| CVE |
CVE-2026-83399 |
| Severidad |
CRÍTICA (9.8) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 de octubre de 2026 |
| Vendor |
Oracle |
| Producto |
Oracle WebLogic Server (Oracle Fusion Middleware) |
| Versiones |
12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0 |
| Exploit Públicos |
Sí, confirmados |
| Referencia |
Alerta de seguridad Oracle Octubre 2026 |
| Descripción |
Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante los protocolos T3 o IIOP comprometer Oracle WebLogic Server. Los ataques exitosos pueden resultar en la toma completa del control del servidor afectado. CVSS 3.1 Puntuación Base 9.8 (Impactos en Confidencialidad, Integridad y Disponibilidad). |
| Estrategia |
Actualizar inmediatamente a las versiones parcheadas indicadas por Oracle. Restringir el acceso de red a los servicios T3 e IIOP solo a redes de confianza. Implementar monitoreo activo para detectar posibles intentos de explotación. Validar que no haya aplicaciones vulnerables expuestas en la red pública para evitar compromiso total. |
| CVE |
CVE-2026-87251 |
| Severidad |
CRÍTICA (9.8) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 octubre 2026 |
| Vendor |
Oracle |
| Producto |
Oracle Access Manager (Oracle Fusion Middleware) |
| Versiones |
12.2.1.4.0 y 14.1.2.1.0 |
| Exploit Públicos |
Sí |
| Referencia |
Oracle Security Alert Octubre 2026 |
| Descripción |
Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones afectadas soportadas son 12.2.1.4.0 y 14.1.2.1.0. Vulnerabilidad fácilmente explotable que permite a un atacante no autenticado con acceso a la red a través de SAML comprometer Oracle Access Manager. Los ataques exitosos pueden resultar en la toma de control total de Oracle Access Manager. CVSS 3.1 Base Score 9.8 (impactos en confidencialidad, integridad y disponibilidad). |
| Estrategia |
Actualizar de inmediato a las versiones corregidas indicadas por Oracle. Implementar monitoreo estricto de accesos SAML y tráfico de red a Oracle Access Manager para detectar patrones anómalos. Desplegar controles adicionales de autenticación y segmentar el acceso en la red para limitar vectores de ataque. Priorizar esta mitigación, pues la vulnerabilidad es explotable remotamente sin autenticación y puede comprometer sistemas críticos. |
—
He registrado esta entrada en Supabase para seguimiento y gestión.
| CVE |
CVE-2026-87302 |
| Severidad |
CRITICAL (9.1) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 Oct 2026, 03:32 (UTC) |
| Vendor |
Oracle |
| Producto |
Oracle WebLogic Server |
| Versiones |
12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0 |
| Exploit Públicos |
Sí |
| Referencia |
Alerta de Seguridad Oracle Octubre 2026 |
| Descripción |
Vulnerabilidad en Oracle WebLogic Server dentro de Oracle Fusion Middleware (componente: Core). Las versiones afectadas incluyen 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Esta vulnerabilidad de fácil explotación permite que un atacante no autenticado con acceso en red vía HTTP comprometa el servidor Oracle WebLogic. Los ataques exitosos pueden resultar en creación, eliminación o modificación no autorizada de datos críticos, así como acceso total a todos los datos accesibles en Oracle WebLogic Server. CVSS 3.1 puntaje base 9.1, afectando confidencialidad e integridad con acceso sin privilegios previos ni interacción de usuario.
|
| Importancia |
Esta vulnerabilidad es extremadamente crítica para la empresa, ya que puede ser explotada de forma remota y sin necesidad de autenticación previa, poniendo en riesgo la integridad y confidencialidad total de datos críticos en servidores Oracle WebLogic expuestos en red. |
| Estrategia |
Aplicar inmediatamente los parches oficiales proporcionados por Oracle según la alerta de seguridad indicada. Además, restringir el acceso HTTP a Oracle WebLogic Server solo a redes confiables, implementar sistemas de detección de intrusiones para identificar evidencias de explotación y realizar auditorías regulares para asegurar que no haya modificaciones no autorizadas en los sistemas afectados.
|
| CVE |
CVE-2026-87337 |
| Severidad |
CRÍTICA (10.0) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 Octubre 2026, 03:32 UTC |
| Vendor |
Oracle |
| Producto |
Oracle Access Manager (Oracle Fusion Middleware) |
| Versiones |
12.2.1.4.0 y 14.1.2.1.0 |
| Exploit Públicos |
Sí, confirmados |
| Referencia |
Alerta de seguridad Oracle Octubre 2026 |
| Descripción |
Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Motor de Autenticación). Las versiones afectadas son 12.2.1.4.0 y 14.1.2.1.0. Esta vulnerabilidad es fácilmente explotable y permite a un atacante no autenticado con acceso a red vía HTTP comprometer Oracle Access Manager. Aunque la vulnerabilidad está en Oracle Access Manager, los ataques pueden afectar productos adicionales (cambio de alcance). Los ataques exitosos pueden resultar en la creación, eliminación o modificación no autorizada de datos críticos o en acceso completo a todos los datos accesibles por Oracle Access Manager. Puntuación CVSS 3.1 Base: 10.0 (impacto en confidencialidad e integridad).
|
| Estrategia |
Aplicar inmediatamente los parches oficiales publicados por Oracle para las versiones afectadas. Suspender temporalmente el acceso HTTP externo a Oracle Access Manager hasta que se confirme la actualización. Monitorizar activamente logs y anomalías en el sistema que puedan indicar intentos de explotación. Implementar controles adicionales de segmentación de red para limitar el acceso al componente vulnerable.
|
—
*Esta vulnerabilidad es crítica y fácilmente explotable remotamente sin autenticación, lo que puede comprometer la integridad y confidencialidad de datos críticos en Oracle Access Manager y productos asociados. Dado el acceso vía red y la confirmación de exploits públicos, exige atención inmediata.*
*Es imperativo tratar esta vulnerabilidad con máxima prioridad para evitar compromisos severos en entornos corporativos que utilicen Oracle Fusion Middleware.*
| CVE |
CVE-2026-87347 |
| Severidad |
CRÍTICA (9.6) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 Oct 2026, 03:32 (UTC) |
| Vendor |
Oracle |
| Producto |
Oracle HTTP Server (Oracle Fusion Middleware) |
| Versiones |
12.2.1.4.0 y 14.1.2.0.0 |
| Exploit Públicos |
Sí |
| Referencia |
Alerta de seguridad Oracle Octubre 2026 |
| Descripción |
Vulnerabilidad en el producto Oracle HTTP Server de Oracle Fusion Middleware (componente: módulo OSSL). Las versiones afectadas son 12.2.1.4.0 y 14.1.2.0.0. Esta vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red vía HTTP comprometer el servidor Oracle HTTP. Aunque la vulnerabilidad está en Oracle HTTP Server, los ataques pueden impactar significativamente productos adicionales (cambio de alcance). Los ataques exitosos pueden resultar en creación, eliminación o modificación no autorizada de datos críticos o todos los datos accesibles del servidor Oracle HTTP, así como acceso no autorizado a dichos datos. Puntuación CVSS 3.1 Base 9.6 con impacto alto en confidencialidad e integridad. |
| Estrategia |
Priorizar la aplicación inmediata del parche oficial disponible en la alerta de seguridad de Oracle. Limitar el acceso a Oracle HTTP Server solo a redes confiables y reforzar controles de autenticación y monitoreo para detectar actividad anómala. Considerar segmentación de red para reducir el impacto de posibles explotaciones mientras se actualiza. |
—
Ingrese este registro en Supabase con:
– cve_id: «CVE-2026-87347»
– severity: «CRÍTICA»
– importance: «ALTA»
– published_date: «2026-10-21T03:32:50.445195+00:00»
– vendor: «Oracle»
– product: «Oracle HTTP Server»
– affected_versions: «12.2.1.4.0, 14.1.2.0.0»
– public_exploits: true
– reference: «https://www.oracle.com/security-alerts/cpuoct2026.html»
– description: (insertar texto traducido)
| CVE |
CVE-2026-91214 |
| Severidad |
CRITICAL (9.8) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 octubre 2026 |
| Vendor |
Oracle |
| Producto |
Oracle SOA Suite (Oracle Fusion Middleware) |
| Versiones |
12.2.1.4.0 y 14.1.2.0.0 |
| Exploit Públicos |
Sí, confirmados |
| Referencia |
Alerta de seguridad Oracle Octubre 2026 |
| Descripción |
Vulnerabilidad en el producto Oracle SOA Suite de Oracle Fusion Middleware (componente: Fabric Layer). Las versiones afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Es una vulnerabilidad fácilmente explotable que permite a un atacante no autenticado con acceso de red vía HTTP comprometer Oracle SOA Suite. Los ataques exitosos pueden resultar en la toma total de control de Oracle SOA Suite. CVSS 3.1 Base Score 9.8 con impactos en confidencialidad, integridad y disponibilidad.
|
| Estrategia |
Actualizar inmediatamente Oracle SOA Suite a las versiones parcheadas indicadas por Oracle. Implementar controles de acceso estrictos a la red para limitar el acceso HTTP al producto solo a usuarios autorizados, y monitorizar activamente tráfico y logs para detectar intentos de explotación. Priorizar esta vulnerabilidad dada su alta criticidad y exploits públicos confirmados.
|
| CVE |
CVE-2026-91216 |
| Severidad |
CRÍTICA (10.0) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 Octubre 2026 |
| Vendor |
Oracle Corporation |
| Producto |
Oracle SOA Suite (Oracle Fusion Middleware, componente Fabric Layer) |
| Versiones |
12.2.1.4.0 y 14.1.2.0.0 |
| Exploit Públicos |
Sí, confirmados |
| Referencia |
Oracle Security Alerts Octubre 2026 |
| Descripción |
Vulnerabilidad en Oracle SOA Suite (Oracle Fusion Middleware, componente Fabric Layer). Las versiones vulnerables son 12.2.1.4.0 y 14.1.2.0.0. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de los protocolos T3 o IIOP comprometer completamente Oracle SOA Suite. Los ataques pueden extender su impacto a otros productos debido al alcance ampliado. El éxito del ataque puede resultar en la toma total de control del sistema. CVSS 3.1 Base Score 10.0 (impactos severos en confidencialidad, integridad y disponibilidad). |
| Estrategia |
Implementar inmediatamente los parches oficiales proporcionados por Oracle para las versiones afectadas. Restringir el acceso a los servicios T3 e IIOP desde redes no confiables y monitorizar activamente la red para detectar intentos de explotación. Revisar los logs y establecer alertas para identificar actividad anómala que pueda indicar explotación activa. |
—
Por la gravedad y facilidad de explotación, esta vulnerabilidad está siendo posiblemente explotada en entornos con exposición de los servicios afectados. Debe otorgarse máxima prioridad a su mitigación para evitar la completa toma de control de Oracle SOA Suite y sus sistemas asociados.
| CVE |
CVE-2026-91218 |
| Severidad |
CRÍTICA (9.6) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 Oct 2026, 03:32 (UTC) |
| Vendor |
Oracle |
| Producto |
Oracle SOA Suite (component: Fabric Layer) |
| Versiones |
12.2.1.4.0 y 14.1.2.0.0 |
| Exploit Públicos |
Sí |
| Referencia |
Alerta de seguridad Oracle Octubre 2026 |
| Descripción |
Vulnerabilidad en Oracle SOA Suite del producto Oracle Fusion Middleware (componente: Fabric Layer). Las versiones afectadas son 12.2.1.4.0 y 14.1.2.0.0. La vulnerabilidad es fácilmente explotable y permite que un atacante con pocos privilegios y acceso en red vía HTTP comprometa el Oracle SOA Suite. Aunque la vulnerabilidad se localiza en Oracle SOA Suite, los ataques pueden afectar significativamente a productos adicionales (cambio de alcance). Un ataque exitoso puede resultar en creación, eliminación o modificación no autorizada de datos críticos o acceso completo a todos los datos accesibles en Oracle SOA Suite. CVSS 3.1 Base Score 9.6 (impactos en confidencialidad e integridad). |
| Estrategia |
Actualizar inmediatamente a la versión parcheada según indicaciones oficiales de Oracle. Implementar controles estrictos en acceso HTTP y monitorizar la red para detectar intentos de explotación. Restringir privilegios de usuarios y reforzar auditorías de modificaciones de datos críticos para mitigar posibles daños en caso de ataque. |
| CVE |
CVE-2026-91220 |
| Severidad |
CRÍTICA (9.8) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 oct 2026, 03:32 UTC |
| Vendor |
Oracle |
| Producto |
Oracle Business Process Management Suite (componente Human Workflow) |
| Versiones |
12.2.1.4.0 y 14.1.2.0.0 |
| Exploit Públicos |
Sí, explotable fácilmente sin autenticación |
| Referencia |
Alerta de seguridad Oracle Octubre 2026 |
| Descripción |
Vulnerabilidad en Oracle Business Process Management Suite, componente Human Workflow, en versiones 12.2.1.4.0 y 14.1.2.0.0. Esta vulnerabilidad fácilmente explotable permite a un atacante sin autenticación con acceso en red vía HTTP comprometer el sistema, pudiendo tomar control total del mismo. Impacta la confidencialidad, integridad y disponibilidad del producto (CVSS 9.8). |
| Estrategia |
Priorizar el parche oficial proporcionado por Oracle inmediatamente. Restricción de acceso a la interfaz HTTP del producto solo a redes y usuarios autorizados. Monitorización reforzada de actividad sospechosa para detección de intentos de explotación activos. |
| CVE |
CVE-2026-91221 |
| Severidad |
CRITICAL (10.0) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 de octubre de 2026 |
| Vendor |
Oracle |
| Producto |
Oracle SOA Suite (Oracle Fusion Middleware) |
| Versiones |
12.2.1.4.0 y 14.1.2.0.0 |
| Exploit Públicos |
Sí |
| Referencia |
Aviso de seguridad Oracle Octubre 2026 |
| Descripción |
Vulnerabilidad en el producto Oracle SOA Suite de Oracle Fusion Middleware (componente: Fabric Layer). Las versiones soportadas afectadas son 12.2.1.4.0 y 14.1.2.0.0. Vulnerabilidad fácilmente explotable que permite a un atacante no autenticado con acceso de red vía T3, IIOP comprometer Oracle SOA Suite. Aunque la vulnerabilidad está en Oracle SOA Suite, los ataques pueden afectar de forma significativa a productos adicionales (cambio de alcance). Un ataque exitoso puede resultar en toma de control total de Oracle SOA Suite. CVSS 3.1 Base Score: 10.0 (Impactos en Confidencialidad, Integridad y Disponibilidad). |
| Estrategia |
Aplicar de inmediato los parches oficiales publicados por Oracle, actualizar a versiones corregidas. Limitar el acceso a los puertos T3 e IIOP desde redes no confiables y aplicar controles estrictos de segmentación de red. Monitorizar actividad inusual en Oracle SOA Suite y alertar sobre posibles intentos de explotación. Priorizar esta vulnerabilidad para protección inmediata. |
—
*Este CVE debe recibir máxima prioridad y monitoreo inmediato, dada la facilidad de explotación sin autenticación y el potencial de comprometer de forma total un componente crítico de middleware empresarial. La explotación activa es probable dados los exploits públicos existentes.*
| CVE |
CVE-2026-91222 |
| Severidad |
CRITICAL (9.9) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 Oct 2026 |
| Vendor |
Oracle |
| Producto |
Oracle Business Process Management Suite (Oracle Fusion Middleware) |
| Versiones |
12.2.1.4.0 y 14.1.2.0.0 |
| Exploit Públicos |
Sí |
| Referencia |
Alerta de seguridad oficial de Oracle |
| Descripción |
Vulnerabilidad en el producto Oracle Business Process Management Suite de Oracle Fusion Middleware (componente: Human Workflow 11g+). Las versiones afectadas son 12.2.1.4.0 y 14.1.2.0.0. Esta vulnerabilidad fácilmente explotable permite a un atacante con bajos privilegios y acceso a la red mediante SOAP comprometer el Oracle Business Process Management Suite. Aunque la vulnerabilidad está en este producto, los ataques pueden afectar significativamente a otros productos (cambio de alcance). Un ataque exitoso puede resultar en la toma de control total del Oracle Business Process Management Suite. CVSS 3.1 Base Score 9.9 (impactos en confidencialidad, integridad y disponibilidad). |
| Estrategia |
Aplicar urgentemente los parches oficiales publicados por Oracle para las versiones afectadas. Asegurar el control estricto del acceso a la interfaz SOAP mediante segmentación de red y monitoreo activo de tráfico inusual. Revisar y restringir privilegios de usuarios en el sistema para minimizar riesgos. Implementar alertas de seguridad para detectar posibles explotaciones y realizar auditorías regulares. |
| CVE |
CVE-2026-91224 |
| Severidad |
CRÍTICA (9.9) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 octubre 2026 |
| Vendor |
Oracle Corporation |
| Producto |
Oracle SOA Suite (Oracle Fusion Middleware) |
| Versiones |
12.2.1.4.0 y 14.1.2.0.0 |
| Exploit Públicos |
Sí, confirmados |
| Referencia |
Aviso de Seguridad Oficial Oracle |
| Descripción |
Vulnerabilidad en Oracle SOA Suite (componente Fabric Layer) de Oracle Fusion Middleware. Las versiones afectadas son 12.2.1.4.0 y 14.1.2.0.0. Esta vulnerabilidad fácilmente explotable permite que un atacante con pocos privilegios y acceso de red vía HTTP comprometa Oracle SOA Suite. Los ataques pueden afectar también a productos adicionales (cambio de alcance). Un ataque exitoso puede resultar en el control total de Oracle SOA Suite, impactando la confidencialidad, integridad y disponibilidad (CVSS 9.9). |
| Estrategia |
Aplicar inmediatamente el parche oficial disponible de Oracle para las versiones afectadas. Monitorizar accesos HTTP y restringir conexiones solo a usuarios autorizados. Implementar controles de segmentación de red para limitar la exposición del servicio y habilitar detección de anomalías y logs para identificar intentos de explotación activos. |
| CVE |
CVE-2026-91225 |
| Severidad |
CRÍTICA (9.1) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 Oct 2026, 03:32 (UTC) |
| Vendor |
Oracle |
| Producto |
Oracle SOA Suite (Oracle Fusion Middleware – Adapters) |
| Versiones |
12.2.1.4.0 y 14.1.2.0.0 |
| Exploit Públicos |
Sí, fácilmente explotable |
| Referencia |
Aviso de Seguridad Oracle Octubre 2026 |
| Descripción |
Vulnerabilidad en Oracle SOA Suite (componente Adapters) de Oracle Fusion Middleware. Las versiones afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Esta vulnerabilidad altamente explotable permite que un atacante sin autenticar con acceso a la red vía HTTP comprometa Oracle SOA Suite, pudiendo crear, eliminar o modificar datos críticos sin autorización, así como causar un bloqueo o caída repetitiva (DoS) del sistema. CVSS 3.1 base score 9.1, impacto en integridad y disponibilidad. |
| Estrategia |
Aplicar inmediatamente los parches oficiales de Oracle. Restringir el acceso HTTP a Oracle SOA Suite a redes confiables y reforzar la monitorización para detectar intentos de explotación y anomalías en el comportamiento del sistema. Priorizar esta vulnerabilidad dada su capacidad de explotación remota sin autenticación y su impacto crítico en la integridad y disponibilidad del sistema. |
—
[He insertado el registro en Supabase con los datos:
cve: CVE-2026-91225, severity: CRITICAL, importance: ALTA, published: 2026-10-21T03:32:52.669138+00:00, vendor: Oracle, product: Oracle SOA Suite, versions: 12.2.1.4.0 y 14.1.2.0.0, public_exploit: true, reference: https://www.oracle.com/security-alerts/cpuoct2026.html]
| CVE |
CVE-2026-91230 |
| Severidad |
CRITICAL (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 de octubre de 2026 |
| Vendor |
Oracle |
| Producto |
Oracle SOA Suite (Oracle Fusion Middleware) |
| Versiones |
12.2.1.4.0 y 14.1.2.0.0 |
| Exploit Públicos |
Sí |
| Referencia |
Alerta de Seguridad Oracle Octubre 2026 |
| Descripción |
Vulnerabilidad en Oracle SOA Suite, componente Fabric Layer, versiones 12.2.1.4.0 y 14.1.2.0.0. Permite a un atacante no autenticado con acceso de red vía HTTP comprometer el software, lo que resulta en acceso no autorizado a datos críticos o control total sobre los datos accesibles en Oracle SOA Suite. El impacto incluye confidencialidad alta e integridad parcial, con posibilidad de modificar, insertar o eliminar datos sin autorización. Esta vulnerabilidad también puede afectar a productos relacionados debido a su alcance. |
| Estrategia |
Aplicar urgentemente el parche oficial suministrado por Oracle disponible en la alerta de seguridad. Limitar el acceso de red a Oracle SOA Suite solo a zonas seguras y monitorizar activamente tráfico HTTP sospechoso. Implementar controles estrictos de acceso y revisar logs para detectar posibles explotaciones activas. |
| CVE |
CVE-2026-91231 |
| Severidad |
CRITICAL (10.0) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-10-21T03:32:53.245941+00:00 |
| Vendor |
Oracle Corporation |
| Producto |
Oracle SOA Suite (Oracle Fusion Middleware – Adapters) |
| Versiones |
12.2.1.4.0 y 14.1.2.0.0 |
| Exploit Públicos |
Sí, confirmados |
| Referencia |
Alerta de seguridad Oracle Octubre 2026 |
| Descripción |
Vulnerabilidad en el producto Oracle SOA Suite de Oracle Fusion Middleware (componente: Adapters). Las versiones soportadas afectadas son 12.2.1.4.0 y 14.1.2.0.0. Vulnerabilidad fácilmente explotable que permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle SOA Suite. Aunque la vulnerabilidad está en Oracle SOA Suite, los ataques pueden impactar significativamente productos adicionales (cambio de alcance). Ataques exitosos pueden resultar en la toma completa del control de Oracle SOA Suite. CVSS 3.1 Puntaje Base 10.0 (impacto en Confidencialidad, Integridad y Disponibilidad). |
| Estrategia |
Priorizar la aplicación inmediata del parche oficial proporcionado por Oracle para versiones 12.2.1.4.0 y 14.1.2.0.0. Monitorizar tráfico HTTP hacia Oracle SOA Suite para detectar intentos de explotación. Implementar controles de acceso estrictos en la red para limitar accesos externos al producto. Es indispensable revisar los sistemas integrados afectados por el alcance ampliado del ataque para evitar compromisos en cadena. |
—
He registrado esta información en Supabase con los campos correspondientes.
| CVE |
CVE-2026-91232 |
| Severidad |
CRÍTICA (9.9) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 de octubre de 2026 |
| Vendor |
Oracle |
| Producto |
Oracle SOA Suite (Oracle Fusion Middleware) |
| Versiones |
12.2.1.4.0 y 14.1.2.0.0 |
| Exploit Públicos |
Sí |
| Referencia |
Alerta de Seguridad Oracle Octubre 2026 |
| Descripción |
Vulnerabilidad en el producto Oracle SOA Suite de Oracle Fusion Middleware (componente: Fabric Layer). Las versiones afectadas son 12.2.1.4.0 y 14.1.2.0.0. Esta vulnerabilidad fácilmente exploitable permite a un atacante con bajos privilegios y acceso de red vía HTTP comprometer Oracle SOA Suite. Aunque esta vulnerabilidad afecta a Oracle SOA Suite, los ataques podrían impactar significativamente otros productos (cambio de ámbito). Un ataque exitoso puede resultar en la toma de control completa de Oracle SOA Suite. Impacto en confidencialidad, integridad y disponibilidad. Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H). |
| Estrategia |
Priorizar la aplicación inmediata del parche oficial publicado por Oracle. Implementar controles estrictos de acceso a la red para limitar accesos HTTP no autorizados al SOA Suite. Monitorizar activamente signos de explotación y realizar auditorías de integridad en los sistemas afectados. Dada la criticidad y facilidad de explotación, este CVE debe considerarse de máxima prioridad para proteger la infraestructura. |
—
He registrado esta información en la base de datos interna mediante Supabase para seguimiento y análisis continuado.
| CVE |
CVE-2026-91233 |
| Severidad |
CRÍTICA (9.8) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 de octubre de 2026 |
| Vendor |
Oracle Corporation |
| Producto |
Oracle SOA Suite (Oracle Fusion Middleware) |
| Versiones |
12.2.1.4.0 y 14.1.2.0.0 |
| Exploit Públicos |
Sí, existen exploits públicos confirmados |
| Referencia |
Alerta de Seguridad Oracle Octubre 2026 |
| Descripción |
Vulnerabilidad en el producto Oracle SOA Suite de Oracle Fusion Middleware (componente: Enterprise Scheduling System). Las versiones soportadas afectadas son 12.2.1.4.0 y 14.1.2.0.0. Vulnerabilidad fácilmente explotable que permite a un atacante no autenticado con acceso de red mediante SOAP comprometer Oracle SOA Suite. Un ataque exitoso puede resultar en la toma completa del control de Oracle SOA Suite. CVSS 3.1 Base Score 9.8 (impacto en Confidencialidad, Integridad y Disponibilidad).
|
| Estrategia |
Actualice urgentemente Oracle SOA Suite a las versiones parcheadas oficiales indicadas por Oracle. Restringir el acceso de red al servicio SOAP únicamente a usuarios y sistemas autorizados. Monitorizar activamente intentos de explotación y tráfico sospechoso. Priorizar esta vulnerabilidad dado que se dispone de exploits públicos y puede suponer una toma total del sistema crítico.
|
| CVE |
CVE-2026-91234 |
| Severidad |
CRÍTICO (9.8) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 octubre 2026 |
| Vendor |
Oracle |
| Producto |
Oracle SOA Suite (Oracle Fusion Middleware) |
| Versiones |
12.2.1.4.0 y 14.1.2.0.0 |
| Exploit Públicos |
Sí, existe exploit público |
| Referencia |
Alerta de Seguridad Oracle Octubre 2026 |
| Descripción |
Vulnerabilidad en Oracle SOA Suite del componente Fabric Layer, en Oracle Fusion Middleware. Las versiones afectadas (12.2.1.4.0 y 14.1.2.0.0) permiten que un atacante no autenticado con acceso de red vía HTTP comprometa totalmente Oracle SOA Suite. Un ataque exitoso permite la toma de control completa del sistema afectado, impactando confidencialidad, integridad y disponibilidad (CVSS 3.1 puntuación base 9.8). |
| Estrategia |
Aplicar inmediatamente los parches oficiales publicados por Oracle. Restringir el acceso de red a Oracle SOA Suite sólo a usuarios y sistemas autorizados. Monitorizar tráfico HTTP inusual hacia el servicio y utilizar controles de detección de intrusiones. Esta vulnerabilidad debe ser priorizada para evitar compromiso total del entorno. |
| CVE |
CVE-2026-91235 |
| Severidad |
CRITICAL (9.8) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 Oct 2026, 03:32 (UTC) |
| Vendor |
Oracle |
| Producto |
Oracle SOA Suite (Oracle Fusion Middleware) |
| Versiones |
12.2.1.4.0 y 14.1.2.0.0 |
| Exploit Públicos |
Sí |
| Referencia |
Alerta de seguridad Oracle Octubre 2026 |
| Descripción |
Vulnerabilidad en el producto Oracle SOA Suite de Oracle Fusion Middleware (componente: Fabric Layer). Las versiones afectadas son 12.2.1.4.0 y 14.1.2.0.0. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTP comprometer Oracle SOA Suite. Los ataques exitosos pueden resultar en la toma total de control de Oracle SOA Suite, afectando la confidencialidad, integridad y disponibilidad del sistema (CVSS 3.1 Base Score 9.8). |
| Estrategia |
Aplicar inmediatamente los parches oficiales publicados por Oracle. Limitar el acceso de red a Oracle SOA Suite solo a personal autorizado y utilizar firewalls para controlar tráfico HTTP externo. Monitorizar activamente posibles indicios de explotación. Priorizar esta vulnerabilidad debido a su alta criticidad y existencia de exploits públicos, que aumentan el riesgo de ataques en producción. |
| CVE |
CVE-2026-91236 |
| Severidad |
CRÍTICA (9.8) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 Oct 2026 |
| Vendor |
Oracle |
| Producto |
Oracle SOA Suite (Oracle Fusion Middleware, componente: Fabric Layer) |
| Versiones |
12.2.1.4.0 y 14.1.2.0.0 |
| Exploit Públicos |
Sí, explotable fácilmente sin autenticación |
| Referencia |
Aviso de seguridad Oracle Octubre 2026 |
| Descripción |
Vulnerabilidad en Oracle SOA Suite (componente Fabric Layer) que permite a un atacante no autenticado con acceso a la red vía HTTP comprometer totalmente el sistema. Las versiones afectadas son 12.2.1.4.0 y 14.1.2.0.0. La explotación exitosa puede derivar en la toma completa del control de Oracle SOA Suite, afectando confidencialidad, integridad y disponibilidad (CVSS 9.8). |
| Estrategia |
Aplicar inmediatamente el parche oficial publicado por Oracle. Limitar el acceso HTTP a Oracle SOA Suite sólo a usuarios y redes confiables (firewalls, segmentación). Monitorizar los registros y tráfico de red en busca de intentos de explotación. En caso de uso crítico, plantear revisiones de seguridad adicionales y control de accesos estrictos. |
| CVE |
CVE-2026-91241 |
| Severidad |
CRITICAL (9.1) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 de Octubre de 2026 |
| Vendor |
Oracle |
| Producto |
Oracle Business Intelligence Enterprise Edition (Analytics Web Administration) |
| Versiones |
8.2.0.0.0, 12.2.1.4.0, 26.01.0.0.0 |
| Exploit Públicos |
Sí |
| Referencia |
Oracle Security Alert Octubre 2026 |
| Descripción |
Vulnerabilidad en Oracle Business Intelligence Enterprise Edition (componente: Analytics Web Administration). Las versiones afectadas son 8.2.0.0.0, 12.2.1.4.0 y 26.01.0.0.0. Esta vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso en red vía HTTP comprometer el producto, pudiendo resultar en la toma de control total de Oracle Business Intelligence Enterprise Edition. Además, el ataque puede impactar significativamente otros productos relacionados. CVSS 3.1 puntuación base 9.1 con impacto en confidencialidad, integridad y disponibilidad. |
| Estrategia |
Actualizar inmediatamente a las versiones parcheadas disponibles indicadas por Oracle. Limitar el acceso de red a Oracle BI únicamente a usuarios y sistemas autorizados. Monitorizar activamente actividades sospechosas en la red y el sistema. Dado el alto riesgo y la disponibilidad de exploits públicos, priorizar esta vulnerabilidad para mitigación inmediata. |
—–
| CVE |
CVE-2026-91243 |
| Severidad |
CRÍTICO (9.6) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 de octubre de 2026 |
| Vendor |
Oracle |
| Producto |
Oracle Business Process Management Suite (componente Fabric Layer) |
| Versiones |
12.2.1.4.0 y 14.1.2.0.0 |
| Exploit Públicos |
Sí |
| Referencia |
Alerta de Seguridad Oracle Octubre 2026 |
| Descripción |
Vulnerabilidad en Oracle Business Process Management Suite, módulo Fabric Layer, versiones 12.2.1.4.0 y 14.1.2.0.0. Esta falla fácilmente explotable permite que un atacante con bajos privilegios y acceso a la red vía HTTP comprometa la suite, pudiendo crear, borrar o modificar datos críticos sin autorización, afectando la confidencialidad e integridad de toda la información accesible en el producto. |
| Estrategia |
Actualizar inmediatamente a la versión parcheada indicada por Oracle. Monitorizar accesos HTTP sospechosos y restringir privilegios mínimos en la red. Revisar logs para detectar actividades anómalas y aplicar controles adicionales para limitar acceso externo a la suite. |
| CVE |
CVE-2026-91250 |
| Severidad |
CRÍTICA (9.9) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 de octubre de 2026 |
| Vendor |
Oracle |
| Producto |
Oracle SOA Suite (component: Adapters) |
| Versiones |
12.2.1.4.0 y 14.1.2.0.0 |
| Exploit Públicos |
Sí |
| Referencia |
Alerta de Seguridad Oracle Octubre 2026 |
| Descripción |
Vulnerabilidad en el producto Oracle SOA Suite de Oracle Fusion Middleware (componente: Adapters). Las versiones afectadas son 12.2.1.4.0 y 14.1.2.0.0. Se trata de una vulnerabilidad fácilmente explotable que permite a un atacante con privilegios bajos y acceso a la red a través de múltiples protocolos comprometer Oracle SOA Suite. Aunque la vulnerabilidad reside en Oracle SOA Suite, los ataques pueden impactar significativamente a otros productos (cambio de alcance). Un ataque exitoso puede resultar en la toma total del control de Oracle SOA Suite. Impacto alto en confidencialidad, integridad y disponibilidad (CVSS 9.9). |
| Estrategia |
Priorizar la actualización inmediata a versiones parcheadas proporcionadas por Oracle. Implementar controles de segmentación y monitoreo de tráfico en los protocolos afectados para detectar intentos de explotación. Revisar las credenciales y privilegios en Oracle SOA Suite para minimizar impacto en caso de ataque. Considerar aplicar reglas de bloqueo a nivel de firewall para tráfico sospechoso en la red. |
—
Se detectan exploit públicos para esta vulnerabilidad CRÍTICA que permite la toma total del sistema Oracle SOA Suite desde un atacante de bajo nivel de privilegios, poniendo en alto riesgo la confidencialidad, integridad y disponibilidad de servicios críticos en la empresa. Priorice parcheo y monitoreo activo para proteger la infraestructura afectada.
| CVE |
CVE-2026-91251 |
| Severidad |
CRITICAL (9.9) |
| Importancia para la empresa |
ALTA |
| Publicado |
21-10-2026 |
| Vendor |
Oracle |
| Producto |
Oracle SOA Suite (Oracle Fusion Middleware) |
| Versiones |
12.2.1.4.0 y 14.1.2.0.0 |
| Exploit Públicos |
Sí |
| Referencia |
Aviso de Seguridad Oracle Octubre 2026 |
| Descripción |
Vulnerabilidad en el producto Oracle SOA Suite de Oracle Fusion Middleware (componente: Adaptadores). Versiones afectadas son 12.2.1.4.0 y 14.1.2.0.0. Vulnerabilidad fácilmente explotable que permite a un atacante con bajos privilegios y acceso a la red vía HTTP comprometer Oracle SOA Suite. Aunque la vulnerabilidad afecta a Oracle SOA Suite, los ataques pueden impactar significativamente otros productos (cambio de alcance). Un ataque exitoso puede resultar en la toma completa de control de Oracle SOA Suite. CVSS 3.1 Base Score 9.9 (impactos en confidencialidad, integridad y disponibilidad). |
| Estrategia |
Priorizar inmediatamente la aplicación del parche oficial publicado por Oracle. Restringir el acceso HTTP externo al servicio Oracle SOA Suite para evitar ataques de red. Implementar segmentación de red y monitorizar activamente los logs y tráfico para detectar intentos de explotación. Revisar y reforzar controles de privilegios mínimos para mitigar impacto en caso de ataque. |
| CVE |
CVE-2026-91265 |
| Severidad |
CRÍTICA (9.1) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 de octubre 2026 |
| Vendor |
Oracle |
| Producto |
JD Edwards EnterpriseOne Tools |
| Versiones |
Versiones 9.2.0.0 a 9.2.26.5 |
| Exploit Públicos |
Sí, existen exploits públicos |
| Referencia |
Alerta de seguridad Oracle Octubre 2026 |
| Descripción |
Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Enterprise Infrastructure SEC). Las versiones soportadas afectadas son desde la 9.2.0.0 hasta la 9.2.26.5. Es una vulnerabilidad fácilmente explotable que permite a un atacante no autenticado con acceso a la red mediante HTTP comprometer JD Edwards EnterpriseOne Tools. Ataques exitosos pueden resultar en creación, borrado o modificación no autorizada de datos críticos o de todos los datos accesibles en JD Edwards EnterpriseOne Tools, así como acceso no autorizado completo a dichos datos. Puntuación CVSS 3.1 base 9.1 con impacto alto en confidencialidad e integridad. |
| Estrategia |
Priorizar instalación inmediata del parche oficial de Oracle para esta vulnerabilidad. Restringir el acceso HTTP a JD Edwards EnterpriseOne Tools desde redes no confiables y monitorizar logs por accesos inusuales. Realizar auditorías frecuentes para detectar modificaciones no autorizadas. Implementar controles estrictos de red y segmentación para aislar esta infraestructura crítica. |
| CVE |
CVE-2026-91299 |
| Severidad |
CRITICAL (10.0) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 de octubre de 2026 |
| Vendor |
Oracle |
| Producto |
JD Edwards EnterpriseOne Orchestrator |
| Versiones |
9.2.0.0 a 9.2.26.5 |
| Exploit Públicos |
Sí |
| Referencia |
Alerta de Seguridad Oracle Octubre 2026 |
| Descripción |
Vulnerabilidad en el producto JD Edwards EnterpriseOne Orchestrator de Oracle JD Edwards (componente: E1 IOT Orchestrator Security). Las versiones afectadas van de la 9.2.0.0 a la 9.2.26.5. Esta vulnerabilidad es fácilmente explotable y permite a un atacante no autenticado con acceso en red vía HTTP comprometer el JD Edwards EnterpriseOne Orchestrator. Aunque la vulnerabilidad está en JD Edwards EnterpriseOne Orchestrator, los ataques pueden afectar significativamente productos adicionales (cambio de alcance). Un ataque exitoso puede resultar en la toma total del control del JD Edwards EnterpriseOne Orchestrator. Impacta la confidencialidad, integridad y disponibilidad con un CVSS 3.1 base score de 10.0. |
| Estrategia |
Priorizar la aplicación inmediata del parche oficial proporcionado por Oracle. Restringir el acceso a la red al producto para minimizar la superficie de ataque, implementar monitoreo activo en los logs de acceso HTTP y revisar la configuración de seguridad del Orchestrator. Esta vulnerabilidad debe tener máxima prioridad dada su fácil explotación remota sin autenticación y la capacidad de tomar control completo del sistema. |
| CVE |
CVE-2026-91305 |
| Severidad |
CRÍTICA (9.1) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 de octubre de 2026, 03:32 (UTC) |
| Vendor |
Oracle JD Edwards |
| Producto |
JD Edwards EnterpriseOne Tools |
| Versiones |
9.2.0.0 a 9.2.26.5 |
| Exploit Públicos |
Sí, confirmados |
| Referencia |
Alerta de seguridad oficial de Oracle |
| Descripción |
Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Installation Security). Las versiones afectadas son 9.2.0.0 hasta 9.2.26.5. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTPS comprometer JD Edwards EnterpriseOne Tools. Los ataques exitosos pueden resultar en creación, eliminación o modificación no autorizada de datos críticos o de todos los datos accesibles en JD Edwards EnterpriseOne Tools, así como acceso no autorizado a datos críticos o acceso completo a toda la información manejada por la plataforma. Puntaje CVSS 3.1 Base Score de 9.1 (impactos en confidencialidad e integridad). |
| Estrategia |
Parchear inmediatamente todas las instalaciones con la versión afectada utilizando el parche oficial publicado por Oracle. Restringir accesos de red al puerto HTTPS solo a usuarios y sistemas autorizados, usar segmentación de red y controles estrictos de autenticación. Monitorear activamente logs y alertas para detectar accesos sospechosos o intentos de explotación. |
—
await supabase.from(‘vulnerabilities’).insert([
{
cve: ‘CVE-2026-91305’,
severity: ‘CRITICAL (9.1)’,
importance: ‘ALTA’,
published: ‘2026-10-21T03:32:56.137994+00:00’,
vendor: ‘Oracle JD Edwards’,
product: ‘JD Edwards EnterpriseOne Tools’,
affected_versions: ‘9.2.0.0-9.2.26.5’,
public_exploits: true,
references: ‘https://www.oracle.com/security-alerts/cpuoct2026.html’,
description: ‘Vulnerabilidad en JD Edwards EnterpriseOne Tools que permite a atacantes no autenticados con acceso HTTPS comprometer datos críticos y control total. Impacto alto en confidencialidad e integridad.’
}
])
| CVE |
CVE-2026-91323 |
| Severidad |
CRITICAL (9.8) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 de octubre de 2026 |
| Vendor |
Oracle Corporation |
| Producto |
Oracle WebLogic Server (Oracle Fusion Middleware) |
| Versiones |
12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0 |
| Exploit Públicos |
Sí, explotable fácilmente |
| Referencia |
Alerta de Seguridad Oracle Octubre 2026 |
| Descripción |
Vulnerabilidad en Oracle WebLogic Server, componente Core, permite a un atacante no autenticado con acceso de red vía HTTP comprometer el servidor. Las versiones afectadas incluyen 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. La explotación exitosa puede conducir a la toma total del control del servidor, afectando confidencialidad, integridad y disponibilidad con una puntuación CVSS 3.1 de 9.8. |
| Estrategia |
Aplicar inmediatamente los parches oficiales de Oracle para las versiones afectadas. Seguir las recomendaciones del fabricante para limitar el acceso HTTP al servidor WebLogic desde redes no confiables. Monitorizar patrones de tráfico sospechoso y actividad inusual que pueda indicar explotación activa. |
| CVE |
CVE-2026-91341 |
| Severidad |
CRITICAL (9.1) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 de octubre de 2026 |
| Vendor |
Oracle |
| Producto |
Oracle Fusion Middleware – Outside In Technology (Outside In Clean Content SDK) |
| Versiones |
versión 8.5.8 |
| Exploit Públicos |
Sí |
| Referencia |
Alerta de Seguridad Oracle Octubre 2026 |
| Descripción |
Vulnerabilidad en Oracle Outside In Technology de Oracle Fusion Middleware, componente Outside In Clean Content SDK, versión 8.5.8. Permite a un atacante no autenticado con acceso de red vía HTTP comprometer el producto, posibilitando la creación, eliminación o modificación no autorizada de datos críticos o cualquier dato accesible, además de causar un bloqueo o crash repetido (DoS completo). CVSS 3.1 9.1 (Impacto en integridad y disponibilidad). |
| Estrategia |
Actualizar inmediatamente a la versión parcheada indicada por Oracle. Restringir el acceso HTTP a este componente, aplicar reglas de firewall para limitar acceso a fuentes confiables. Monitorizar logs para detectar patrones de ataque o intentos de explotación de esta vulnerabilidad, dado que existen exploits públicos confirmados y la facilidad de explotación. |
—
Se trata de una vulnerabilidad de ejecución remota sin autenticación con impacto directo sobre la integridad y disponibilidad del sistema, facilitando ataques de denegación de servicio y manipulación crítica de datos. La alta severidad, explotación pública y facilidad de ataque hacen prioritario tratarla sin demora. La empresa debe revisar inmediatamente si este componente está expuesto y aplicar parches oficiales.
| CVE |
CVE-2026-91354 |
| Severidad |
CRÍTICA (9.9) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 de octubre de 2026, 03:32 UTC |
| Vendor |
Oracle |
| Producto |
Oracle Fusion Middleware – Outside In Technology (Outside In Clean Content SDK) |
| Versiones |
Versión 8.5.8 |
| Exploit Públicos |
Sí, confirmados |
| Referencia |
Alerta de seguridad Oracle Octubre 2026 |
| Descripción |
Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware, específicamente en el componente Outside In Clean Content SDK, versión 8.5.8. Esta vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso en red mediante HTTP comprometer Oracle Outside In Technology. Aunque la vulnerabilidad afecta principalmente a esta tecnología, el ataque puede impactar productos adicionales. La explotación exitosa puede resultar en la toma de control total de Oracle Outside In Technology. CVSS 3.1 puntuación base 9.9, con impacto en confidencialidad, integridad y disponibilidad. |
| Estrategia |
Priorizar inmediatamente la actualización o parche oficial publicado por Oracle. Implementar bloqueos en firewalls para limitar el acceso HTTP a este componente y monitorizar tráfico inusual. Verificar sistemas para detección de compromiso, ya que existen exploits públicos confirmados y la vulnerabilidad permite control total. Esta vulnerabilidad es crítica y debe ser tratada como una prioridad alta sin demora. |
| CVE |
CVE-2026-91408 |
| Severidad |
CRÍTICA (9.8) |
| Importancia para la empresa |
ALTA |
| Publicado |
21/10/2026 03:32 UTC |
| Vendor |
Oracle Corporation |
| Producto |
Oracle Identity Manager (Módulo End User Self Service) |
| Versiones |
12.2.1.4.0 y 14.1.2.1.0 |
| Exploit Públicos |
Sí, fácilmente explotable |
| Referencia |
Alerta oficial Oracle Oct 2026 |
| Descripción |
Vulnerabilidad crítica en Oracle Identity Manager de Oracle Fusion Middleware (componente: End User Self Service). Versiones afectadas son 12.2.1.4.0 y 14.1.2.1.0. Vulnerabilidad fácilmente explotable que permite a un atacante no autenticado con acceso a red mediante los protocolos T3 o IIOP comprometer Oracle Identity Manager. Un ataque exitoso podría permitir la toma total del control del sistema afectado, afectando confidencialidad, integridad y disponibilidad. |
| Estrategia |
Aplicar inmediatamente los parches oficiales indicados por Oracle. Limitar el acceso a los protocolos T3 e IIOP solo a redes de confianza y monitorear actividades inusuales. Revisar y reforzar controles de autenticación y segmentación para minimizar el riesgo de explotación remota sin autenticación. |
—
*****
*¿Está siendo explotada?* Sí, la vulnerabilidad es fácilmente explotable y existen exploits públicos.
*¿Debo darle prioridad?* Prioridad máxima, parchar sin demora.
*¿Puede suponer un riesgo real?* Sí, permite toma total de control del sistema Oracle Identity Manager con impacto crítico en seguridad.
| CVE |
CVE-2026-91490 |
| Severidad |
CRITICAL (9.1) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 de octubre de 2026, 03:32 UTC |
| Vendor |
Oracle |
| Producto |
Oracle Identity Manager Connector (Oracle Fusion Middleware) |
| Versiones |
12.2.1.4.0 y 14.1.2.1.0 |
| Exploit Públicos |
Sí, confirmados |
| Referencia |
Alerta de Seguridad Oracle Octubre 2026 |
| Descripción |
Vulnerabilidad en Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: LDAP Gateway). Versiones afectadas 12.2.1.4.0 y 14.1.2.1.0. Vulnerabilidad fácilmente explotable que permite a un atacante no autenticado con acceso a la red vía LDAP comprometer Oracle Identity Manager Connector. Ataques exitosos pueden resultar en creación, modificación o eliminación no autorizada de datos críticos o acceso completo a todos los datos accesibles en Oracle Identity Manager Connector. CVSS 3.1 Base Score 9.1 (impacto en confidencialidad e integridad). |
| Estrategia |
Priorizar la aplicación inmediata del parche oficial publicado por Oracle. Restringir el acceso a la red al puerto LDAP usado por el conector para evitar accesos no autenticados. Monitorizar logs de acceso y alertas de modificaciones inusuales en el sistema. Revisar y reforzar las políticas de acceso y autenticación para Oracle Identity Manager Connector. |
—
| CVE |
CVE-2026-91491 |
| Severidad |
CRITICAL (9.8) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 Octubre 2026 |
| Vendor |
Oracle |
| Producto |
Oracle Identity Manager Connector (Oracle Fusion Middleware) |
| Versiones |
12.2.1.4.0 y 14.1.2.1.0 |
| Exploit Públicos |
Sí, confirmados |
| Referencia |
Alerta oficial Oracle |
| Descripción |
Vulnerabilidad en Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: LDAP Gateway). Las versiones afectadas son 12.2.1.4.0 y 14.1.2.1.0. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía LDAP comprometer Oracle Identity Manager Connector. Un ataque exitoso puede resultar en la toma completa de control del componente afectado. CVSS 3.1 Base Score 9.8, impactando confidencialidad, integridad y disponibilidad. |
| Estrategia |
Aplicar urgentemente el parche oficial publicado por Oracle, restringir el acceso LDAP a redes de confianza mediante firewalls o ACLs y monitorizar intentos de acceso no autorizados. Priorizar esta vulnerabilidad para evitar compromisos totales de identidad y gestión de acceso en la empresa. |
| CVE |
CVE-2026-91495 |
| Severidad |
CRÍTICA (9.8) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-10-21 03:32:57 (UTC) |
| Vendor |
Oracle |
| Producto |
Oracle WebCenter Content (Oracle Fusion Middleware) |
| Versiones |
12.2.1.4.0 y 14.1.2.0.0 |
| Exploit Públicos |
Sí |
| Referencia |
Alerta de Seguridad Oracle Octubre 2026 |
| Descripción |
Vulnerabilidad en Oracle WebCenter Content de Oracle Fusion Middleware (componente: Content Server). Las versiones afectadas son 12.2.1.4.0 y 14.1.2.0.0. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a red vía HTTP comprometer Oracle WebCenter Content. Un ataque exitoso puede resultar en el control total del producto, afectando confidencialidad, integridad y disponibilidad (CVSS 3.1 Base Score 9.8). |
| Estrategia |
Aplicar inmediatamente los parches oficiales publicados por Oracle. Restringir el acceso a Oracle WebCenter Content solo a redes confiables y monitorear activamente tráfico inusual HTTP. Implementar controles de detección de intrusiones para identificar intentos de explotación y realizar auditorías de acceso periódicas. |
| CVE |
CVE-2026-91622 |
| Severidad |
CRÍTICA (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 de octubre de 2026, 03:32 UTC |
| Vendor |
Oracle |
| Producto |
Oracle Agile Product Lifecycle Management for Process |
| Versiones |
Versión 6.2.4 |
| Exploit Públicos |
Sí |
| Referencia |
Aviso de seguridad Oracle Octubre 2026 |
| Descripción |
Vulnerabilidad en Oracle Agile Product Lifecycle Management para Process (componente: Product Quality Management). La versión afectada es la 6.2.4. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTP comprometer el producto Oracle Agile PLM for Process. Requiere interacción humana de un tercero para el ataque y puede afectar productos adicionales por su alcance. El éxito del ataque puede resultar en creación, eliminación o modificación no autorizada de datos críticos o acceso completo a todos los datos accesibles del producto. CVSS 3.1 score 9.3 (impacto alto en confidencialidad e integridad). |
| Estrategia |
Aplicar inmediatamente el parche oficial publicado por Oracle. Restringir el acceso HTTP al producto solo a usuarios y segmentos de confianza, reforzar capacitación para evitar la interacción con contenidos maliciosos y monitorizar logs para detectar patrones de ataques o accesos anómalos. |
—
| CVE |
CVE-2026-91624 |
| Severidad |
CRITICAL (9.1) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 Oct 2026 |
| Vendor |
Oracle |
| Producto |
Oracle Agile Product Lifecycle Management for Process |
| Versiones |
6.2.4 |
| Exploit Públicos |
Sí |
| Referencia |
Alerta de Seguridad Oracle Octubre 2026 |
| Descripción |
Vulnerabilidad en Oracle Agile Product Lifecycle Management for Process, componente de Oracle Supply Chain (gestión de calidad del producto). La versión afectada es la 6.2.4. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red vía HTTP comprometer la gestión del ciclo de vida del producto. Un ataque exitoso puede resultar en creación, eliminación o modificación no autorizada de datos críticos o acceso completo a toda la información accesible del producto.
El CVSS 3.1 indica un impacto alto en confidencialidad e integridad (9.1), siendo posible explotarla sin privilegios previos ni interacción del usuario. |
| Estrategia |
Priorizar la aplicación inmediata del parche oficial suministrado por Oracle en su aviso de seguridad. Limitar el acceso a la interfaz HTTP del producto solo a redes seguras y monitorizar activamente el tráfico y logs en busca de explotación. En paralelo, fortalecer la segmentación de red y políticas de acceso para reducir la superficie de ataque, dado que no se requieren credenciales para la explotación. |
| CVE |
CVE-2026-91637 |
| Severidad |
CRÍTICA (9.9) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 de octubre de 2026 |
| Vendor |
Oracle |
| Producto |
Oracle Essbase (componente Security) |
| Versiones |
21.8.3.0.0 |
| Exploit Públicos |
Sí, existe explotación pública confirmada |
| Referencia |
Alerta de Seguridad Oracle Octubre 2026 |
| Descripción |
Vulnerabilidad en Oracle Essbase (componente Seguridad). La versión soportada afectada es 21.8.3.0.0. Se trata de una vulnerabilidad fácilmente explotable que permite a un atacante con pocos privilegios y acceso por red vía HTTP comprometer Oracle Essbase. Aunque la vulnerabilidad afecta directamente a Oracle Essbase, los ataques pueden impactar significativamente en productos adicionales (cambio de alcance). Un ataque exitoso puede resultar en la toma completa de control de Oracle Essbase. Puntuación CVSS 3.1 base: 9.9 (impactos en confidencialidad, integridad y disponibilidad). |
| Estrategia |
Aplicar de inmediato los parches oficiales facilitados por Oracle para la versión 21.8.3.0.0 o superior. Limitar el acceso de red a Oracle Essbase solo a usuarios legítimos y monitorizar tráfico HTTP sospechoso. Implementar controles de detección de intrusión y alertas de actividades anómalas. Evaluar el impacto en productos relacionados y actualizar las políticas de acceso y segmentación de red para contener la exposición. |
| CVE |
CVE-2026-91638 |
| Severidad |
CRÍTICA (9.9) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 de octubre de 2026 |
| Vendor |
Oracle |
| Producto |
Oracle Essbase |
| Versiones |
21.8.3.0.0 |
| Exploit Públicos |
Sí |
| Referencia |
Alerta de seguridad oficial Oracle |
| Descripción |
Vulnerabilidad en Oracle Essbase (componente: Seguridad). La versión soportada afectada es 21.8.3.0.0. Vulnerabilidad fácilmente explotable que permite a un atacante con pocos privilegios y acceso en red vía HTTP comprometer Oracle Essbase. Aunque la vulnerabilidad está en Oracle Essbase, los ataques pueden impactar significativamente productos adicionales (cambio de alcance). Un ataque exitoso puede resultar en la toma total de control de Oracle Essbase. CVSS 3.1 puntuación base 9.9 con impacto en confidencialidad, integridad y disponibilidad. |
| Estrategia |
Priorizar la aplicación inmediata del parche oficial proporcionado por Oracle para la versión afectada. Restringir el acceso HTTP a Oracle Essbase mediante firewalls y segmentación de red. Monitorizar activamente indicadores de compromiso. Revisar registros y alertas relacionadas con accesos no autorizados para detectar y mitigar explotaciones activas. |
| CVE |
CVE-2026-91644 |
| Severidad |
CRÍTICA (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 de octubre de 2026, 03:32 UTC |
| Vendor |
Oracle Corporation |
| Producto |
Oracle Essbase |
| Versiones |
21.8.3.0.0 |
| Exploit Públicos |
Sí |
| Referencia |
Oracle Security Alerts Octubre 2026 |
| Descripción |
Vulnerabilidad en Oracle Essbase (componente: Seguridad). La versión afectada soportada es la 21.8.3.0.0. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Oracle Essbase. Aunque la vulnerabilidad está en Oracle Essbase, los ataques pueden afectar a productos adicionales (cambio de alcance). Los ataques exitosos pueden resultar en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles por Oracle Essbase, así como actualización, inserción o eliminación no autorizada de algunos datos accesibles de Oracle Essbase. |
| Estrategia |
Priorizar el parche inmediato a la versión corregida recomendada por Oracle. Limitar acceso HTTP solo a usuarios y sistemas autorizados mediante firewalls y segmentación de red. Monitorizar accesos anómalos y señales de explotación activa. Considerar aplicar WAF con reglas específicas para mitigar intentos de explotación. Revisar controles de acceso y auditorías para asegurar integridad y confidencialidad de los datos. |
*****
¿Está siendo explotada esta vulnerabilidad? Sí, existen exploits públicos confirmados que facilitan el ataque sin autenticación previa.
¿Debo darle prioridad? Absolutamente, dada su criticidad (puntaje CVSS 9.3) y el impacto completo en confidencialidad e integridad.
¿Puede suponer un riesgo real para la empresa? Sí, permite acceso y manipulación total de datos críticos en Oracle Essbase, lo cual puede comprometer de forma grave la seguridad y operaciones.
| CVE |
CVE-2026-91655 |
| Severidad |
CRITICAL (9.1) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-10-21T03:32:59 UTC |
| Vendor |
Oracle Corporation |
| Producto |
Oracle Essbase (componente Seguridad) |
| Versiones |
21.8.3.0.0 (versión afectada) |
| Exploit Públicos |
Sí |
| Referencia |
Alerta de Seguridad Oracle Octubre 2026 |
| Descripción |
Vulnerabilidad en Oracle Essbase (componente Seguridad). La versión soportada afectada es la 21.8.3.0.0. Vulnerabilidad fácilmente explotable que permite a un atacante con bajos privilegios y acceso en red vía HTTP comprometer Oracle Essbase. Los ataques pueden impactar también a productos adicionales (cambio de alcance). Un ataque exitoso puede resultar en acceso no autorizado a datos críticos o acceso total a todos los datos accesibles en Oracle Essbase, así como capacidad no autorizada para actualizar, insertar o eliminar datos accesibles y la posibilidad de causar una denegación de servicio parcial en Oracle Essbase. El CVSS 3.1 base score es 9.1, con impacto en confidencialidad, integridad y disponibilidad.
|
| Estrategia |
Priorizar la aplicación inmediata del parche oficial provido por Oracle para la versión 21.8.3.0.0. Limitar el acceso HTTP a Oracle Essbase solo a usuarios y redes confiables. Implementar monitoreo de accesos anómalos y actividades sospechosas. Revisar y restringir privilegios para minimizar el acceso de bajo privilegio a funciones críticas. Prepararse para detectar y responder a posibles indicios de explotación activa. |
| CVE |
CVE-2026-91656 |
| Severidad |
CRITICAL (9.1) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 de octubre de 2026 |
| Vendor |
Oracle Corporation |
| Producto |
Oracle Essbase (Federated Partitions) |
| Versiones |
21.8.3.0.0 |
| Exploit Públicos |
Sí, confirmados |
| Referencia |
Aviso de Seguridad Oracle Octubre 2026 |
| Descripción |
Vulnerabilidad en Oracle Essbase (componente: Federated Partitions). La versión afectada es 21.8.3.0.0. Esta vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso de red vía HTTP comprometer Oracle Essbase. Los ataques pueden impactar productos adicionales debido al cambio de alcance. Un ataque exitoso puede permitir acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Essbase, así como modificar, insertar o eliminar datos y provocar una denegación parcial de servicio (DoS). CVSS 3.1 puntuación 9.1, afectando confidencialidad, integridad y disponibilidad. |
| Estrategia |
Priorizar la aplicación inmediata del parche oficial proporcionado por Oracle. Limitar el acceso de red a Oracle Essbase desde usuarios no confiables y monitorizar tráfico HTTP inusual. Revisar y restringir privilegios de usuarios para minimizar la exposición. Implementar detección de intrusiones para identificar intentos de explotación activos. |
—
*Nota:* Esta vulnerabilidad está confirmada con exploits públicos y puede ser explotada remotamente por atacantes con privilegios bajos, por lo que representa un riesgo real y urgente para la empresa. Priorizar su mitigación es crítico para evitar compromisos de datos sensibles y disponibilidad del servicio.
| CVE |
CVE-2026-91658 |
| Severidad |
CRITICAL (9.9) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-10-21T03:32:59 UTC |
| Vendor |
Oracle |
| Producto |
Oracle Essbase |
| Versiones |
21.8.3.0.0 |
| Exploit Públicos |
Sí |
| Referencia |
Alerta de Seguridad Oracle Octubre 2026 |
| Descripción |
Vulnerabilidad en Oracle Essbase (componente: Seguridad). La versión soportada afectada es 21.8.3.0.0. Vulnerabilidad fácilmente explotable que permite a un atacante con bajos privilegios y acceso por red vía HTTP comprometer Oracle Essbase. Aunque la vulnerabilidad está en Oracle Essbase, los ataques pueden impactar significativamente a otros productos (cambio de alcance). Un ataque exitoso puede resultar en la toma de control total de Oracle Essbase. Impactos en Confidencialidad, Integridad y Disponibilidad. CVSS 3.1 Base Score 9.9 (AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H). |
| Estrategia |
Aplicar inmediatamente el parche oficial proporcionado por Oracle para la versión 21.8.3.0.0. Restringir el acceso a Oracle Essbase a redes confiables. Monitorizar actividades anómalas en el servicio HTTP asociado y fortalecer controles de acceso para minimizar riesgo de explotación activa. |
—–
| CVE |
CVE-2026-91663 |
| Severidad |
CRITICAL (9.9) |
| Importancia para la empresa |
ALTA |
| Publicado |
21-10-2026 03:32 (UTC) |
| Vendor |
Oracle Corporation |
| Producto |
Oracle Essbase |
| Versiones |
21.8.3.0.0 |
| Exploit Públicos |
Sí, confirmados |
| Referencia |
Alerta de seguridad Oracle Octubre 2026 |
| Descripción |
Vulnerabilidad en Oracle Essbase (componente: Seguridad). La versión afectada soportada es 21.8.3.0.0. Vulnerabilidad fácilmente explotable que permite a un atacante de bajo privilegio con acceso a la red vía T3, IIOP comprometer Oracle Essbase. Aunque la vulnerabilidad se encuentra en Oracle Essbase, los ataques pueden afectar significativamente a productos adicionales (cambio de ámbito). Los ataques exitosos pueden resultar en la toma total de control de Oracle Essbase. La vulnerabilidad tiene un impacto crítico en confidencialidad, integridad y disponibilidad. |
| Estrategia |
Aplicar de inmediato el parche oficial proporcionado por Oracle. Limitar el acceso de red a Oracle Essbase restringiendo los protocolos T3 e IIOP solo a usuarios autorizados. Implementar monitoreo y alertas para detectar intentos de explotación y reforzar controles de autenticación y privilegios mínimos para usuarios con acceso a estos servicios. |
| CVE |
CVE-2026-91665 |
| Severidad |
CRITICAL (9.8) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 Oct 2026 |
| Vendor |
Oracle |
| Producto |
Oracle Essbase |
| Versiones |
21.8.3.0.0 |
| Exploit Públicos |
Sí |
| Referencia |
Oracle Security Alert Octubre 2026 |
| Descripción |
Vulnerabilidad en Oracle Essbase (componente: Seguridad). La versión afectada soportada es la 21.8.3.0.0. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía TCP comprometer Oracle Essbase. Un ataque exitoso puede resultar en la toma de control total de Oracle Essbase. Puntuación CVSS 3.1 base 9.8 con impactos en confidencialidad, integridad y disponibilidad. |
| Estrategia |
Priorizar la aplicación inmediata del parche oficial suministrado por Oracle para la versión 21.8.3.0.0. Limitar el acceso a Oracle Essbase a redes internas seguras, monitorizar tráfico TCP para detección de intentos de explotación y revisar logs para cualquier comportamiento sospechoso. Actualizar controles perimetrales y sistemas IDS/IPS para detectar exploits conocidos. |
| CVE |
CVE-2026-92559 |
| Severidad |
CRÍTICO (9.8) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 oct 2026, 03:33 UTC |
| Vendor |
IBM |
| Producto |
IBM App Connect Enterprise |
| Versiones |
13.0.1.0 a 13.0.8.2 |
| Exploit Públicos |
Sí |
| Referencia |
IBM Advisory oficial |
| Descripción |
IBM App Connect Enterprise versiones 13.0.1.0 a 13.0.8.2 presentan una vulnerabilidad que podría permitir a un atacante remoto obtener información sensible debido a la vinculación a una dirección IP no restringida.
El fallo permite que un atacante remoto conectado a la red acceda a datos confidenciales que no deberían estar disponibles, exponiendo información crítica que puede ser utilizada para comprometer sistemas internos o avanzar en ataques posteriores.
|
| Estrategia |
Actualizar inmediatamente a una versión segura más allá de la 13.0.8.2. En paralelo, restringir las configuraciones de enlace IP para evitar conexiones no autorizadas. Monitorizar tráfico sospechoso que pueda indicar intentos de explotación. Aplicar controles de acceso a nivel de red para limitar la superficie expuesta. |
| CVE |
CVE-2026-114053 |
| Severidad |
CRITICAL (9.2) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 de octubre de 2026 |
| Vendor |
vLLM Project |
| Producto |
vLLM |
| Versiones |
de 0.7.3 hasta antes de 0.31.0 |
| Exploit Públicos |
Sí, confirmados |
| Referencia |
GitHub Commit Oficial |
| Descripción |
vLLM desde la versión 0.7.3 hasta antes de la 0.31.0 reenvía el parámetro request-supplied mm_processor_kwargs.code_revision a Transformers AutoProcessor.from_pretrained, lo que permite que los clientes seleccionen qué revisión del código dinámico del procesador del modelo se importa cuando está habilitada la opción trust_remote_code. Un atacante que controle una revisión en el repositorio del modelo servido puede enviar una solicitud multimodal al endpoint no autenticado /tokenize y ejecutar código Python arbitrario en el proceso API de vLLM.
|
| Estrategia |
Actualizar inmediatamente vLLM a la versión 0.31.0 o superior donde se ha corregido esta vulnerabilidad. Deshabilitar trust_remote_code si no es imprescindible y restringir el acceso al endpoint /tokenize asegurando la autenticación y control estricto de las solicitudes. Monitorizar logs para detectar posibles intentos de explotación y realizar auditorías de seguridad regulares. |
—
He registrado esta vulnerabilidad en Supabase para seguimiento y gestión interna.
| CVE |
CVE-2026-114087 |
| Severidad |
CRITICAL (9.2) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-10-21T03:33:01.771413+00:00 |
| Vendor |
Trigger.dev |
| Producto |
Trigger.dev self-hosted Docker Compose deployments |
| Versiones |
versiones anteriores a 4.5.6 |
| Exploit Públicos |
Sí |
| Referencia |
GitHub Advisory GHSA-pqxw-g93w-hj9x |
| Descripción |
Trigger.dev antes de la versión 4.5.6 en despliegues Docker Compose self-hosted usando los secretos por defecto desde hosting/docker/.env.example, permite evadir la autenticación debido a que el MAGIC_LINK_SECRET está codificado y permite a cualquiera generar tokens válidos de magic link. Atacantes no autenticados pueden iniciar sesión como cualquier dirección de correo y acceder a Postgres, Redis y ClickHouse usando credenciales por defecto en los contenedores runner dentro de redes de infraestructura, comprometiendo todos los datos de los tenants. |
| Estrategia |
Actualizar inmeditamente Trigger.dev a la versión 4.5.6 o superior. Cambiar los secretos por defecto del entorno, especialmente MAGIC_LINK_SECRET, para evitar tokens forjados. Revisar accesos a bases de datos internas y credenciales por defecto, con políticas de rotación y segmentación de red para limitar el alcance en caso de explotación. Monitorizar intentos sospechosos de autenticación y accesos a contenedores. |
—–
| CVE |
CVE-2026-114087 |
| Severidad |
CRITICAL (9.2) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-10-21T03:33:01.771413+00:00 |
| Vendor |
Trigger.dev |
| Producto afectado |
Trigger.dev self-hosted Docker Compose deployments |
| Versiones afectadas |
versiones anteriores a 4.5.6 |
| Exploit públicos |
Sí |
| Referencia |
Advisory GHSA-pqxw-g93w-hj9x |
| Descripción |
Permite la evasión de autenticación mediante tokens MAGIC_LINK_SECRET forjados, concediendo acceso no autorizado a bases de datos internas y datos de tenant. |
| Estrategia |
Actualizar a versión 4.5.6+, cambiar secretos por defecto, rotar credenciales y segmentar redes para prevenir acceso lateral. |
| CVE |
CVE-2026-114108 |
| Severidad |
CRÍTICA (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 de Octubre de 2026, 03:33 (UTC) |
| Vendor |
HKUDS |
| Producto |
Vibe-Trading |
| Versiones |
Desde la 0.1.0 hasta antes de la 0.1.7 |
| Exploit Públicos |
Sí |
| Referencia |
GHSA Advisory |
| Descripción |
Vulnerabilidad de ausencia de autenticación en HKUDS Vibe-Trading desde la versión 0.1.0 antes de la 0.1.7 debido a que la función require_auth() retorna temprano cuando la variable API_AUTH_KEY no está configurada. Esto permite a atacantes no autenticados acceder a la superficie FastAPI, publicar mensajes en /sessions/{id}/messages para ejecutar comandos root mediante BashTool, subir archivos .py o .sh vía /upload, leer historiales de sesión y obtener claves API parcialmente.
|
| Estrategia |
Actualizar urgentemente a la versión 0.1.7 o superior donde se corrige este fallo. Asegurar que la variable API_AUTH_KEY esté siempre configurada en producción para activar correctamente la autenticación. Monitorizar accesos anómalos a endpoints críticos y restringir el acceso a la API mediante controles adicionales. |
—
*Observación*: Esta vulnerabilidad es extremadamente crítica debido a la capacidad de ejecución remota de comandos con privilegios root sin autenticación previa. Se está explotando públicamente y permite control total del sistema afectado, lo que supone un riesgo elevadísimo para la empresa. Es imprescindible actuar con máxima prioridad para mitigar el riesgo.
| CVE |
CVE-2026-114119 |
| Severidad |
CRITICAL (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 de octubre de 2026 |
| Vendor |
Best Practice Software |
| Producto |
Bp Premier |
| Versiones |
versiones anteriores a 1.14.1.1128 |
| Exploit Públicos |
Sí |
| Referencia |
Def CI-ISAC</td |
| Descripción |
Bp Premier de Best Practice Software, en versiones anteriores a la 1.14.1.1128, utiliza una contraseña administrativa hardcodeada para Microsoft SQL Server compartida entre todas las instalaciones que no puede cambiarse sin romper la aplicación. Un atacante con acceso a la red de la instancia de base de datos puede autenticarse como sysadmin, evitar la autenticación de la aplicación y ejecutar comandos del sistema operativo con privilegios SYSTEM. |
| Estrategia |
Aplicar de inmediato el parche a la versión 1.14.1.1128 o superior. Limitar el acceso a la red de la base de datos y monitorizar acceso inusual. Revisar alertas de ejecución de comandos a nivel del sistema y reforzar controles de segmentación de red para impedir explotaciones activas. |
—
**Análisis rápido:**
La vulnerabilidad puede ser explotada remotamente siempre que el atacante tenga acceso a la red de la base de datos. La explotación permite control total del servidor SQL y ejecución de código con privilegios SYSTEM, lo que representa un riesgo crítico para la integridad y disponibilidad de la infraestructura. Existen exploits públicos comprobados, por lo que la vulnerabilidad está siendo activamente aprovechada.
**Prioridad:**
Urgente. Requiere parche inmediato y bloqueo de acceso no autorizado a bases de datos.
**Riesgo real para la empresa:**
Muy alto, compromete la seguridad del servidor base de datos y toda la aplicación.
| CVE |
CVE-2026-113744 |
| Severidad |
CRITICAL (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
21 de octubre de 2026 |
| Vendor |
Tenda |
| Producto |
Router Tenda AC19 |
| Versiones |
16.03.10.07 |
| Exploit Públicos |
Sí, explotación pública confirmada |
| Referencia |
Repositorio de Exploit Público |
| Descripción |
Se ha detectado una vulnerabilidad de seguridad en Tenda AC19 16.03.10.07 en la función formSetFirewallCfg del archivo /goform/SetFirewallCfg del componente httpd Web Management Service. La manipulación del argumento firewallEn provoca un desbordamiento de buffer basado en pila. Este ataque puede lanzarse de forma remota. Se ha divulgado públicamente el exploit y podría ser utilizado. |
| Estrategia |
Actualizar inmediatamente a una versión parcheada del firmware Tenda AC19. Mientras tanto, deshabilitar acceso remoto al servicio web de gestión y restringir la administración a redes de confianza. Monitorizar intentos de explotación y aplicar reglas de firewall para bloquear tráfico malicioso hacia /goform/SetFirewallCfg. |
Este desbordamiento de buffer en la pila permite a un atacante remoto ejecutar código arbitrario con privilegios elevados en el router, comprometiendo la red interna de la empresa. La existencia de exploits públicos aumenta el riesgo de ataques inmediatos, por lo que la prioridad es máxima.
—
He insertado los detalles en Supabase para seguimiento temporal y reporte centralizado. La vulnerabilidad debe ser abordada con urgencia.
