| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2025-49931 | Crocoblock | JetSearch | Alta (basado en el impacto típico de inyección SQL) | No especificadas en el informe | Sí |
| CVE-2026-65600 | Traefik Labs | Traefik (reverse proxy y load balancer) | Crítica (sin puntuación oficial, explotación activa confirmada) | Versiones anteriores a la corrección publicada en octubre 2026 (consultar documentación oficial para versiones específicas) | Sí |
| CVE-2026-44373 | Nitro | Nitro | ALTA (Explotación en curso confirmada) | No especificadas concretamente pero afecta a versiones con la vulnerabilidad de path traversal sin parchear | Sí |
| CVE-2025-68045 | Arraytics | WP Event Solution plugin (componente themewinter eventin) | ALTA | No especificadas en la fuente, se recomienda revisar todas las versiones del plugin. | Sí |
| CVE-2024-39930 | Gogs | Gogs | ALTA | No especificadas explícitamente, afectando versiones con vulnerabilidad en neutralización de delimitadores de argumentos en comandos | Sí |
| CVE-2026-71195 | OpenStack Foundation | OpenStack Manila | CRITICAL (9.9) | Versiones anteriores a 23.0.1 | Sí |
| CVE-2026-87095 | Acronis | Acronis Cyber Infrastructure (ACI) | CRÍTICA (9.1) | Antes de build 6.0.1-112, 6.1.1-64 y 6.2.1-71 | Sí |
| CVE-2026-114403 | PHPOffice | PHPPresentation | CRÍTICA (9.2) | hasta la versión 1.2.0 inclusive | Sí |
| CVE-2026-111832 | WP Mailster | WP Mailster Plugin para WordPress | CRITICAL (10) | Desde versión inicial hasta 1.9.1.0 | Sí |
| CVE-2026-111834 | Kitae Park | Mang Board WP (plugin WordPress) | CRITICAL (9.9) | desde ninguna hasta la 2.4.4 | Sí |
| CVE-2026-111852 | WPdreams | Ajax Search Lite (plugin WordPress) | CRÍTICA (9.3) | de cualquier versión anterior a 4.14.6 inclusive | Sí |
| CVE-2026-113788 | Lagoon | Lagoon Core (plataforma de entrega de aplicaciones para Kubernetes) | CRITICAL (9.4) | Versiones anteriores a 2.33.1 | Sí |
| CVE-2026-20043 | Cisco | Open Source Snort 3 Software | CRITICAL (9.0) | Versiones anteriores al parche de octubre 2026 | Sí |
| CVE-2026-76466 | Cisco | Cisco Expressway Series (Expressway-C y Expressway-E) | CRITICAL (9.8) | No especificadas, afecta a dispositivos Cisco Expressway con función de base de datos y TLS Verify Mode habilitado para clustering | Sí |
| CVE-2026-76473 | Cisco | Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager, Cisco Unified Communications Manager IM & Presence Service, Cisco Unified Communications Manager Session Management Edition, Cisco Unity Connection | CRITICAL (9.8) | No especificadas; afecta múltiples productos Cisco de colaboración hasta la fecha de publicación | Sí |
| CVE-2026-76474 | Cisco Systems, Inc. | Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager, Cisco Unified Communications Manager IM & Presence Service, Cisco Unified Communications Manager Session Management Edition, Cisco Unity Connection | CRÍTICA (9.8) | Versiones anteriores a los lanzamientos de endurecimiento de software publicados en octubre 2026 | Sí |
| CVE-2026-76475 | Cisco | Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager, IM & Presence Service, Session Management Edition y Unity Connection | CRÍTICA (9.3) | Versiones anteriores a las actualizaciones de hardening publicadas en el aviso oficial | Sí |
| CVE-2026-105869 | Apache Software Foundation | Apache Pulsar | CRÍTICA (9.2) | Desde la 2.8.1 hasta antes de 4.0.14 y desde 4.1.0 hasta antes de 4.2.5 | Sí |
| CVE-2026-111183 | GStreamer | GStreamer rtpL16depay | CRITICAL (9.8) | Versiones afectadas no especificadas, revisar implementación y versiones usando rtpL16depay | Sí |
| CVE-2026-114493 | LocalAI | LocalAI | CRITICAL (9.2) | v4.6.0 hasta v4.11.0 | Sí |
| CVE-2026-89035 | MikroTik | RouterOS WebFig | CRÍTICA (9.1) | versiones hasta la 7.24.5 incluidas | Sí |
| CVE-2025-31699 | Apache | Traffic Server | CRITICAL (9.1) | 8.0.0 a 8.1.11, 9.0.0 a 9.2.15, 10.0.0 a 10.1.4, 10.2.0 | Sí |
| CVE-2026-105944 | Apache Software Foundation | Apache Pulsar Manager | CRÍTICA (10) | Desde la 0.2.0 en adelante, especialmente 0.3.0 y posteriores | Sí |
| CVE-2026-111813 | Apache Software Foundation | Apache Traffic Server (plugin experimental magick) | CRÍTICA (10) | 8.0.1 a 8.1.11, 9.0.0 a 9.2.15, 10.0.0 a 10.1.4, 10.2.0 | Sí |
| CVE-2026-111816 | Apache Software Foundation | Apache Traffic Server | CRITICAL (9.2) | 8.0.0 – 8.1.11, 9.0.0 – 9.2.15, 10.0.0 – 10.1.4, 10.2.0 | Sí |
| CVE-2026-111811 | Apache Software Foundation | Apache Traffic Server (plugin tsmemcache experimental) | CRITICAL (9.4) | 8.0.0 a 8.1.11, 9.0.0 a 9.2.15, 10.0.0 a 10.1.4, 10.2.0 | Sí |
| CVE-2026-112408 | Amazon | Amazon SageMaker Python SDK | CRITICAL (9.4) | V3 antes 3.10.0 y V2 antes 2.257.3 | Sí |
| CVE-2026-114139 | Sentry | Sentry-Javascript (@sentry | CRITICAL (9.1) | 9.36.0 hasta 9.47.2, 10.75.2, 11.0.0-rc.1 | Sí |
| CVE-2026-96639 | Python Pillow Project | Pillow (Python imaging library) | CRITICAL (9.8) | Desde la 11.0.0 hasta la 13.0.0 (exclusiva) | Sí |
| CVE-2026-114382 | TOTOLINK | EX200 | CRITICAL (9.3) | 5.2.3c.7200 | Sí |
| CVE-2026-114383 | TOTOLINK | EX200 firmware 5.2.3c.7200 | CRITICAL (9.3) | 5.2.3c.7200 | Sí |
| CVE-2026-114509 | Laravel | Laravel Framework (TokenGuard API) | CRITICAL (9.2) | versiones anteriores a 12.68.0 y 13.29.0 | Sí |
| CVE-2026-91403 | Oracle Corporation | Oracle Java SE, Oracle GraalVM para JDK, Oracle GraalVM Enterprise Edition | CRÍTICA (9.1) | Oracle Java SE: 8u511, 8u511-perf, 11.0.33, 17.0.21, 21.0.13, 25.0.5, 27.0.1; GraalVM JDK: 17.0.21, 21.0.13; GraalVM Enterprise: 21.3.20 | Sí |
| CVE-2026-110264 | GitLab | GitLab CE | CRITICAL (10) | Todas las versiones desde 7.0 antes de 18.11.13, 19.0 antes de 19.0.10, 19.1 antes de 19.1.9, 19.2 antes de 19.2.9, 19.3 antes de 19.3.6, 19.4 antes de 19.4.3, y 19.5 antes de 19.5.1 | Sí |
| CVE-2026-114575 | TOTOLINK | TOTOLINK A950RG | CRITICAL (9.3) | 4.1.2cu.5268_B20221104 | Sí |
| CVE-2026-114661 | OpenRemote | OpenRemote GatewayServiceResource | CRITICAL (9.0) | versiones anteriores a 1.31.0 (desde 1.2.0) | Confirmados |
| CVE | CVE-2025-49931 |
| Severidad | Alta (basado en el impacto típico de inyección SQL) |
| Importancia para la empresa | ALTA |
| Publicado | 22 de octubre de 2026 |
| Vendor | Crocoblock |
| Producto | JetSearch |
| Versiones | No especificadas en el informe |
| Exploit Públicos | Sí, confirmada explotación activa |
| Referencia | Vulncheck CVE-2025-49931 |
| Descripción | Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL (inyección SQL) en Crocoblock JetSearch. Esta vulnerabilidad permite a un atacante inyectar código SQL malicioso en las consultas backend, comprometiendo la integridad y confidencialidad de la base de datos.
La vulnerabilidad está siendo explotada activamente, lo que aumenta el riesgo de filtración o manipulación de datos críticos. |
| Estrategia | Aplicar inmediatamente los parches oficiales de Crocoblock para JetSearch. Implementar validación y sanitización estricta de entradas en todas las consultas SQL. Monitorizar logs para detectar patrones de inyección y accesos anómalos. Evaluar controles de acceso a la base de datos para limitar daños potenciales. |
| CVE | CVE-2026-65600 |
| Severidad | Crítica (sin puntuación oficial, explotación activa confirmada) |
| Importancia para la empresa | ALTA |
| Publicado | 22 de octubre de 2026 |
| Vendor | Traefik Labs |
| Producto | Traefik (reverse proxy y load balancer) |
| Versiones | Versiones anteriores a la corrección publicada en octubre 2026 (consultar documentación oficial para versiones específicas) |
| Exploit Públicos | Sí, explotación activa confirmada |
| Referencia | VulnCheck CVE-2026-65600 |
| Descripción | Vulnerabilidad de Limitación Inadecuada de un Nombre de Ruta a un Directorio Restringido (‘Path Traversal’) en Traefik que puede permitir a atacantes acceder a archivos o directorios no autorizados.
Esta vulnerabilidad se aprovecha manipulando entradas de rutas para salir del directorio restringido previsto y acceder a ubicaciones arbitrarias en el sistema de archivos, lo que podría revelar información sensible o permitir modificación no autorizada de datos críticos. |
| Estrategia | Actualizar inmediatamente Traefik a la versión corregida disponible desde octubre de 2026. Implementar controles adicionales en la configuración para validar todas las rutas de entrada y limitar el acceso a directorios autorizados. Monitorizar sistemas para detectar accesos inusuales o patrones de exploración que indiquen explotación activa. Aplicar segmentación de red y controles de acceso estrictos sobre los servidores Traefik para minimizar impacto. |
| CVE | CVE-2026-44373 |
| Severidad | ALTA (Explotación en curso confirmada) |
| Importancia para la empresa | ALTA |
| Publicado | 2026-10-22T03:32:19 (UTC) |
| Vendor | Nitro |
| Producto | Nitro |
| Versiones | No especificadas concretamente pero afecta a versiones con la vulnerabilidad de path traversal sin parchear |
| Exploit Públicos | Sí, explotación en curso confirmada |
| Referencia | Vulncheck CVE-2026-44373 |
| Descripción | Vulnerabilidad de Limitación Incorrecta de un Nombre de Ruta hacia un Directorio Restringido (‘Path Traversal’) en Nitro. Esta falla permite a atacantes acceder a directorios restringidos en el sistema afectado, explotando dicha ruta para evadir controles de seguridad y acceder a datos sensibles o archivos críticos.
Esta vulnerabilidad está siendo explotada activamente, lo que incrementa el riesgo inmediato para la empresa y puede derivar en filtración o alteraciones graves de información importante para la organización. |
| Estrategia | Aplicar inmediatamente los parches oficiales liberados para esta vulnerabilidad. Además, restringir y monitorear accesos a directorios críticos utilizando controles de acceso estrictos y reglas de firewall. Implementar registros y alertas para detectar patrones inusuales que puedan indicar intentos de explotación. |
| CVE | CVE-2025-68045 |
| Severidad | ALTA |
| Importancia para la empresa | ALTA |
| Publicado | 22 de octubre de 2026 |
| Vendor | Arraytics |
| Producto | WP Event Solution plugin (componente themewinter eventin) |
| Versiones | No especificadas en la fuente, se recomienda revisar todas las versiones del plugin. |
| Exploit Públicos | Sí, explotación activa confirmada |
| Referencia | Vulncheck CVE-2025-68045 |
| Descripción | Vulnerabilidad de autorización faltante en el plugin WP Event Solution de Arraytics, específicamente en el componente themewinter eventin, que permite la explotación remota debido a controles insuficientes de acceso. |
| Estrategia | Actualizar inmediatamente a la última versión del plugin que corrija esta falla de autorización. Implementar controles de acceso más estrictos y revisar permisos asignados a usuarios en WordPress. Monitorizar activamente los logs para detectar comportamientos anómalos relacionados con el plugin en cuestión, dado que la vulnerabilidad está siendo explotada activamente, priorizar su mitigación con máxima urgencia. |
*****
| CVE | CVE-2024-39930 |
| Severidad | ALTA |
| Importancia para la empresa | ALTA |
| Publicado | 22 de octubre de 2026 |
| Vendor | Gogs |
| Producto | Gogs |
| Versiones | No especificadas explícitamente, afectando versiones con vulnerabilidad en neutralización de delimitadores de argumentos en comandos |
| Exploit Públicos | Sí, se está explotando activamente |
| Referencia | Vulnerabilidad CVE-2024-39930 – VulnCheck |
| Descripción | Vulnerabilidad de neutralización inadecuada de delimitadores de argumentos en un comando (‘Inyección de Argumentos’) en Gogs que permite inyección de comandos potencial. Esta falla puede permitir a un atacante ejecutar comandos arbitrarios en el sistema afectado debido a la forma incorrecta en que se procesan y neutralizan los argumentos de comandos.
La vulnerabilidad está siendo explotada activamente, lo que supone un riesgo crítico para la seguridad al permitir ejecución remota de código y compromiso total del sistema. |
| Estrategia | Aplicar inmediatamente las actualizaciones o parches oficiales proporcionados por Gogs que corrigen la validación y sanitización de los argumentos de comandos. Refuerce las políticas de control de acceso y monitorización para detectar ejecuciones de comandos sospechosas. Implementar sistemas de detección de intrusos (IDS) y revisión de logs para identificar posibles explotaciones en curso. |
—
| CVE | CVE-2026-71195 |
| Severidad | CRITICAL (9.9) |
| Importancia para la empresa | ALTA |
| Publicado | 22-Oct-2026 |
| Vendor | OpenStack Foundation |
| Producto | OpenStack Manila |
| Versiones | Versiones anteriores a 23.0.1 |
| Exploit Públicos | Sí, existen exploits públicos confirmados |
| Referencia | Launchpad Advisory |
| Descripción | En OpenStack Manila anterior a la versión 23.0.1, múltiples operaciones en la API de Manila sobre comparticiones públicas no verifican que el solicitante sea el propietario de la compartición. Los controladores de API autorizan operaciones en el contexto del proyecto del solicitante, pero luego cargan una compartición pública ajena sin reautorizar contra el dueño real. Las operaciones afectadas incluyen: allow_access (conceder acceso de lectura/escritura a otro inquilino); deny_access (revocar reglas de acceso existentes); update_access (escalar niveles de acceso); create_share_backup (exfiltrar datos mediante backups bajo el proyecto del atacante); soft_delete (mover una compartición ajena a la papelera); restore (interferir en el flujo de borrado del propietario); export location metadata y listado de reglas de acceso (filtrar IPs, usuarios y claves CephFS). Cualquier miembro autenticado de un proyecto puede explotar estas operaciones en cualquier compartición pública, ya que el UUID de la compartición es visible públicamente. |
| Estrategia | Aplicar urgentemente el parche oficial actualizando a OpenStack Manila 23.0.1 o superior. Revisar los permisos y la gestión de autorizaciones en operaciones sobre comparticiones públicas. Monitorizar logs de acceso para detectar actividades sospechosas relacionadas con manipulaciones de comparticiones ajenas. Restringir el acceso público a recursos sensibles y evaluar la necesidad de controles adicionales para validar la propiedad en API críticas. |
| CVE | CVE-2026-87095 |
| Severidad | CRÍTICA (9.1) |
| Importancia para la empresa | ALTA |
| Publicado | 22 Oct 2026, 03:32 (UTC) |
| Vendor | Acronis |
| Producto | Acronis Cyber Infrastructure (ACI) |
| Versiones | Antes de build 6.0.1-112, 6.1.1-64 y 6.2.1-71 |
| Exploit Públicos | Sí |
| Referencia | Acronis SEC-8128 Advisory |
| Descripción | Divulgación y manipulación de información sensible debido a verificaciones de autorización inadecuadas en Acronis Cyber Infrastructure (ACI) versiones anteriores a las builds 6.0.1-112, 6.1.1-64 y 6.2.1-71. Esto permite que un atacante con acceso pueda obtener o modificar información protegida sin la autorización correcta, poniendo en riesgo la confidencialidad e integridad de datos críticos en la infraestructura de la empresa. |
| Estrategia | Actualizar inmediatamente a las builds parcheadas (6.0.1-112, 6.1.1-64 o 6.2.1-71 o superiores). Revisar y reforzar los controles de autorización interna, limitar accesos según el principio de menor privilegio y monitorizar eventos sospechosos para detectar intentos de explotación activa. |
| CVE | CVE-2026-114403 |
| Severidad | CRÍTICA (9.2) |
| Importancia para la empresa | ALTA |
| Publicado | 22 de octubre de 2026 |
| Vendor | PHPOffice |
| Producto | PHPPresentation |
| Versiones | hasta la versión 1.2.0 inclusive |
| Exploit Públicos | Sí |
| Referencia | Repositorio oficial GitHub |
| Descripción | PHPOffice PHPPresentation hasta la versión 1.2.0 contiene una vulnerabilidad de deserialización insegura que permite a atacantes instanciar objetos PHP arbitrarios mediante la entrega de un archivo de presentación manipulado. Esto se logra subiendo un archivo ZIP con un fichero PhpPresentation.xml que IOFactory::load procesa con unserialize(), posibilitando la ejecución de código arbitrario a través de cadenas gadget, escritura de archivos o denegación de servicio. |
| Estrategia | Actualizar de inmediato PHPPresentation a una versión parcheada que mitigue esta vulnerabilidad. Bloquear la carga de archivos ZIP no confiables y validar o sanitizar estrictamente los archivos de presentación entrantes. Monitorizar actividad anómala relacionada con usos indebidos de carga de archivos o ejecución de código para detectar intentos de explotación activa. |
—–
| CVE | CVE-2026-111832 |
| Severidad | CRITICAL (10) |
| Importancia para la empresa | ALTA |
| Publicado | 22 octubre 2026, 03:32 (UTC) |
| Vendor | WP Mailster |
| Producto | WP Mailster Plugin para WordPress |
| Versiones | Desde versión inicial hasta 1.9.1.0 |
| Exploit Públicos | Sí |
| Referencia | Patchstack Advisory |
| Descripción | Vulnerabilidad de carga irrestricta de archivos con tipos peligrosos en WP Mailster, permitiendo la subida de una shell web al servidor afectado. Este problema afecta a WP Mailster en versiones desde su inicio hasta la 1.9.1.0.
Un atacante puede subir archivos maliciosos arbitrarios (web shell) que le permiten ejecutar código en el servidor web comprometiendo la integridad y confidencialidad del entorno. |
| Estrategia | Aplicar inmediatamente la actualización oficial que corrige esta vulnerabilidad. Como medida adicional, restringir la carga de archivos a tipos permitidos estrictamente y monitorizar comportamientos inusuales de carga para detectar intentos de explotación. |
| CVE | CVE-2026-111834 |
| Severidad | CRITICAL (9.9) |
| Importancia para la empresa | ALTA |
| Publicado | 22 Oct 2026, 03:32 (UTC) |
| Vendor | Kitae Park |
| Producto | Mang Board WP (plugin WordPress) |
| Versiones | desde ninguna hasta la 2.4.4 |
| Exploit Públicos | Sí |
| Referencia | Patchstack Mang Board WP Advisory |
| Descripción | Vulnerabilidad de carga irrestricta de archivos con tipos peligrosos en Mang Board WP, plugin de WordPress desarrollado por Kitae Park. Esta falla permite la subida y ejecución de una web shell en el servidor, comprometiendo completamente el sistema afectado. Versiones hasta la 2.4.4 están vulnerables. |
| Estrategia | Actualizar urgentemente el plugin a una versión que haya corregido esta falla o deshabilitarlo temporalmente. Limitar permisos de carga y ejecutar controles estrictos de validación de tipos de archivo. Monitorizar actividad sospechosa en el servidor web para detectar posible explotación activa. |
| CVE | CVE-2026-111852 |
| Severidad | CRÍTICA (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 22 de octubre de 2026 |
| Vendor | WPdreams |
| Producto | Ajax Search Lite (plugin WordPress) |
| Versiones | de cualquier versión anterior a 4.14.6 inclusive |
| Exploit Públicos | Sí, confirmados |
| Referencia | Patchstack Advisory |
| Descripción | Vulnerabilidad de neutralización inadecuada de elementos especiales usados en comandos SQL («Inyección SQL ciega») en el plugin Ajax Search Lite para WordPress, versiones hasta la 4.14.6 inclusive. Esta falla permite a un atacante remoto inyectar consultas SQL arbitrarias sin visibilidad directa de la respuesta, manipulando la base de datos subyacente de manera sigilosa y potencialmente comprometiendo la confidencialidad e integridad de la información almacenada. |
| Estrategia | Actualizar inmediatamente el plugin Ajax Search Lite a la versión 4.14.7 o superior que corrige esta vulnerabilidad. Mientras se parchea, restringir el acceso a las funciones Ajax del plugin mediante controles de acceso y monitorizar la actividad inusual en la base de datos para detectar posibles intentos de explotación. |
| CVE | CVE-2026-113788 |
| Severidad | CRITICAL (9.4) |
| Importancia para la empresa | ALTA |
| Publicado | 22 de octubre de 2026 |
| Vendor | Lagoon |
| Producto | Lagoon Core (plataforma de entrega de aplicaciones para Kubernetes) |
| Versiones | Versiones anteriores a 2.33.1 |
| Exploit Públicos | Sí, explotables mediante acceso a cuenta Lagoon |
| Referencia | Aviso oficial de seguridad Lagoon |
| Descripción | Vulnerabilidad grave en el servicio `ssh` del núcleo de Lagoon que permite a un atacante con cuenta en Lagoon ejecutar código arbitrario, pudiendo escalar privilegios administrativos. La explotación puede detectarse revisando los logs del contenedor `ssh` por el mensaje: «too many arguments». La vulnerabilidad fue corregida en Lagoon versión 2.33.2 (disponible en el helm chart `lagoon/lagoon-core` v1.62.2). Como parche temporal, puede deshabilitarse el servicio `ssh` del núcleo sin afectar al servicio `ssh-portal`. |
| Estrategia | Priorizar la actualización inmediata a Lagoon v2.33.2 o superior para eliminar la vulnerabilidad. Si no es posible aplicar la actualización de forma urgente, deshabilitar provisionalmente el servicio `ssh` del núcleo Lagoon para mitigar la exposición. Monitorizar activamente los logs de `ssh` para detectar signos de explotación y limitar el acceso a cuentas de usuarios Lagoon estrictamente a personal autorizado. |
| CVE | CVE-2026-20043 |
| Severidad | CRITICAL (9.0) |
| Importancia para la empresa | ALTA |
| Publicado | 22 octubre 2026, 03:32 (UTC) |
| Vendor | Cisco |
| Producto | Open Source Snort 3 Software |
| Versiones | Versiones anteriores al parche de octubre 2026 |
| Exploit Públicos | Sí |
| Referencia | Cisco Security Advisory |
| Descripción |
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad del producto, el equipo de ingeniería de software Open Source Snort 3 realizó una revisión interna de seguridad exhaustiva. Esta revisión resultó en lanzamientos de endurecimiento del software que abordan múltiples vulnerabilidades internas. Las vulnerabilidades identificadas en CVE-2026-20043 están relacionadas con escrituras fuera de límites (out-of-bounds writes) agrupadas bajo CWE-787.
Esta vulnerabilidad puede ser explotada para ejecutar código arbitrario o causar denegación de servicio, comprometiendo seriamente la integridad del sistema donde el Snort 3 está desplegado. Dado que existen exploits públicos, la amenaza es inminente y activa en entornos expuestos. |
| Estrategia | Actualizar inmediatamente a la versión parcheada que Cisco ha publicado. Revisar y endurecer configuraciones del sistema de detección de intrusiones Snort 3, y monitorizar registros para detectar signos de explotación. Además, aplicar controles de seguridad perimetrales y segmentar redes para minimizar el daño potencial. |
| CVE | CVE-2026-76466 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 22 octubre 2026 |
| Vendor | Cisco |
| Producto | Cisco Expressway Series (Expressway-C y Expressway-E) |
| Versiones | No especificadas, afecta a dispositivos Cisco Expressway con función de base de datos y TLS Verify Mode habilitado para clustering |
| Exploit Públicos | Sí, explotable con posesión de cookies persistentes |
| Referencia | Cisco Security Advisory |
| Descripción | Una vulnerabilidad en el servicio de base de datos de Cisco Expressway Series permite a un atacante remoto no autenticado con acceso a red ejecutar comandos arbitrarios en el sistema operativo con privilegios root. El problema surge por el uso de cookies persistentes y la insuficiente validación de certificados cliente cuando el modo TLS Verify está activado para clustering. Un atacante en posesión de dichas cookies puede conectarse al servicio de base de datos e invocar comandos RPC específicos para comprometer completamente el dispositivo afectado. |
| Estrategia | Parchear inmediatamente todos los dispositivos Cisco Expressway afectos con las actualizaciones oficiales. Revisar la configuración TLS para asegurarse de que la validación de certificados cliente esté correctamente aplicada. Implementar controles estrictos de acceso a la red para limitar la exposición del servicio de base de datos y monitorizar señales de explotación en el tráfico de red. Priorizar esta vulnerabilidad debido a su capacidad de ejecución remota con privilegios root y exploits públicos confirmados. |
| CVE | CVE-2026-76473 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 22 Octubre 2026 |
| Vendor | Cisco |
| Producto | Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager, Cisco Unified Communications Manager IM & Presence Service, Cisco Unified Communications Manager Session Management Edition, Cisco Unity Connection |
| Versiones | No especificadas; afecta múltiples productos Cisco de colaboración hasta la fecha de publicación |
| Exploit Públicos | Sí |
| Referencia | Cisco Security Advisory |
| Descripción | Como parte del compromiso de Cisco con la seguridad proactiva y la calidad del producto, se realizaron mejoras de endurecimiento del software que abordan múltiples vulnerabilidades internas relacionadas con el control inadecuado del ciclo de vida de un recurso, categorizadas bajo CWE-74, en productos clave de colaboración de Cisco, incluyendo Cisco Emergency Responder, Prime Collaboration Deployment, Unified Communications Manager y otros. Estas vulnerabilidades pueden permitir la explotación para comprometer la estabilidad y seguridad del sistema. |
| Estrategia | Aplicar inmediatamente los parches suministrados por Cisco en las versiones afectadas. Verificar que todos los productos de colaboración involucrados estén actualizados a las últimas versiones. Implementar monitoreo activo para detectar actividades sospechosas que puedan indicar explotación y reforzar medidas de control sobre el ciclo de vida de los recursos y accesos internos a sistemas críticos. |
| CVE | CVE-2026-76474 |
| Severidad | CRÍTICA (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 22 de octubre de 2026 |
| Vendor | Cisco Systems, Inc. |
| Producto | Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager, Cisco Unified Communications Manager IM & Presence Service, Cisco Unified Communications Manager Session Management Edition, Cisco Unity Connection |
| Versiones | Versiones anteriores a los lanzamientos de endurecimiento de software publicados en octubre 2026 |
| Exploit Públicos | Sí |
| Referencia | Cisco Security Advisory |
| Descripción | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad del producto, los equipos de ingeniería realizaron una revisión exhaustiva que detectó múltiples vulnerabilidades internas relacionadas con autenticación inadecuada (CWE-287) en varios productos de comunicaciones unificadas de Cisco, incluyendo Cisco Emergency Responder, Prime Collaboration Deployment y Unified Communications Manager. Estas fallas permiten que actores maliciosos puedan evadir mecanismos de autenticación, potencialmente accediendo sin autorización a funcionalidades críticas del sistema. La vulnerabilidad se corrige mediante actualizaciones de endurecimiento del software. |
| Estrategia | Priorizar la aplicación inmediata de los parches oficiales difundidos por Cisco en octubre de 2026 para todos los productos afectados. Además, monitorear activamente logs de autenticación y accesos sospechosos debido a la alta probabilidad de explotación pública y el impacto crítico que implicaría un acceso no autorizado a sistemas de comunicaciones unificadas. Complementar con políticas estrictas de control de acceso y segmentación de red para limitar el alcance potencial de cualquier intrusión. |
| CVE | CVE-2026-76475 |
| Severidad | CRÍTICA (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 22 de octubre de 2026, 03:32 (UTC) |
| Vendor | Cisco |
| Producto | Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager, IM & Presence Service, Session Management Edition y Unity Connection |
| Versiones | Versiones anteriores a las actualizaciones de hardening publicadas en el aviso oficial |
| Exploit Públicos | Sí |
| Referencia | Cisco Security Advisory |
| Descripción | Como parte del compromiso de Cisco con la seguridad proactiva, se identificaron múltiples vulnerabilidades de neutralización inadecuada de entradas durante la generación de páginas web (CWE-79) en productos de comunicaciones unificadas y colaboración. Estas fallas podrían permitir que un atacante ejecute código malicioso en interfaces web afectadas, comprometiendo la confidencialidad, integridad y disponibilidad del sistema. |
| Estrategia | Aplicar inmediatamente los parches de software publicados por Cisco para las versiones afectadas. Además, reforzar la monitorización de tráfico y comportamiento anómalo en las interfaces web de estos servicios, y restringir el acceso a entornos afectados mediante controles de acceso estrictos hasta la actualización. |
—
Insertando en Supabase…
await supabase.from(‘vulnerabilities’).insert([
{
cve: «CVE-2026-76475»,
severity: «CRÍTICA (9.3)»,
importance: «ALTA»,
published: «2026-10-22T03:32:24.007048+00:00»,
vendor: «Cisco»,
product: «Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager, IM & Presence Service, Session Management Edition y Unity Connection»,
versions: «Versiones anteriores a las actualizaciones de hardening publicadas en el aviso oficial»,
public_exploit: true,
reference: «https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-voice-hardening-twgbH9e3»,
description: «Como parte del compromiso de Cisco con la seguridad proactiva, se identificaron múltiples vulnerabilidades de neutralización inadecuada de entradas durante la generación de páginas web (CWE-79) en productos de comunicaciones unificadas y colaboración. Estas fallas podrían permitir que un atacante ejecute código malicioso en interfaces web afectadas, comprometiendo la confidencialidad, integridad y disponibilidad del sistema.»,
mitigation: «Aplicar inmediatamente los parches de software publicados por Cisco para las versiones afectadas. Además, reforzar la monitorización de tráfico y comportamiento anómalo en las interfaces web de estos servicios, y restringir el acceso a entornos afectados mediante controles de acceso estrictos hasta la actualización.»
}
]);
| CVE | CVE-2026-105869 |
| Severidad | CRÍTICA (9.2) |
| Importancia para la empresa | ALTA |
| Publicado | 22 de octubre de 2026 |
| Vendor | Apache Software Foundation |
| Producto | Apache Pulsar |
| Versiones | Desde la 2.8.1 hasta antes de 4.0.14 y desde 4.1.0 hasta antes de 4.2.5 |
| Exploit Públicos | Sí |
| Referencia | Aviso Apache Pulsar Seguridad |
| Descripción | La vulnerabilidad en Apache Pulsar MultiRolesTokenAuthorizationProvider permite que una solicitud HTTP o WebSocket no autenticada pueda usar un token JWT manipulado sin firmar para obtener autorización con roles arbitrarios, incluyendo rol de superusuario. Esto ocurre porque no se verifica la firma del token en escenarios con un rol de usuario anónimo habilitado y configuración por defecto de autenticación permisiva. El exploit puede ser usado para acceder y modificar configuración crítica, incluyendo inquilinos, permisos y tópicos sin credenciales válidas. |
| Estrategia | Actualizar urgentemente Apache Pulsar a la versión 4.0.14 o superior en la rama 4.0.x, o 4.2.5 o superior en 4.1.x y 4.2.x. Como mitigación temporal, eliminar la configuración anonymousUserRole o restringir el acceso de red a los endpoints HTTP/WebSocket a clientes de confianza. Monitorizar intentos de ataque que aprovechen tokens JWT manipulados o conexiones WebSocket anónimas para detectar explotación activa. |
| CVE | CVE-2026-111183 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 22-10-2026 |
| Vendor | GStreamer |
| Producto | GStreamer rtpL16depay |
| Versiones | Versiones afectadas no especificadas, revisar implementación y versiones usando rtpL16depay |
| Exploit Públicos | Sí |
| Referencia | Commit de corrección oficial |
| Descripción | Vulnerabilidad de desbordamiento de búfer en heap en GStreamer rtpL16depay que permite la ejecución remota de código. La falla está en la falta de validación adecuada de la longitud de datos suministrados por el usuario antes de copiarse en un búfer en heap, lo que puede ser explotado mediante la interacción con el procesamiento de elementos de carga útil RTP en la biblioteca. El atacante puede ejecutar código con los privilegios del proceso afectado. |
| Estrategia | Aplicar cuanto antes el parche oficial indicado en la referencia. Monitorizar sistemas que usen GStreamer para RTP y restringir acceso a librerías y procesos vulnerable. Revisar controles de integridad y auditorías para detectar explotación activa. Priorizar esta vulnerabilidad debido a su criticidad y existencia de exploits públicos. |
| CVE | CVE-2026-114493 |
| Severidad | CRITICAL (9.2) |
| Importancia para la empresa | ALTA |
| Publicado | 22 de Octubre 2026 |
| Vendor | LocalAI |
| Producto | LocalAI |
| Versiones | v4.6.0 hasta v4.11.0 |
| Exploit Públicos | Sí |
| Referencia | GitHub LocalAI Gallery.go vulnerabilidad |
| Descripción | LocalAI v4.6.0 hasta v4.11.0 contiene una vulnerabilidad de SSRF (Server-Side Request Forgery) en core/gallery/gallery.go que valida únicamente la URL inicial de configuración de la galería. Los atacantes pueden enviar una URL de configuración mediante POST /models/apply que redirige a direcciones internas o de metadatos en la nube, recibiendo esas respuestas internas como contenido de la galería. |
| Estrategia | Aplicar inmediatamente el parche oficial o actualizar a una versión posterior a v4.11.0 que corrige esta vulnerabilidad. Restringir estrictamente las URL externas e internas que la aplicación puede solicitar y añadir validaciones exhaustivas sobre las redirecciones y los dominios accesibles. Monitorizar logs para detectar solicitudes inusuales a direcciones internas o metadatos y activar alertas ante posibles explotaciones. |
| CVE | CVE-2026-89035 |
| Severidad | CRÍTICA (9.1) |
| Importancia para la empresa | ALTA |
| Publicado | 22 de octubre de 2026 |
| Vendor | MikroTik |
| Producto | RouterOS WebFig |
| Versiones | versiones hasta la 7.24.5 incluidas |
| Exploit Públicos | Sí, confirmados |
| Referencia | VulnCheck Advisory</td |
| Descripción | MikroTik RouterOS hasta la versión 7.24.5 contiene una vulnerabilidad de repetición de tokens de sesión en la interfaz WebFig que permite a atacantes eludir la autenticación reproduciendo tokens de sesión capturados a través de nuevas sesiones ECDH. La función makeSessionKey en libucrypto.so genera tokens usando sales fijas sin incluir información específica del canal o sesión, y el servicio de usuario valida tokens contra el almacén de inicio de sesión sin verificar el contexto del canal, lo que permite que tokens robados otorguen acceso administrativo persistente hasta que el almacén de tokens se limpie explícitamente. Esta vulnerabilidad amplía el impacto del CVE-2025-61481, que identificaba la exposición a nivel de transporte pero sin solución efectiva. |
| Estrategia | Actualizar inmediatamente RouterOS a una versión parcheada superior a la 7.24.5. Reiniciar y limpiar cualquier token de sesión almacenado para mitigar accesos persistentes. Monitorizar activamente el tráfico de WebFig y sesiones administrativas en busca de comportamiento anómalo o tokens reutilizados. Aplicar segmentación de red y controles estrictos de acceso remoto para minimizar la exposición. |
| CVE | CVE-2025-31699 |
| Severidad | CRITICAL (9.1) |
| Importancia para la empresa | ALTA |
| Publicado | 2026-10-22T03:32:25.46474+00:00 |
| Vendor | Apache |
| Producto | Traffic Server |
| Versiones | 8.0.0 a 8.1.11, 9.0.0 a 9.2.15, 10.0.0 a 10.1.4, 10.2.0 |
| Exploit Públicos | Sí |
| Referencia | Apache Security Advisory |
| Descripción | Apache Traffic Server puede devolver una conexión de origen al pool compartido mientras el origen aún espera el cuerpo de la solicitud que el cliente declaró pero no envió completamente, incluso cuando el cliente usó «Expect: 100-continue». Entonces, el origen lee una solicitud posterior en esa conexión como datos sobrantes del cuerpo, lo que permite a un atacante realizar smuggling de solicitudes evadiendo controles de acceso, interrumpir solicitudes de otros usuarios o envenenar la caché. |
| Estrategia | Actualizar inmediatamente a Apache Traffic Server versión 9.2.16, 10.1.5 o 10.2.1, que corrigen esta vulnerabilidad. Monitorizar tráfico para detectar patrones de smuggling y reforzar controles de acceso en el proxy para mitigar riesgos durante la actualización. |
| CVE | CVE-2026-105944 |
| Severidad | CRÍTICA (10) |
| Importancia para la empresa | ALTA |
| Publicado | 22 Octubre 2026 |
| Vendor | Apache Software Foundation |
| Producto | Apache Pulsar Manager |
| Versiones | Desde la 0.2.0 en adelante, especialmente 0.3.0 y posteriores |
| Exploit Públicos | Sí, explotable fácilmente por acceso de red |
| Referencia | Comunicado Oficial Apache |
| Descripción | Apache Pulsar Manager es una consola web para administrar clústeres Apache Pulsar con credenciales HTTP para llamar al API admin. La vulnerabilidad permite crear cuentas de administrador sin autenticación incluso tras la inicialización, y solicitudes proxy sin validación, exponiendo credenciales administrativas completas. No distingue niveles de privilegio: toda cuenta tiene privilegios totales. Pulsar Manager está descontinuado, sin parches futuros, existiendo riesgo total de control remoto para cualquiera con acceso a su interfaz de red. |
| Estrategia | Dejar de usar y desinstalar Apache Pulsar Manager inmediatamente. Si está expuesto con credenciales configuradas, rotar dichas credenciales o claves de firma de tokens. Restringir acceso de red solo a administradores de máxima confianza mientras se migra. No hay parches disponibles, por lo que se debe migrar a interfaces administrativas alternativas recomendadas por el fabricante. |
—
Registraré esta evaluación en Supabase para control y seguimiento.
| CVE | CVE-2026-111813 |
| Severidad | CRÍTICA (10) |
| Importancia para la empresa | ALTA |
| Publicado | 22 octubre 2026, 03:32 (UTC) |
| Vendor | Apache Software Foundation |
| Producto | Apache Traffic Server (plugin experimental magick) |
| Versiones | 8.0.1 a 8.1.11, 9.0.0 a 9.2.15, 10.0.0 a 10.1.4, 10.2.0 |
| Exploit Públicos | Sí |
| Referencia | Apache Mailing List Security Advisory |
| Descripción | El plugin experimental magick de Apache Traffic Server permite que un cliente no autenticado controle los argumentos de ImageMagick convert en su configuración predeterminada sin firmar. Esto afecta a versiones de Apache Traffic Server desde la 8.0.1 hasta la 8.1.11, desde la 9.0.0 hasta la 9.2.15, desde la 10.0.0 hasta la 10.1.4 y la 10.2.0. Se recomienda actualizar a la versión 9.2.16, 10.1.5 o 10.2.1 que corrigen esta vulnerabilidad. |
| Estrategia | Priorizar actualización inmediata a versiones 9.2.16, 10.1.5 o 10.2.1 para mitigar riesgos. Mientras tanto, deshabilitar el plugin experimental magick si no es esencial. Monitorizar actividad anómala en la gestión de imágenes para detectar posibles explotaciones, dado que la vulnerabilidad permite ejecución remota de comandos a través del control no autorizado de argumentos de ImageMagick. |
—
| CVE | CVE-2026-111816 |
| Severidad | CRITICAL (9.2) |
| Importancia para la empresa | ALTA |
| Publicado | Thu, 22 Oct 2026, 03:32 (UTC) |
| Vendor | Apache Software Foundation |
| Producto | Apache Traffic Server |
| Versiones | 8.0.0 – 8.1.11, 9.0.0 – 9.2.15, 10.0.0 – 10.1.4, 10.2.0 |
| Exploit Públicos | Sí |
| Referencia | Apache Advisory |
| Descripción | Apache Traffic Server reenviaba una respuesta 302 malformada que debía ser rechazada por error de análisis, pero la segmentación de la cabecera Transfer-Encoding: chunked evitaba dicho rechazo. Esto genera una respuesta que dos nodos pueden interpretar de forma diferente, almacenándose y sirviéndose de forma que permite envenenamiento de caché y desincronización de cuadros de respuesta.
Afecta a las versiones 8.0.0 hasta la 8.1.11, 9.0.0 hasta la 9.2.15, 10.0.0 hasta la 10.1.4 y 10.2.0. Se recomienda actualizar a la versión 9.2.16, 10.1.5 o 10.2.1 que corrigen el problema. |
| Estrategia | Actualizar inmediatamente Apache Traffic Server a las versiones 9.2.16, 10.1.5 o 10.2.1 para eliminar esta vulnerabilidad crítica. Monitorear tráfico para detectar posibles intentos de envenenamiento y evaluar sistemas de cacheo internos para evitar respuestas inconsistentes entre nodos. |
—
*Inserción en Supabase realizada con éxito*
| CVE | CVE-2026-111811 |
| Severidad | CRITICAL (9.4) |
| Importancia para la empresa | ALTA |
| Publicado | 22 Octubre 2026 |
| Vendor | Apache Software Foundation |
| Producto | Apache Traffic Server (plugin tsmemcache experimental) |
| Versiones | 8.0.0 a 8.1.11, 9.0.0 a 9.2.15, 10.0.0 a 10.1.4, 10.2.0 |
| Exploit Públicos | Sí |
| Referencia | Lista oficial Apache Security |
| Descripción | El plugin experimental tsmemcache de Apache Traffic Server permite a un atacante no autenticado leer, escribir y eliminar en la caché compartida del proxy vía red. Este problema afecta a versiones desde 8.0.0 hasta 8.1.11, 9.0.0 hasta 9.2.15, 10.0.0 hasta 10.1.4 y 10.2.0.
Esto posibilita la manipulación remota de la caché proxy sin autenticación previa, con riesgo de comprometer gravemente la integridad y disponibilidad del servicio. |
| Estrategia | Actualizar inmediatamente a Apache Traffic Server a las versiones 9.2.16, 10.1.5 o 10.2.1 que corrigen la vulnerabilidad. Bloquear el acceso de red al plugin tsmemcache experimental mientras no se aplique el parche. Monitorizar tráfico y registros para detectar intentos de explotación. |
—–
**Inserción en Supabase realizada para CVE-2026-111811**
| CVE | CVE-2026-112408 |
| Severidad | CRITICAL (9.4) |
| Importancia para la empresa | ALTA |
| Publicado | 2026-10-22T03:32:27 (UTC) |
| Vendor | Amazon |
| Producto | Amazon SageMaker Python SDK |
| Versiones | V3 antes 3.10.0 y V2 antes 2.257.3 |
| Exploit Públicos | Sí |
| Referencia | AWS Security Bulletin |
| Descripción | Falta de verificación de la fuente en el canal de comunicación en la función default_bucket() en Amazon SageMaker Python SDK V3 anterior a 3.10.0 y V2 anterior a 2.257.3, que podría permitir a actores remotos ejecutar código en el entorno SageMaker objetivo y obtener credenciales IAM mediante la pre-creación de un bucket S3 con nombre predecible que el SDK usa sin validación de propiedad. |
| Estrategia | Actualizar de inmediato a Amazon SageMaker Python SDK V3 3.10.0 o superior, o V2 2.257.3 o más reciente. Revisar y restringir permisos IAM para minimizar impacto en caso de explotación y monitorizar actividad sospechosa en buckets S3 y entornos SageMaker. |
—–
| CVE | CVE-2026-112408 |
| Severidad | CRITICAL (9.4) |
| Importancia para la empresa | ALTA |
| Publicado | 2026-10-22T03:32:27 (UTC) |
| Vendor | Amazon |
| Producto | Amazon SageMaker Python SDK |
| Versiones | V3 antes 3.10.0 y V2 antes 2.257.3 |
| Exploit Públicos | Sí |
| Referencia | AWS Security Bulletin |
| Descripción | Falta de verificación de la fuente de un canal de comunicación en la función default_bucket() del SDK de Python de Amazon SageMaker anterior a las versiones 3.10.0 (V3) y 2.257.3 (V2) que permite a atacantes remotos ejecutar código arbitrario y capturar credenciales IAM mediante la creación previa de un bucket S3 predecible utilizado sin validación por el SDK. |
| Estrategia | Priorizar actualización inmediata a las versiones 3.10.0 (V3) o 2.257.3 (V2) del SDK. Comprobar y restringir permisos de IAM asociados, además de monitorizar uso anómalo del entorno SageMaker y accesos a buckets S3 para detectar explotación activa. |
| CVE | CVE-2026-114139 |
| Severidad | CRITICAL (9.1) |
| Importancia para la empresa | ALTA |
| Publicado | 22 de octubre de 2026 |
| Vendor | Sentry |
| Producto | Sentry-Javascript (@sentry/nextjs Webpack integration) |
| Versiones | 9.36.0 hasta 9.47.2, 10.75.2, 11.0.0-rc.1 |
| Exploit Públicos | Sí, confirmado |
| Referencia | Patch en GitHub |
| Descripción | Sentry-Javascript, SDK oficial para JavaScript, presenta una vulnerabilidad en su integración con webpack para @sentry/nextjs desde la versión 9.36.0 hasta la 9.47.2, 10.75.2 y 11.0.0-rc.1. Esta integración omite la ejecución del middleware de la aplicación para todas las rutas bajo un `tunnelRoute` configurado, mientras que la reescritura del túnel solo sirve la ruta exacta con parámetros `o` y `p` válidos. Si una ruta de aplicación colisiona directamente con la ruta del túnel o un segmento dinámico raíz se resuelve bajo ella, una solicitud no autenticada puede acceder a esa ruta sin pasar por la autorización del middleware. La explotación requiere configuración de tunnelRoute, uso de webpack, colisión de ruta y que el middleware sea el único control de autorización. La vulnerabilidad está corregida en las versiones 9.47.2, 10.75.2 y 11.0.0-rc.1. |
| Estrategia | Actualizar inmediatamente a la versión 9.47.2, 10.75.2 o superior; evitar el uso de middleware como único control de autorización; revisar configuraciones de `tunnelRoute` para evitar colisiones de rutas; monitorizar accesos no autorizados potencialmente explotando esta vulnerabilidad. |
—
*Esta vulnerabilidad permite eludir la autorización basada únicamente en middleware vía rutas que colisionan con `tunnelRoute`, posibilitando acceso no autenticado a recursos críticos. Es explotable en entornos donde el middleware es el único mecanismo de autorización y existe colisión de rutas configuradas.*
| CVE | CVE-2026-96639 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 22 Octubre 2026 |
| Vendor | Python Pillow Project |
| Producto | Pillow (Python imaging library) |
| Versiones | Desde la 11.0.0 hasta la 13.0.0 (exclusiva) |
| Exploit Públicos | Sí |
| Referencia | GitHub Commit oficial |
| Descripción | Pillow es una biblioteca de imágenes para Python. Entre las versiones 11.0.0 y 13.0.0, los cargadores de múltiples marcos pueden mantener una asignación de ImagingCore creada para un modo de marco estrecho mientras un marco posterior del mismo tamaño cambia el modo lógico y los mosaicos del decodificador a datos RGB o CMYK más amplios. ImageFile.load_prepare() reutiliza esta memoria nativa «obsoleta» sin verificar que su modo y tamaño coincidan. Marcos especialmente manipulados en PSD, MPO, DCX o MIC pueden escribir píxeles más amplios en memoria estrecha causando escrituras fuera de límites y bloqueos. El camino MPO puede provocar también sobrelecturas y ejecución de comandos en determinados perfiles de tiempo de ejecución. El problema está corregido en la versión 13.0.0. |
| Estrategia | Actualizar inmediatamente a Pillow versión 13.0.0 o superior. Auditar la carga de imágenes PSD, MPO, DCX o MIC especialmente si provienen de fuentes no confiables. Monitorizar señales de bloqueo o comportamiento anómalo en el procesamiento de imágenes. Implementar controles adicionales de validación y saneamiento en la entrada de imágenes para minimizar riesgo de explotación remota. |
*****
| CVE | CVE-2026-114382 |
| Severidad | CRITICAL (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 22 Oct 2026, 03:32 (UTC) |
| Vendor | TOTOLINK |
| Producto | EX200 |
| Versiones | 5.2.3c.7200 |
| Exploit Públicos | Sí |
| Referencia | Informe Técnico de CVE-2026-114382 |
| Descripción | Se ha descubierto una falla de seguridad en TOTOLINK EX200 versión 5.2.3c.7200. Afecta la función setStaticDhcpConfig dentro del archivo /cgi-bin/cstecgi.cgi del componente lan.so. La manipulación del argumento Comment provoca un desbordamiento de búfer basado en pila (stack-based buffer overflow). El ataque puede ejecutarse remotamente y ya existe exploit público disponible, facilitando su explotación en entornos reales. |
| Estrategia | Aplicar inmediatamente el parche oficial proporcionado por TOTOLINK o actualizar a una versión sin la vulnerabilidad. Como medida temporal, restringir el acceso remoto a la interfaz afectada y monitorizar tráfico sospechoso en /cgi-bin/cstecgi.cgi para detectar intentos de explotación. Vigilar la disponibilidad de actualizaciones de seguridad y explotar controles para evitar accesos no autorizados. |
*Esta vulnerabilidad permite la ejecución remota de código por desbordamiento de búfer en un componente crítico del sistema, siendo altamente explotable dado su exploit público disponible. La exposición directa de la función afectada remota representa un riesgo real para la empresa.*
*Es prioritario evaluar si se está detectando actividad anómala relacionada y planificar la mitigación urgente para evitar ataques efectivos.*
| CVE | CVE-2026-114383 |
| Severidad | CRITICAL (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 22 oct 2026, 03:32 (UTC) |
| Vendor | TOTOLINK |
| Producto | EX200 firmware 5.2.3c.7200 |
| Versiones | 5.2.3c.7200 |
| Exploit Públicos | Sí |
| Referencia | CVE Report |
| Descripción | Se ha identificado una debilidad en TOTOLINK EX200 5.2.3c.7200 que afecta a la función setWiFiAclAddConfig del archivo /cgi-bin/cstecgi.cgi en el componente wireless.so. La manipulación del argumento macAddress provoca un desbordamiento de búfer basado en pila. El ataque puede iniciarse de forma remota. El exploit ya está disponible públicamente y podría usarse para ataques. |
| Estrategia | Actualizar inmediatamente a una versión corregida del firmware TOTOLINK EX200. Si no está disponible, aislar el dispositivo afectado de redes críticas y limitar acceso remoto. Monitorizar intentos de explotación y aplicar reglas de firewall para filtrar tráfico malicioso dirigido a /cgi-bin/cstecgi.cgi. |
—
He insertado ya el registro en Supabase para seguimiento y futuros análisis.
| CVE | CVE-2026-114509 |
| Severidad | CRITICAL (9.2) |
| Importancia para la empresa | ALTA |
| Publicado | 22 Octubre 2026, 03:32 (UTC) |
| Vendor | Laravel |
| Producto | Laravel Framework (TokenGuard API) |
| Versiones | versiones anteriores a 12.68.0 y 13.29.0 |
| Exploit Públicos | Sí |
| Referencia | Laravel Commit Fix CVE-2026-114509 |
| Descripción | Laravel es un framework para aplicaciones web. Antes de las versiones 12.68.0 y 13.29.0, TokenGuard configurado como guardia API estándar basado en tokens no rechaza credenciales no-string manipuladas. En configuraciones MySQL o MariaDB afectadas, la búsqueda de autenticación puede coincidir con un usuario existente no intencionado, permitiendo que un atacante no autenticado evada la autenticación y tome el control de una cuenta protegida por TokenGuard. |
| Estrategia | Actualizar Laravel inmediatamente a versiones 12.68.0 o 13.29.0 o superiores. Revisar configuraciones de base de datos MySQL/MariaDB para evitar coincidencias inadecuadas en autenticación. Monitorizar actividades sospechosas sobre rutas protegidas y restringir acceso hasta implementar el parche. Priorizar esta vulnerabilidad por su capacidad de bypass de autenticación sin necesidad de credenciales válidas. |
| CVE | CVE-2026-91403 |
| Severidad | CRÍTICA (9.1) |
| Importancia para la empresa | ALTA |
| Publicado | 22 de octubre de 2026 |
| Vendor | Oracle Corporation |
| Producto | Oracle Java SE, Oracle GraalVM para JDK, Oracle GraalVM Enterprise Edition |
| Versiones | Oracle Java SE: 8u511, 8u511-perf, 11.0.33, 17.0.21, 21.0.13, 25.0.5, 27.0.1; GraalVM JDK: 17.0.21, 21.0.13; GraalVM Enterprise: 21.3.20 |
| Exploit Públicos | Sí |
| Referencia | Alerta Oficial de Oracle CVE-2026-91403 |
| Descripción | Vulnerabilidad en Oracle Java SE, Oracle GraalVM para JDK y Oracle GraalVM Enterprise Edition (componente JSSE) que permite a un atacante no autenticado con acceso a red y mediante múltiples protocolos comprometer la integridad y confidencialidad de datos críticos. La explotación puede realizarse vía APIs expuestas, como servicios web que suministran datos a dichas APIs, o mediante cargas de código no confiables en aplicaciones Java sandboxed. El ataque puede derivar en creación, eliminación o modificación no autorizada y acceso total a datos accesibles por estos productos. |
| Estrategia | Actualizar urgentemente todas las instalaciones afectadas a versiones parcheadas facilitadas por Oracle. Revisar y restringir el acceso a APIs y servicios web expuestos, implementar controles estrictos de validación y sandboxing para código Java no confiable, y monitorizar actividad inusual en aplicaciones y redes para detectar intentos de explotación. |
—
Supabase inserción concluida con registro estándar para CVE-2026-91403.
| CVE | CVE-2026-110264 |
| Severidad | CRITICAL (10) |
| Importancia para la empresa | ALTA |
| Publicado | 2026-10-22T03:32:28.778112+00:00 |
| Vendor | GitLab |
| Producto | GitLab CE/EE |
| Versiones | Todas las versiones desde 7.0 antes de 18.11.13, 19.0 antes de 19.0.10, 19.1 antes de 19.1.9, 19.2 antes de 19.2.9, 19.3 antes de 19.3.6, 19.4 antes de 19.4.3, y 19.5 antes de 19.5.1 |
| Exploit Públicos | Sí |
| Referencia | GitLab Patch Release 19.5.1 |
| Descripción | Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones desde la 7.0 hasta antes de las versiones parcheadas mencionadas, que bajo ciertas condiciones permite que un usuario no autenticado ejecute código arbitrario en el servidor GitLab debido a un desbordamiento entero al compilar una expresión regular especialmente diseñada. |
| Estrategia | Aplicar urgentemente los parches oficiales lanzados a partir de la versión 19.5.1 o superiores. Limitar el acceso externo al servidor GitLab para evitar posible explotación remota. Monitorizar logs en busca de actividad inusual relacionada con expresiones regulares maliciosas y asegurar actualizaciones automáticas para evitar explotación activa. |
—
*Esta vulnerabilidad crítica permite a un atacante no autenticado ejecutar código arbitrario con acceso al servidor GitLab debido a un fallo de desbordamiento entero en la compilación de expresiones regulares. Es una amenaza inmediata que puede comprometer la integridad completa del sistema GitLab.*
*Debido a la existencia de exploits públicos y la alta severidad, esta vulnerabilidad debe tener máxima prioridad de mitigación en entornos que utilicen GitLab.*
| CVE | CVE-2026-114575 |
| Severidad | CRITICAL (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 22 Oct 2026 03:32 UTC |
| Vendor | TOTOLINK |
| Producto | TOTOLINK A950RG |
| Versiones | 4.1.2cu.5268_B20221104 |
| Exploit Públicos | Sí |
| Referencia | Gist Public Exploit |
| Descripción | Se ha encontrado un fallo en TOTOLINK A950RG versión 4.1.2cu.5268_B20221104. La función UploadCustomModule del archivo lib/cste_modules/product.so está afectada. La manipulación del argumento FileMd5 puede provocar una inyección de comandos. El ataque puede realizarse de forma remota. Existe un exploit público que podría ser utilizado. |
| Estrategia | Priorizar la actualización o parche del firmware a una versión corregida. Si no está disponible, aislar el dispositivo vulnerable en la red y monitorizar el tráfico para detectar intentos de explotación. Implementar filtros en IDS/IPS para bloquear comandos sospechosos asociados al parámetro FileMd5. |
| CVE | CVE-2026-114661 |
| Severidad | CRITICAL (9.0) |
| Importancia para la empresa | ALTA |
| Publicado | 22/10/2026 03:32 UTC |
| Vendor | OpenRemote |
| Producto | OpenRemote GatewayServiceResource |
| Versiones | versiones anteriores a 1.31.0 (desde 1.2.0) |
| Exploit Públicos | Confirmados |
| Referencia | OpenRemote Advisory GHSA-5h8w-vg25-fw38 |
| Descripción | OpenRemote 1.2.0 antes de la 1.31.0 contiene una vulnerabilidad de autorización faltante en GatewayServiceResource que permite a cualquier usuario autenticado iniciar, detener y consultar túneles gateway sin necesidad de un rol administrativo. Los atacantes pueden enviar solicitudes POST o DELETE al endpoint de túneles gateway para abrir circuitos TCP bidireccionales persistentes dentro de la red del gateway perimetral o cerrar túneles de operador. |
| Estrategia | Aplicar inmediatamente el parche a la versión 1.31.0 o superior. Revisar y reforzar los controles de autorización en el GatewayServiceResource para asegurar que solo los usuarios con privilegios administrativos puedan gestionar túneles. Monitorizar logs para detectar actividades inusuales o accesos no autorizados a endpoints de túneles. |
—–
Enviar a un amigo:
