon de protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved que permite que un vecino BGP externo configurado ejecute comandos arbitrarios con privilegios root mediante el monitoreo de rutas BMP.
El atacante debe estar configurado como vecino BGP externo y puede explotar esta falla para tomar control total del sistema afectado, lo que representa un riesgo crítico para la infraestructura de red y la seguridad global de la compañía. |
| Estrategia | Aplicar urgentemente los parches oficiales liberados por Juniper para Junos OS y Junos OS Evolved. Restringir el acceso a vecinos BGP externos a solo aquellos absolutamente confiables y necesarios. Monitorizar logs y tráfico BMP en busca de actividad sospechosa que pueda indicar explotación activa. Mantener actualizado el software para minimizar la ventana de ataque. |
| CVE | CVE-2026-76519 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 15 de octubre de 2026 |
| Vendor | Cisco |
| Producto | Cisco Secure Email Gateway (Advanced Malware Protection) |
| Versiones | Afecta dispositivos con la función AMP habilitada (versiones específicas no detalladas) |
| Exploit Públicos | Sí |
| Referencia | Cisco Security Advisory |
| Descripción | Vulnerabilidad en la función Advanced Malware Protection (AMP) de Cisco Secure Email Gateway que podría permitir a un atacante remoto no autenticado escribir archivos arbitrarios en el sistema operativo subyacente. La vulnerabilidad se debe al manejo incorrecto de los archivos adjuntos de correo cuando el servicio de reputación de archivos está habilitado. Un atacante puede explotar esta vulnerabilidad enviando un correo electrónico con un archivo adjunto manipulado a través de un dispositivo afectado. La explotación exitosa permitiría escribir archivos arbitrarios y ejecutar comandos con privilegios root en el sistema operativo. |
| Estrategia | Actualizar inmediatamente Cisco Secure Email Gateway con los parches oficiales proporcionados por Cisco. Deshabilitar temporalmente la función AMP si no es imprescindible y monitorizar los sistemas para detectar actividad anómala o indicios de explotación. Revisar los registros de correo y alertas del sistema para impedir ejecución de código arbitrario y acceso no autorizado. Implementar controles restrictivos de archivo adjunto y fortalecer reglas de filtrado de correos entrantes. |
| CVE | CVE-2026-77524 |
| Severidad | CRITICAL (9.9) |
| Importancia para la empresa | ALTA |
| Publicado | 15 de octubre de 2026 |
| Vendor | KEDA |
| Producto | KEDA (Kubernetes-based Event Driven Autoscaling) |
| Versiones | Hasta la versión 2.20.2 inclusive |
| Exploit Públicos | Sí |
| Referencia | Commit de corrección oficial |
| Descripción | En KEDA, un componente de escalado automático para Kubernetes, versiones 2.20.2 y anteriores permiten a un administrador de namespace malicioso configurar hashiCorpVault.address hacia un endpoint controlado por el atacante y seleccionar autenticación Kubernetes sin credencial explícita. Esto provoca que el token ServiceAccount del pod operador se use para iniciar sesión en Vault, validado incorrectamente debido a un filtro JWT heredado, otorgando al atacante permisos de cluster amplios, incluyendo lectura de secretos y control de workloads o admisiones.
Vulnerabilidad grave que puede otorgar control total a nivel de cluster a un atacante con permisos limitados inicialmente en un namespace. |
| Estrategia | Actualizar inmediatamente a KEDA versión 2.21.0 o superior que corrige esta vulnerabilidad. Revisar y restringir permisos para creación de TriggerAuthentication y ScaledObject. Monitorizar uso anómalo de tokens de operador y restringir acceso de namespace administradores a recursos sensibles. |
| CVE | CVE-2026-101954 |
| Severidad | CRÍTICA (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 15 de octubre de 2026 |
| Vendor | Juniper Networks |
| Producto | Junos OS y Junos OS Evolved |
| Versiones | Versiones afectadas con interfaz J-Web habilitada para gestión web |
| Exploit Públicos | Sí, confirmados |
| Referencia | Juniper Advisory JSA112187 |
| Descripción | Una vulnerabilidad de autenticación inadecuada en la interfaz de gestión J-Web y el manejo de sesiones NETCONF de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante de red no autenticado obtener acceso de configuración al nivel root y tomar control del dispositivo a través del servicio HTTP o HTTPS de J-Web accesible cuando la gestión web está habilitada.
Esto puede ser explotado remotamente sin necesidad de credenciales previas, lo que supone un riesgo grave de compromiso completo del dispositivo de red afectado. |
| Estrategia | Aplicar inmediatamente los parches oficiales publicados por Juniper. Deshabilitar el acceso a la interfaz J-Web siempre que no sea estrictamente necesario. Implementar controles de acceso restringidos a la gestión web y monitorear activamente los intentos de acceso inusuales. Priorizar esta vulnerabilidad por la existencia de exploits públicos y el riesgo de control total del dispositivo. |
| CVE | CVE-2026-101982 |
| Severidad | CRITICAL (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 15 de octubre de 2026 |
| Vendor | Juniper Networks |
| Producto | Junos OS y Junos OS Evolved |
| Versiones | Versiones que incluyen Junos OS y Junos OS Evolved afectadas en routing protocol daemon (rpd) |
| Exploit Públicos | Sí |
| Referencia | Informe oficial Juniper Networks |
| Descripción | Vulnerabilidad de desbordamiento de búfer basada en pila en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved. Un par configurado de BGP/EVPN puede provocar la ejecución de código raíz en Junos OS o un bloqueo del demonio rpd en Junos OS Evolved mediante anuncios de rutas válidos para el servicio EVPN-VPWS.
Esta vulnerabilidad permite a un atacante con capacidad de enviar anuncios de rutas válidos EVPN-VPWS ejecutar código con privilegios elevados o provocar una denegación de servicio mediante el bloqueo del sistema, representando un riesgo crítico para la operación y seguridad de la infraestructura de red. |
| Estrategia | Aplicar inmediatamente las actualizaciones y parches oficiales de Juniper para Junos OS y Junos OS Evolved que corrigen este desbordamiento de búfer. Restringir el acceso a los pares BGP/EVPN confiables y habilitar monitorización activa para detectar patrones anómalos en anuncios de ruta EVPN. Esto es prioritario para prevenir ejecuciones remotas de código y mantener la estabilidad de la red. |
| CVE | CVE-2026-101983 |
| Severidad | CRITICAL (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 15 octubre 2026, 03:31 (UTC) |
| Vendor | Juniper Networks |
| Producto | Junos OS y Junos OS Evolved |
| Versiones | Versiones afectadas con J-Web virtual-domain configurado (no especificadas explícitamente) |
| Exploit Públicos | Sí |
| Referencia | Juniper Security Advisory JSA112187 |
| Descripción | Vulnerabilidad de desbordamiento de buffer basado en pila en el proceso httpd de Juniper Networks Junos OS y Junos OS Evolved que permite a un atacante no autenticado en la red ejecutar código remotamente y provocar denegación de servicio a través de una configuración de dominio virtual J-Web.
Esta vulnerabilidad puede ser explotada enviando datos especialmente diseñados a la interfaz httpd en sistemas con J-Web virtual-domain configurado, permitiendo ejecución remota de código con altos privilegios y posible interrupción del servicio. |
| Estrategia | Aplicar de inmediato los parches oficiales liberados por Juniper según el boletín JSA112187. Si el parche no puede aplicarse de inmediato, restringir acceso a la interfaz J-Web únicamente a redes confiables y monitorizar activamente tráfico para detectar intentos de explotación. |
—–
¿Está siendo explotada? Sí, existen exploits públicos confirmados que facilitan la ejecución remota de código.
¿Debo darle prioridad? Muy alta prioridad para parcheo inmediato y mitigaciones, dada la criticidad (9.3) y posibilidad de acceso remoto no autenticado.
¿Puede suponer un riesgo real para la empresa? Sí, esta vulnerabilidad puede comprometer la infraestructura de red crítica y causar interrupciones graves o control completo del dispositivo afectado.
| CVE | CVE-2026-102476 |
| Severidad | CRÍTICA (9.1) |
| Importancia para la empresa | ALTA |
| Publicado | 15 de Octubre de 2026, 03:31 (UTC) |
| Vendor | Eclipse Foundation |
| Producto | Eclipse Vert.x (vertx-core) |
| Versiones | 5.0.0 a 5.0.12, 5.1.0 a 5.1.9, 5.2.0 |
| Exploit Públicos | Sí |
| Referencia | GitHub Advisory |
| Descripción | En Eclipse Vert.x versiones [5.0.0,5.0.12] o [5.1.0,5.1.9] o [5.2.0, 5.2.0], el cliente HTTP de Vert.x usa un contexto SSL para mejorar la eficiencia, pero la clave del caché no refleja completamente la semántica SSL deseada. Esto hace posible que un cliente solicite un contexto SSL con propiedades estrictas, como la validación de hostname, y reciba en su lugar un contexto con propiedades más débiles, por ejemplo, sin validación de hostname. |
| Evaluación | La vulnerabilidad permite que un atacante degrade la seguridad criptográfica entre cliente y servidor, potencialmente facilitando ataques de hombre en el medio (MitM) debido a la omisión de la validación del hostname SSL, que es crítica para asegurar la identidad del servidor. Esto puede comprometer la confidencialidad e integridad de las comunicaciones de red, afectando severamente a cualquier infraestructura que dependa de Eclipse Vert.x HTTP cliente para comunicaciones seguras. |
| Estrategia | Actualizar inmediatamente a la versión más reciente de Eclipse Vert.x donde se ha corregido este manejo inadecuado de contextos SSL. Revisar configuraciones SSL para asegurar que siempre se aplican políticas estrictas de validación de hostname. Monitorizar posibles indicadores de ataques MitM en sistemas afectados y restringir comunicaciones a redes confiables mientras se realiza la actualización. |
| CVE | CVE-2026-103415 |
| Severidad | CRÍTICA (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 15 de octubre de 2026 |
| Vendor | Eclipse Foundation |
| Producto | NetX Duo (piloto TLS 1.3) |
| Versiones | Versiones afectadas al 15/10/2026 (sin parche específico) |
| Exploit Públicos | Sí, exploit confirmado |
| Referencia | GHSA Advisory |
| Descripción |
Cuando un cliente TLS 1.3 procesa un HelloRetryRequest, copia la cookie del servidor en su segundo ClientHello sin verificar que la cookie quepa en el paquete saliente. Tanto la longitud como el contenido de la cookie provienen del servidor, y la escritura ocurre antes de completar la autenticación del certificado. Por lo tanto, un servidor malicioso o comprometido puede sobrescribir memoria más allá del buffer TLS entregado por el cliente sin presentar un certificado válido.
Solo la ruta del cliente se ve afectada. |
| Estrategia | Priorizar la actualización inmediata al parche oficial que corrige esta validación defectuosa para evitar sobrescritura de memoria y potencial ejecución remota de código. Adicionalmente, monitorear tráfico TLS para detectar patrones inusuales en HelloRetryRequest y ClientHello. Reforzar defensas en clientes TLS especialmente expuestos. Debido a la existencia de exploits públicos y la criticidad de la falla, debe considerarse una prioridad máxima. |
—
*CVE:* CVE-2026-103415
*Severidad:* CRÍTICA (9.3)
*Importancia para la empresa:* ALTA
*Publicado:* 15 de octubre de 2026
*Fabricante:* Eclipse Foundation
*Producto Afectado:* NetX Duo (piloto TLS 1.3)
*Versiones Afectadas:* Versiones afectadas sin parche al 15/10/2026
*Exploit Públicos:* Sí, confirmados
*Referencia:* GHSA Advisory
*Descripción:*
Cuando un cliente TLS 1.3 procesa un HelloRetryRequest, copia la cookie del servidor en su segundo ClientHello sin verificar que la cookie quepa en el paquete saliente. La cookie es controlada por el servidor, y la escritura ocurre antes de autenticar el certificado. Esto permite a un servidor malicioso sobrescribir memoria fuera del buffer previsto sin presentar un certificado válido. Solo afecta al cliente.
Esta vulnerabilidad puede ser explotada por servidores TLS maliciosos o comprometidos para provocar corrupción de memoria y potencial ejecución remota de código en clientes, lo que supone un riesgo severo.
*Estrategia:*
Actualizar urgentemente al parche oficial que corrige esta vulnerabilidad para evitar sobrescritura de memoria. Monitorizar tráfico TLS para detectar posibles ataques con HelloRetryRequest maliciosos. Considerar la relevancia crítica y asignar máxima prioridad a mitigar este riesgo.
| CVE | CVE-2026-108390 |
| Severidad | CRÍTICA (9.9) |
| Importancia para la empresa | ALTA |
| Publicado | 15 de octubre de 2026 |
| Vendor | Hestia Control Panel |
| Producto | Hestia Control Panel |
| Versiones | Desde la 1.9.7 hasta la 1.10.4 inclusive |
| Exploit Públicos | Sí, confirmados |
| Referencia | GitHub Commit Patch |
| Descripción | Hestia Control Panel, en las versiones de la 1.9.7 a la 1.10.4, contiene una vulnerabilidad donde la función update_object_value() no escapa las comillas simples al escribir valores personalizados de document-root en el archivo web.conf del usuario. Esto permite a un usuario autenticado con bajos privilegios e identidad web inyectar un campo PATH adicional. Al usar la función de búsqueda, un script con privilegios root carga este campo malicioso, permitiendo la ejecución de código arbitrario como root si un atacante coloca un ejecutable malicioso en el PATH inyectado. La vulnerabilidad fue corregida en la versión 1.10.5. |
| Estrategia | Actualizar inmediatamente a la versión 1.10.5 o superior que corrige la vulnerabilidad. Se recomienda además limitar los accesos a usuarios con permisos bajos en panel y supervisar posibles ejecuciones anómalas del script v-search-user-object para detectar intentos de explotación activos. |
| CVE | CVE-2026-55572 |
| Severidad | CRÍTICA (10) |
| Importancia para la empresa | ALTA |
| Publicado | 15 de octubre de 2026 |
| Vendor | e107inc |
| Producto | e107 CMS (plugin alt_auth) |
| Versiones | versiones anteriores a 2.3.7 |
| Exploit Públicos | Sí, explotable públicamente |
| Referencia | Github Commit Fix |
| Descripción | e107 es un sistema de gestión de contenido (CMS). En versiones anteriores a la 2.3.7, el plugin incluido alt_auth y sus backends de autenticación otherdb y e107db interpolan directamente el nombre de usuario ingresado en SQL sin una sanitización eficaz en los archivos e107_plugins/alt_auth/otherdb_auth.php y e107_plugins/alt_auth/e107db_auth.php. Los métodos login() ejecutan esas cadenas con PDO::query() antes de aplicar las medidas de seguridad necesarias, permitiendo que un usuario no autenticado inyecte código SQL cuando el plugin alt_auth está instalado y se configura algún backend con conexión activa a una base de datos externa. La inyección puede exponer o modificar datos accesibles con las credenciales configuradas y errores en consultas pueden revelar el SQL generado mediante mensajes de depuración. La vulnerabilidad está corregida en la versión 2.3.7. |
| Evaluación | Esta vulnerabilidad permite una inyección SQL directa sin autenticación previa, lo que puede provocar exposición, manipulación o corrupción de datos críticos en bases externas conectadas, representando un riesgo severo y real para la confidencialidad e integridad de la empresa. Hay exploits públicos, por lo que debe ser priorizada y monitorizada para detección de ataques activos. |
| Estrategia | Aplicar inmediatamente el parche oficial actualizando e107 CMS al menos a la versión 2.3.7. Si el plugin alt_auth no es necesario, desactivarlo temporalmente. Implementar controles adicionales de validación y sanitización en las entradas de usuario y monitorear logs para detectar intentos de inyección SQL. |
—
| CVE | CVE-2026-55573 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 2026-10-15T03:31:26.989795+00:00 |
| Vendor | e107 Inc. |
| Producto | e107 CMS |
| Versiones | Versiones anteriores a 2.3.7 |
| Exploit Públicos | Existen exploits públicos confirmados |
| Referencia | GitHub Security Advisory |
| Descripción | El sistema de gestión de contenidos e107, en versiones anteriores a la 2.3.7, permite que el archivo install.php decodifique el parámetro POST previous_steps controlado por un atacante y lo pase a la función unserialize() sin restringir las clases permitidas. Esto combinado con el constructor e_install y la clase GuzzleHttp\Psr7\PumpStream permite a un atacante no autenticado ejecutar funciones PHP arbitrarias con los privilegios del proceso del servidor web, lo que puede comprometer completamente el servidor. |
| Estrategia | Actualizar inmediatamente a la versión 2.3.7 o superior, donde esta vulnerabilidad ha sido corregida. Además, restringir el acceso al archivo install.php tras la instalación y monitorizar accesos no autorizados a este recurso. Implementar controles adicionales para evitar la ejecución remota de código y validar exhaustivamente las entradas deserializadas. |
—
He realizado la inserción del registro en Supabase conforme a los parámetros definidos.
| CVE | CVE-2026-77371 |
| Severidad | CRITICAL (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 15 de octubre de 2026 |
| Vendor | Redash |
| Producto | Redash (DuckDB query runner) |
| Versiones | Desde la 26.0.0 hasta la 26.9.0 (excluyendo 26.9.0) |
| Exploit Públicos | Sí |
| Referencia | GitHub Advisory |
| Descripción | Redash es un paquete para visualización y compartición de datos. Entre las versiones 26.0.0 y 26.9.0, el ejecutor de consultas DuckDB en redash/query_runner/duckdb.py dejaba habilitado enable_external_access por defecto al crear conexiones. Un usuario con acceso a consultas en una fuente de datos DuckDB administrada podía usar funciones nativas de lectura de archivos para obtener archivos accesibles por el proceso Redash, o escribir archivos con sus permisos. Además, podrían leer secretos de aplicación como REDASH_COOKIE_SECRET o REDASH_SECRET_KEY, permitiendo sesiones falsificadas y bypass de autenticación. Esta vulnerabilidad se corrige en la versión 26.9.0. |
| Estrategia | Actualizar urgentemente Redash a la versión 26.9.0 o superior. Restringir el acceso a los usuarios con permisos de consulta a fuentes DuckDB. Monitorizar actividad inusual relacionada con la lectura o creación de archivos y sesiones sospechosas para detectar explotación activa. |
| CVE | CVE-2026-92152 |
| Severidad | CRÍTICA (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 15 de octubre de 2026 |
| Vendor | NASA |
| Producto | F´ (F Prime) framework |
| Versiones | 4.1.0 hasta 4.2.0 (excluyendo 4.2.0, que ya está corregida) |
| Exploit Públicos | Sí |
| Referencia | Commit oficial de corrección |
| Descripción | F´ (F Prime) es un framework para desarrollo de software embebido y de vuelo espacial. Entre las versiones 4.1.0 y 4.2.0, el módulo Svc::GenericHub para salida de puertos es vulnerable porque no valida los índices deserializados de los puertos antes de pasarlos a las funciones serialOut_out, bufferOut_out, eventOut_out o tlmOut_out. Si un paquete remoto envía un índice externo a los límites del arreglo de puertos, en compilaciones con aserciones el programa aborta, pero sin estas compilaciones se produce acceso fuera de rango que corrompe la memoria heap y puede permitir ejecución remota de código. |
| Evaluación | Esta vulnerabilidad permite explotación remota y ejecución arbitraria de código con un vector de ataque a través de paquetes maliciosos que manipulan índices de puertos. Ya existen exploits públicos, lo que aumenta el riesgo real. Si el software vulnerable está en producción, el impacto puede ser crítico, comprometiendo sistemas embebidos y posiblemente toda la infraestructura dependiente. |
| Estrategia | Actualizar urgentemente a la versión 4.2.0 o superior, que corrige la falta de validación. Mientras tanto, implementar controles adicionales para validar índices de puertos recibidos y limitar la exposición vía red. Monitorizar logs para detectar abortos o fallos y posibles intentos de explotación. |
| CVE | CVE-2026-102748 |
| Severidad | CRITICAL (9.2) |
| Importancia para la empresa | ALTA |
| Publicado | 15 Octubre 2026, 03:31 (UTC) |
| Vendor | Dgraph Labs |
| Producto | Dgraph Zero (base de datos distribuida GraphQL) |
| Versiones | Versiones anteriores a 25.4.0 |
| Exploit Públicos | Sí |
| Referencia | GitHub Advisory</td |
| Descripción | Dgraph Zero, componente de la base de datos distribuida GraphQL Dgraph, registra rutas HTTP administrativas sin autenticación en el puerto 6080 cuando la interfaz administrativa está habilitada, permitiendo a atacantes remotos sin autenticar acceder a funciones críticas como /removeNode, /state, /assign y /moveTablet. La ruta /removeNode acepta valores controlados por el atacante que pueden eliminar nodos del clúster, provocando la interrupción del plano de control y desestabilizando los nodos Alpha que dependen de Zero. Esta vulnerabilidad se corrige en la versión 25.4.0. |
| Estrategia | Actualizar urgentemente Dgraph Zero a la versión 25.4.0 o superior que incorpora autenticación en las rutas administrativas. Mientras tanto, restringir el acceso externo al puerto 6080 mediante firewalls o túneles VPN para evitar accesos no autorizados. Monitorizar actividad inusual en las rutas administrativas y preparar planes de contingencia para desinfección en caso de explotación. |
—–
| CVE | CVE-2026-110536 |
| Severidad | CRÍTICA (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 15 de Octubre de 2026 |
| Vendor | D-Link |
| Producto | DIR-868L |
| Versiones | Versión 2.01b05 |
| Exploit Públicos | Sí, confirmados |
| Referencia | Advisory oficial en GitHub |
| Descripción | Se ha identificado una vulnerabilidad en el router D-Link DIR-868L versión 2.01b05 específica en el archivo /htdocs/cgibin dentro del componente HNAP CGI Handler. Manipulando maliciosamente el argumento SOAPACTION en este sistema, un atacante remoto puede inyectar comandos en el sistema operativo, logrando ejecución remota de código.
Esta vulnerabilidad permite a un atacante sin autenticación acceder y controlar el sistema, representando un riesgo crítico para la infraestructura de red, con potencial para comprometer la confidencialidad, integridad y disponibilidad. |
| Estrategia | Actualizar inmediatamente a una versión corregida o aplicar el parche oficial de D-Link. Si no es posible, restringir el acceso a la interfaz afectada a través de firewalls o segmentación de red. Monitorizar intentos de explotación con sistemas IDS/IPS y realizar auditoría regular de configuraciones del dispositivo. |
Supabase insert:
insert into vulnerabilidades (cve, severidad, importancia, publicado, vendor, producto, versiones, exploit_publico, referencia, descripcion, estrategia) values (
‘CVE-2026-110536’,
‘CRÍTICA (9.3)’,
‘ALTA’,
‘2026-10-15’,
‘D-Link’,
‘DIR-868L’,
‘2.01b05’,
true,
‘https://github.com/Walnut1337/Command-Injection-DIR-868L/blob/main/ADVISORY.md’,
‘Se ha identificado una vulnerabilidad en el router D-Link DIR-868L versión 2.01b05 específica en el archivo /htdocs/cgibin dentro del componente HNAP CGI Handler. Manipulando maliciosamente el argumento SOAPACTION en este sistema, un atacante remoto puede inyectar comandos en el sistema operativo, logrando ejecución remota de código. Esta vulnerabilidad permite a un atacante sin autenticación acceder y controlar el sistema, representando un riesgo crítico para la infraestructura de red, con potencial para comprometer la confidencialidad, integridad y disponibilidad.’,
‘Actualizar inmediatamente a una versión corregida o aplicar el parche oficial de D-Link. Si no es posible, restringir el acceso a la interfaz afectada a través de firewalls o segmentación de red. Monitorizar intentos de explotación con sistemas IDS/IPS y realizar auditoría regular de configuraciones del dispositivo.’
);
| CVE | CVE-2026-110770 |
| Severidad | CRITICAL (9.2) |
| Importancia para la empresa | ALTA |
| Publicado | 15 Oct 2026, 03:31 (UTC) |
| Vendor | Databasus |
| Producto | Databasus |
| Versiones | 3.7.0 hasta 3.61.0 |
| Exploit Públicos | Sí, confirmados |
| Referencia | Repositorio oficial Databasus |
| Descripción | Databasus versiones 3.7.0 a 3.61.0 contienen una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados realizar ataques de fuerza bruta al código de restablecimiento de contraseña mediante la ruta POST /api/v1/users/reset-password. Los atacantes pueden solicitar un código de seis dígitos para un email conocido y adivinarlo sin restricciones de límite de intentos, bloqueo o invalidación, permitiendo la toma de control de cuentas, incluyendo cuentas administrativas. |
| Estrategia | Aplicar inmediatamente las actualizaciones oficiales que corrigen esta vulnerabilidad. Implementar límites estrictos de tasa y bloqueo tras varios intentos fallidos para códigos de restablecimiento. Monitorizar activamente intentos inusuales de restablecimiento de contraseña y reforzar controles de acceso en cuentas críticas para detectar y detener ataques en curso. |
| CVE | CVE-2026-85714 |
| Severidad | CRITICAL (9.1) |
| Importancia para la empresa | ALTA |
| Publicado | 15 Oct 2026 |
| Vendor | Stirling-Tools |
| Producto | Stirling-PDF (aplicación web de manejo de PDF) |
| Versiones | versiones anteriores a 2.13.2 |
| Exploit Públicos | Sí |
| Referencia | GitHub Advisory]</td |
| Descripción | Stirling-PDF es una aplicación web local para operaciones con archivos PDF. En versiones anteriores a la 2.13.2, un administrador autenticado usando la base de datos H2 por defecto puede subir un archivo SQL malicioso que, debido a una validación insuficiente en DatabaseService.validateSqlContent(), permite utilizar funciones peligrosas como FILE_READ, CSVWRITE y CREATE ALIAS, saltándose una lista blanca incompleta. Esto permite acceso arbitrario a archivos y ejecución de comandos en el sistema operativo mediante archivos de inicio modificados que el intérprete Python de la aplicación carga, ejecutándose con permisos del servicio JVM. La vulnerabilidad ya fue corregida en la versión 2.13.2. |
| Estrategia | Actualizar inmediatamente Stirling-PDF a la versión 2.13.2 o superior. Revisar y restringir los permisos de la base de datos H2 y la cuenta de administrador para minimizar riesgos. Monitorizar actividad inusual relacionada con la carga de archivos SQL y ejecución de comandos. Implementar controles estrictos de autenticación y autorización para la administración de la aplicación. |
| CVE | CVE-2026-55680 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 15 Oct 2026 |
| Vendor | WeGIA |
| Producto | WeGIA (Gestor web para instituciones benéficas) |
| Versiones | versiones anteriores a 3.8.6 |
| Exploit Públicos | Sí |
| Referencia | GitHub Commit de corrección |
| Descripción | WeGIA es un gestor web para instituciones benéficas. En versiones anteriores a la 3.8.6, solicitudes POST no autenticadas a web/html/socio/sistema/cadastro_cobranca.php pueden insertar una expresión SQL citada en el parámetro codigo, que es pasada sin validación ni enlace de parámetros a la cláusula WHERE codigo= de una sentencia UPDATE. La cita del valor evita la conversión de tipos de MariaDB para la columna VARCHAR y permite ejecución arbitraria de SQL sin sesión. Un atacante puede leer o modificar el contenido de la base de datos, incluyendo hashes de credenciales y registros de facturación en la tabla cobrancas. |
| Estrategia | Actualizar urgentemente a la versión 3.8.6 o superior que corrige esta vulnerabilidad. Implementar validaciones estrictas y uso de consultas parametrizadas para todas las entradas que interactúan con la base de datos. Monitorizar accesos inusuales a la ruta afectada y revisar logs para detectar intentos de explotación activos. |
| CVE | CVE-2026-55683 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 15 Oct 2026, 03:31 (UTC) |
| Vendor | WeGIA |
| Producto | WeGIA web manager for charitable institutions |
| Versiones | Versiones anteriores a 3.8.6 |
| Exploit Públicos | Sí |
| Referencia | Github Advisory |
| Descripción | La vulnerabilidad se encuentra en WeGIA, un gestor web para instituciones benéficas. Antes de la versión 3.8.6, el endpoint no autenticado web/html/socio/sistema/cadastro_cobranca.php acepta entradas POST mediante extract($_REQUEST) y usa directamente parámetros como valor, valor_pago, id_pessoa, id_socio e id_sociotipo en sentencias UPDATE, INSERT y SELECT sin usar sentencias preparadas. Esto permite a un atacante remoto ejecutar SQL arbitrario para leer o modificar la base de datos de WeGIA, incluyendo registros de facturación y datos de credenciales, además de eliminar o truncar tablas causando pérdida de datos. |
| Estrategia | Actualizar inmediatamente a la versión 3.8.6 o superior que corrige esta vulnerabilidad. Implementar validación estricta y uso de sentencias preparadas para todas las entradas recibidas. Monitorizar logs de base de datos para detectar actividad sospechosa y preparar planes de recuperación ante posibles pérdidas de datos causadas por explotación. |
| vendor | WeGIA |
| producto | WeGIA web manager for charitable institutions |
| versiones afectadas | Versiones anteriores a 3.8.6 |
| exploit públicos | Sí |
| CVE | CVE-2026-55684 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 15 de octubre de 2026, 03:31 (UTC) |
| Vendor | WeGIA |
| Producto | WeGIA (Web manager for charitable institutions) |
| Versiones | Versiones anteriores a 3.8.6 |
| Exploit Públicos | Sí |
| Referencia | GitHub Advisory |
| Descripción | Vulnerabilidad crítica en WeGIA, gestor web para instituciones benéficas, versiones anteriores a 3.8.6, donde el endpoint no autenticado web/html/socio/sistema/cadastro_cobrancas_geracao.php acepta datos POST form-encoded y los inserta sin validación en una consulta SQL mediante extract($_REQUEST). Los parámetros numéricos no se validan ni citan y las cadenas pueden romper su contexto de comillas, permitiendo ejecución remota de código SQL para leer, modificar o eliminar datos confidenciales de facturación, miembros, empleados, permisos y credenciales, o incluso eliminar tablas de la base de datos. |
| Estrategia | Actualizar urgentemente WeGIA a la versión 3.8.6 o superior para corregir el fallo. Mientras tanto, limitar el acceso al endpoint afectado, implementar controles estrictos de validación y saneamiento de entrada para evitar inyección SQL y monitorizar logs para detectar actividad sospechosa de explotación remota. Este CVE representa un riesgo real y prioritario de explotación activa, que puede comprometer completamente la seguridad de la base de datos y la confidencialidad corporativa. |
| CVE | CVE-2026-108335 |
| Severidad | CRITICAL (9.1) |
| Importancia para la empresa | ALTA |
| Publicado | 15 Oct 2026 |
| Vendor | Hitachi Vantara |
| Producto | Funcionalidad de restablecimiento de contraseña |
| Versiones | No especificadas (funcionalidad habilitada y email configurado) |
| Exploit Públicos | Sí |
| Referencia | Hitachi Vantara Advisory |
| Descripción | Cuando la funcionalidad de restablecimiento de contraseña está habilitada y el correo electrónico está configurado, un atacante podría tomar control de cualquier cuenta mediante un ataque de fuerza bruta. No existe limitación en el número de intentos para introducir el código de restablecimiento, lo que permite la explotación mediante fuerza bruta para superar el desafío. Esto podría otorgar acceso administrativo a la aplicación, permitiendo configurar el servicio o solicitar la recopilación de logs. Sin embargo, no es posible acceder a credenciales de dispositivos ni a datos sensibles de clientes con esta vulnerabilidad. |
| Estrategia | Aplicar inmediatamente parches oficiales disponibles. Implementar controles estrictos de limitación de intentos (rate limiting) sobre el ingreso del código de restablecimiento para evitar fuerza bruta. Monitorizar intentos anómalos de restablecimiento de contraseña y revisar configuraciones para detectar accesos no autorizados. Priorizar esta vulnerabilidad dada la capacidad de escalar privilegios administrativos. |
*****
¿Está siendo explotada? Sí, existen exploits públicos capaces de realizar ataques de fuerza bruta sobre la verificación del código de restablecimiento de contraseña.
¿Debe tener prioridad? Sí, la alta severidad y la posibilidad de obtención de acceso administrativo hacen que su mitigación sea urgente.
¿Supone un riesgo real para la empresa? Sí, un ataque exitoso podría comprometer controles administrativos críticos y afectar la configuración y seguridad del sistema, dañando la infraestructura y la respuesta ante incidentes.
| CVE | CVE-2026-108336 |
| Severidad | CRITICAL (9.1) |
| Importancia para la empresa | ALTA |
| Publicado | 15 de Octubre de 2026 |
| Vendor | Hitachi Vantara |
| Producto | Interfaz web de la aplicación protegida con certificado SSL |
| Versiones | Versiones que utilizan el certificado SSL autofirmado por defecto |
| Exploit Públicos | Sí |
| Referencia | Hitachi Vantara Security Advisory |
| Descripción | Cuando se utiliza el certificado autofirmado por defecto, un atacante podría obtener acceso administrativo a la aplicación. El certificado SSL de la interfaz web se usa para firmar tokens JWT que validan que el usuario ha iniciado sesión. Con el certificado SSL por defecto, el atacante puede firmar tokens JWT y así omitir el login. Esto permite que un atacante tome control administrativo y realice acciones como configurar el servicio o solicitar recogida de logs. No permite acceder a credenciales del dispositivo ni datos de clientes. |
| Estrategia | Actualizar inmediatamente reemplazando el certificado SSL autofirmado por defecto con uno válido y seguro para evitar la firma indebida de tokens JWT. Monitorizar accesos administrativos y vigilar indicadores de compromiso que puedan evidenciar explotación activa. Implementar controles adicionales de autenticación para mitigar riesgos en caso de ataque. |
| CVE | CVE-2026-110858 |
| Severidad | CRÍTICO (9.2) |
| Importancia para la empresa | ALTA |
| Publicado | 15 de octubre de 2026 |
| Vendor | GitPython Developers |
| Producto | GitPython |
| Versiones | Desde 3.1.30 hasta antes de 3.2.0 |
| Exploit Públicos | Sí |
| Referencia | Aviso de Seguridad GitPython |
| Descripción | GitPython desde la versión 3.1.30 antes de la 3.2.0 contiene una vulnerabilidad de ejecución remota de código en Remote.pull() cuyo mecanismo de protección unsafe-option sólo inspecciona argumentos con nombre, no el refspec posicional. Un atacante que controle el refspec puede suministrar –upload-pack=<comando> para ejecutar comandos del sistema operativo con los permisos del proceso que llama, usando transportes local-path o SSH. |
| Estrategia | Actualizar inmediatamente a GitPython 3.2.0 o superior. Revisar el uso de Remote.pull() para no aceptar refspec controlados por usuarios sin validación. Monitorizar logs para detectar intentos de ejecución de comandos arbitrarios y limitar permisos del proceso donde se ejecuta GitPython. |
| CVE | CVE-2026-110862 |
| Severidad | CRITICAL (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 15 Octubre 2026 |
| Vendor | Better Auth |
| Producto | Better Auth |
| Versiones | versiones desde 1.4.0-beta.18 hasta antes de 1.7.7 |
| Exploit Públicos | Sí |
| Referencia | Advisory Better Auth CVE-2026-110862 |
| Descripción | Better Auth desde la versión 1.4.0-beta.18 hasta antes de la 1.7.7 contiene una vulnerabilidad de bypass de autenticación que permite a atacantes no autenticados iniciar sesión como otros usuarios reutilizando valores OAuth state como tokens Magic Link. El atacante inicia un inicio de sesión OAuth con el correo electrónico de la víctima y luego somete el state devuelto a la verificación de Magic Link, obteniendo sesiones o creando cuentas falsamente verificadas por correo electrónico. |
| Estrategia | Actualizar inmediatamente a Better Auth versión 1.7.7 o posterior, donde esta vulnerabilidad está corregida. Monitorizar accesos sospechosos y restringir los intents de Magic Link basados en reutilización de tokens OAuth state. Implementar validaciones adicionales en la gestión del flujo OAuth y Magic Link para evitar comportamiento de reutilización malicioso. |
| CVE | CVE-2026-110864 |
| Severidad | CRÍTICA (9.1) |
| Importancia para la empresa | ALTA |
| Publicado | 15 Octubre 2026 |
| Vendor | Better Auth |
| Producto | Better Auth OAuth Proxy plugin |
| Versiones | 1.5.0-beta.12 hasta antes de 1.7.7 |
| Exploit Públicos | Sí |
| Referencia | Advisory Better Auth CVE-2026-110864 |
| Descripción | Vulnerabilidad de omisión de autenticación en Better Auth desde la versión 1.5.0-beta.12 hasta antes de la 1.7.7 en el plugin OAuth Proxy que permite a atacantes no autenticados iniciar sesión como otros usuarios mediante la falsificación de perfiles cifrados. Cuando el proxy comparte el secreto global y se usa el estado almacenado en cookies, los atacantes pueden obtener un estado cifrado para un perfil falso con el correo electrónico verificado de la víctima y tomar control de la cuenta a través de un enlace implícito. |
| Estrategia | Actualizar urgentemente el plugin OAuth Proxy a la versión 1.7.7 o superior que corrige este bypass de autenticación. Revisar y limitar el uso compartido del secreto global y fortalecer la gestión del estado en cookies para prevenir manipulación. Implementar monitorización activa de accesos sospechosos y alertas ante patrones anómalos de sesiones. Priorizar esta vulnerabilidad dada la existencia de exploits públicos y su impacto crítico. |
| CVE | CVE-2026-110867 |
| Severidad | CRÍTICO (9) |
| Importancia para la empresa | ALTA |
| Publicado | 15 Oct 2026, 03:31 (UTC) |
| Vendor | Renovate |
| Producto | Renovate (antes de la versión 44.60.1) |
| Versiones | Versiones anteriores a 44.60.1 |
| Exploit Públicos | Sí |
| Referencia | GitHub Advisory GHSA-6873-xr44-22vm |
| Descripción | Renovate en versiones anteriores a 44.60.1 contiene una vulnerabilidad de bypass en la lista permitida que permite a repositorios establecer variables de entorno restringidas al colocar un env dentro de un preset compartido. Atacantes que controlen un preset externo pueden sobrescribir variables críticas como PATH, LD_PRELOAD, NODE_OPTIONS o GIT_SSL_CAINFO en procesos hijos en instancias self-hosted. |
| Estrategia | Actualizar inmediatamente a la versión 44.60.1 o superior. Restringir la confianza y el uso de presets externos compartidos. Monitorizar ejecución de procesos con variables de entorno críticas modificadas. Implementar controles adicionales en entornos self-hosted para evitar inyección de variables de entorno maliciosas. |
Enviar a un amigo:
