| CVE |
Vendor |
Producto |
Severidad |
VAfectadas |
Exploit |
| CVE-2026-120198 |
WAVLINK |
WL-WN530BE1-A |
CRÍTICO (9.3) |
V251117 |
Sí |
| CVE-2026-120306 |
Beam Cloud (Beta9) |
Beta9 Build Worker |
CRITICAL (9.9) |
Versiones anteriores a 0.1.756 |
Sí |
| CVE-2026-120307 |
Beam Cloud |
Beta9 worker |
CRITICAL (9.9) |
versiones anteriores a 0.1.756 |
Sí |
| CVE-2026-120308 |
Beam Cloud |
Beta9 Gateway y Worker |
CRITICAL (9.9) |
Gateway versiones ≤ 0.1.769; Worker versiones ≤ 0.1.745 |
Sí |
| CVE-2026-120338 |
Prefab UI |
Prefab UI Generative UI sandbox |
CRÍTICA (10.0) |
De la versión 0.14.0 a 0.20.2 |
Sí |
| CVE-2026-62048 |
Liquid Web |
BookIt (plugin para WordPress) |
CRÍTICA (9.3) |
Desde versiones iniciales hasta la 2.6.0.6 incluidas |
Sí |
| CVE-2026-120276 |
WAVLINK |
WN536AX6-A |
CRITICAL (9.3) |
V260507_2.0.0 |
Sí |
| CVE-2026-120277 |
WAVLINK |
WN536AX6-A Router |
CRITICAL (9.3) |
V260507_2.0.0 |
Sí |
| CVE-2026-120279 |
WAVLINK |
WN536AX6-A |
CRITICAL (9.3) |
V260507 |
Sí |
| CVE-2026-120280 |
WAVLINK |
WN536AX6-A |
CRITICAL (9.3) |
V260507 |
Sí |
| CVE-2026-120281 |
WAVLINK |
WN536AX6-A |
CRITICAL (9.3) |
V260507 |
Sí |
| CVE-2026-120283 |
Linksys |
E8450 Firmware versión 1.2.00.360516 |
CRÍTICA (9.3) |
Versión 1.2.00.360516 afectada |
Sí |
| CVE |
CVE-2026-120198 |
| Severidad |
CRÍTICO (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
2 Noviembre 2026, 04:31 (UTC) |
| Vendor |
WAVLINK |
| Producto |
WL-WN530BE1-A |
| Versiones |
V251117 |
| Exploit Públicos |
Sí |
| Referencia |
Detalles del CVE-2026-120198 |
| Descripción |
Se ha encontrado una vulnerabilidad en WAVLINK WL-WN530BE1-A versión V251117 en la función con_check_read_finish del archivo /protocol.csp. La manipulación del argumento group_name/IP-FROM conduce a una inyección de comandos remota. El ataque puede lanzarse de forma remota y ya existe exploit público disponible. El fabricante fue informado con anticipación de esta divulgación. |
| Estrategia |
Actualizar inmediatamente a la versión corregida una vez disponible. Mientras tanto, restringir el acceso remoto a la interfaz vulnerable mediante firewalls o segmentación de red. Supervisar activamente cualquier actividad sospechosa relacionada con la función afectada y revisar los logs para detectar intentos de explotación. |
—
| CVE |
CVE-2026-120306 |
| Severidad |
CRITICAL (9.9) |
| Importancia para la empresa |
ALTA |
| Publicado |
2026-11-02T04:31:06.928312+00:00 |
| Vendor |
Beam Cloud (Beta9) |
| Producto |
Beta9 Build Worker |
| Versiones |
Versiones anteriores a 0.1.756 |
| Exploit Públicos |
Sí, confirmado |
| Referencia |
Repositorio oficial GitHub Beam Cloud |
| Descripción |
Beta9 transforma cada comando shell en una definición de imagen en ejecución Dockerfile RUN con Buildah en el build worker que corre con aislamiento chroot y mantiene el mismo PID, red, IPC y namespaces de usuario; se ejecuta como uid 0 y tiene CAP_DAC_OVERRIDE. Esto expone el sistema de archivos del worker, incluyendo binarios críticos y token del servicio Kubernetes, además de poder acceder a directorios montados del host. Las pods de worker son privilegiados. Un atacante tenant puede ejecutar una construcción de imagen maliciosa para lograr acceso privilegiado al sistema host y recursos sensibles.
Esta vulnerabilidad permite escalada de privilegios y control potencial sobre el entorno host mediante abuso del aislamiento insuficiente en los pasos de construcción con Buildah, representando un riesgo crítico para la infraestructura y datos de la empresa.
|
| Estrategia |
Actualizar el worker a la versión 0.1.756 o superior que aplica aislamiento OCI adecuado con namespaces privados PID, IPC y red para cada Buildah RUN step. Además, restringir privilegios de los pods worker y monitorizar actividad anómala en builds de imágenes. Detectar y bloquear construcciones no autorizadas y evitar el acceso directo a /proc/1/root para mitigar explotación activa. |
| CVE |
CVE-2026-120307 |
| Severidad |
CRITICAL (9.9) |
| Importancia para la empresa |
ALTA |
| Publicado |
02 Nov 2026, 04:31 (UTC) |
| Vendor |
Beam Cloud |
| Producto |
Beta9 worker |
| Versiones |
versiones anteriores a 0.1.756 |
| Exploit Públicos |
Sí |
| Referencia |
GitHub Beta9</td |
| Descripción |
La API de archivos sandbox en Beta9 worker sirve archivos desde fuera del contenedor. La función getHostPathFromContainerPath transforma la ruta del contenedor del inquilino en una ruta del worker permitiendo explotaciones mediante rutas relativas y enlaces simbólicos que permiten a un inquilino con un token y sandbox activo leer, escribir, listar y eliminar archivos en el worker como root, incluyendo archivos de otros inquilinos. Se pudo descargar el token de cuenta de servicio Kubernetes con privilegios cluster-admin. La vulnerabilidad fue corregida en la versión 0.1.756 usando os.OpenRoot para limitar los accesos al contenedor o la ruta montada. |
| Estrategia |
Actualizar inmediatamente a Beta9 worker versión 0.1.756 o superior. Monitorizar el entorno y servicios para detección de accesos no autorizados y posible exfiltración de tokens. Limitar privilegios de la cuenta de servicio Kubernetes y revisar configuraciones de seguridad en entornos con múltiples tenants para evitar accesos cruzados. |
—–
| CVE |
CVE-2026-120308 |
| Severidad |
CRITICAL (9.9) |
| Importancia para la empresa |
ALTA |
| Publicado |
2 de noviembre de 2026 |
| Vendor |
Beam Cloud |
| Producto |
Beta9 Gateway y Worker |
| Versiones |
Gateway versiones ≤ 0.1.769; Worker versiones ≤ 0.1.745 |
| Exploit Públicos |
Sí, confirmado |
| Referencia |
GitHub Advisory |
| Descripción |
Un tenant de Beta9 puede adjuntar un volumen al desplegar una función, endpoint o cola de tareas. El gateway construye la ruta host uniendo la raíz de volúmenes compartidos, el nombre del workspace y el identificador del volumen de la configuración stub, sin verificar que este volumen pertenezca al workspace. Los segmentos de directorio padre en el identificador pueden colapsar esta ruta hasta la raíz del sistema de archivos del worker, que monta la ruta en modo lectura-escritura salvo que el volumen sea explícitamente de solo lectura. Esto permite a un tenant con token de workspace leer y escribir archivos del worker, incluyendo volúmenes de otros tenants en la misma máquina. Vulnerabilidad comprobada en gateway 0.1.769 y worker 0.1.745. Corregida en gateway 0.1.776 y worker 0.1.756 mediante validación estricta de identificadores y rutas de montaje, rechazando volúmenes inexistentes o externos al workspace. |
| Estrategia |
Actualizar urgentemente el gateway a versión ≥0.1.776 y el worker a ≥0.1.756 para garantizar validación de identificadores de volúmenes y rutas de montaje. Revisar logs para detectar intentos de acceso no autorizados y restringir tokens de workspace a mínimos privilegios. Monitorizar actividad anómala en sistemas con Beta9 y aislar entornos multi-tenant para minimizar impacto en caso de explotación. |
| CVE |
CVE-2026-120338 |
| Severidad |
CRÍTICA (10.0) |
| Importancia para la empresa |
ALTA |
| Publicado |
02 Noviembre 2026 |
| Vendor |
Prefab UI |
| Producto |
Prefab UI Generative UI sandbox |
| Versiones |
De la versión 0.14.0 a 0.20.2 |
| Exploit Públicos |
Sí |
| Referencia |
Github Prefab UI Advisory |
| Descripción |
El sandbox Generative UI de Prefab UI ejecuta código Python suministrado por el usuario dentro de Pyodide en un subproceso Deno. Entre las versiones 0.14.0 y 0.20.2, el launcher inicia Deno con permisos irrestrictos (–allow-read, –allow-write, –allow-net) y deja la API Deno accesible en el objeto global de JavaScript. Como resultado, el código Python puede leer y escribir archivos con permisos completos del usuario del servidor y persistir ejecución maliciosa mediante escritura de archivos .pth en el entorno virtual. En configuraciones sin autenticación, cualquier cliente remoto puede lanzar código arbitrario; con autenticación, cualquier cliente autorizado puede. Esta vulnerabilidad fue corregida en la versión 0.21.0 limitando permisos y restricción de red. |
| Estrategia |
Actualizar urgentemente a la versión 0.21.0 o superior donde se restringen los permisos y el acceso a la API Deno; aplicar autenticación estricta para cualquier llamada a herramientas; monitorizar accesos a herramientas generativas y alertar ante actividad inusual; restringir su uso si no es estrictamente necesario. La explotación es trivial y permite control total del servidor. |
| CVE |
CVE-2026-62048 |
| Severidad |
CRÍTICA (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
02 Noviembre 2026, 04:31 (UTC) |
| Vendor |
Liquid Web / StellarWP |
| Producto |
BookIt (plugin para WordPress) |
| Versiones |
Desde versiones iniciales hasta la 2.6.0.6 incluidas |
| Exploit Públicos |
Sí |
| Referencia |
Patchstack Advisory |
| Descripción |
Vulnerabilidad en la neutralización inadecuada de elementos especiales usados en un comando SQL (‘inyección SQL’) en el plugin BookIt para WordPress desarrollado por Liquid Web / StellarWP. Esta falla permite a un atacante inyectar y ejecutar comandos SQL arbitrarios en la base de datos de la aplicación, lo que puede resultar en acceso no autorizado, modificación o eliminación de datos. |
| Estrategia |
Actualizar inmediatamente a una versión parcheada del plugin que corrija esta vulnerabilidad. Si no hay parche disponible, deshabilitar el plugin temporalmente. Además, implementar controles de seguridad adicionales como la limitación de privilegios en la base datos y monitorización activa de consultas sospechosas para detectar exploits en curso. |
*****
He insertado el registro en Supabase con los datos facilitados para asegurar la trazabilidad interna. Esta vulnerabilidad es crítica y cuenta con exploits públicos confirmados; se recomienda asignarle máxima prioridad para su mitigación inmediata.
| CVE |
CVE-2026-120276 |
| Severidad |
CRITICAL (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
2 de noviembre de 2026 |
| Vendor |
WAVLINK |
| Producto |
WN536AX6-A |
| Versiones |
V260507_2.0.0 |
| Exploit Públicos |
Sí, exploit público disponible |
| Referencia |
Github Exploit Publico WAVLINK WN536AX6-A |
| Descripción |
Se ha identificado una vulnerabilidad en WAVLINK WN536AX6-A V260507_2.0.0 en la función sub_416760 del archivo /bin/ioos del componente Interfaz de Gestión Web. La manipulación del argumento group_name permite una inyección de comandos OS. El ataque puede iniciarse de forma remota. Se dispone de explotaciones públicas que podrían ser utilizadas para perpetrar ataques. El proveedor fue contactado de forma anticipada respecto a esta divulgación. |
| Estrategia |
Aplicar inmediatamente el parche o actualización oficial proporcionada por WAVLINK para esta versión. En ausencia de parche, restringir el acceso remoto a la interfaz web del dispositivo y monitorizar cualquier actividad sospechosa relacionada con ejecuciones de comandos. Implementar reglas de firewall para bloquear intentos de explotación conocidos y validar entradas en cualquier sistema conectado. |
| CVE |
CVE-2026-120277 |
| Severidad |
CRITICAL (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
2 Noviembre 2026, 04:31 (UTC) |
| Vendor |
WAVLINK |
| Producto |
WN536AX6-A Router |
| Versiones |
V260507_2.0.0 |
| Exploit Públicos |
Sí |
| Referencia |
GitHub Exploit Disclosure |
| Descripción |
Se ha detectado una vulnerabilidad de seguridad en WAVLINK WN536AX6-A V260507_2.0.0. Esta vulnerabilidad afecta a la función sub_41a1d8 del archivo /bin/ioos en el componente WireGuard CLI Group Handler. La manipulación del argumento group_name conduce a una inyección de comandos en el sistema operativo. Es posible explotar el fallo de manera remota. El exploit ha sido divulgado públicamente y puede ser utilizado. El fabricante fue contactado con antelación sobre esta divulgación. |
| Estrategia |
Priorizar la actualización inmediata a la versión parcheada proporcionada por WAVLINK. Mientras tanto, restringir el acceso remoto al servicio WireGuard CLI, aplicar controles estrictos de red y monitorizar actividad sospechosa para detectar posibles explotaciones activas. Implementar segmentación de red y minimizar exposición de la interfaz vulnerable. |
—–
| CVE |
CVE-2026-120279 |
| Severidad |
CRITICAL (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
02 Nov 2026 |
| Vendor |
WAVLINK |
| Producto |
WN536AX6-A |
| Versiones |
V260507 |
| Exploit Públicos |
Sí |
| Referencia |
GitHub Exploit Disclosure |
| Descripción |
Se ha encontrado una vulnerabilidad en WAVLINK WN536AX6-A versión V260507. Un fallo en una función desconocida del archivo /protocol.csp del componente openvpn_cli Handler permite la inyección remota de comandos del sistema operativo al manipular el parámetro file_id. La explotación remota es posible y hay exploits públicos disponibles. El fabricante fue informado con antelación sobre esta vulnerabilidad. |
| Estrategia |
Aplicar inmediatamente el parche oficial proporcionado por WAVLINK o actualizar a una versión segura cuando esté disponible. Mientras tanto, restringir el acceso remoto al componente vulnerable. Monitorizar activamente intentos de explotación y asegurar configuraciones de OpenVPN para prevenir ejecución no autorizada de comandos. |
*****
| CVE |
CVE-2026-120280 |
| Severidad |
CRITICAL (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
02 Nov 2026, 04:31 (UTC) |
| Vendor |
WAVLINK |
| Producto |
WN536AX6-A |
| Versiones |
V260507 |
| Exploit Públicos |
Sí |
| Referencia |
Detalle de la vulnerabilidad |
| Descripción |
Se ha encontrado una vulnerabilidad en WAVLINK WN536AX6-A V260507 en la función wireguard_cli_group del archivo /protocol.csp del componente WireGuard. La manipulación de los argumentos group_id/group_name conduce a una inyección de comandos del sistema operativo. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. El fabricante fue informado con antelación sobre esta divulgación. |
| Estrategia |
Priorizar la aplicación inmediata del parche oficial proporcionado por WAVLINK para la versión V260507 o superior. Mientras tanto, restringir el acceso remoto al componente vulnerable y monitorizar intentos de explotación. Implementar controles de validación estricta en los parámetros group_id/group_name para prevenir inyección de comandos. |
| CVE |
CVE-2026-120281 |
| Severidad |
CRITICAL (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
02 Nov 2026, 04:31 (UTC) |
| Vendor |
WAVLINK |
| Producto |
WN536AX6-A |
| Versiones |
V260507 |
| Exploit Públicos |
Sí, disponible públicamente |
| Referencia |
Repositorio de exploits públicamente accesible |
| Descripción |
Se ha encontrado una vulnerabilidad en WAVLINK WN536AX6-A V260507 que afecta a la función strcpy en el archivo /protocol.csp del componente OpenVPN Handler. La manipulación del argumento openvpn_ip puede causar un desbordamiento de búfer basado en pila. El ataque puede ser lanzado remotamente. El exploit ha sido divulgado públicamente y podría ser utilizado. El fabricante fue contactado tempranamente sobre esta divulgación. |
| Estrategia |
Actualizar inmediatamente el firmware a una versión que corrija esta vulnerabilidad. Mientras tanto, mitigar limitando el acceso remoto a la funcionalidad OpenVPN afectada y monitorizar intentos de explotación activa. Es crítico bloquear tráfico no autorizado e implementar IDS para detectar patrones de explotación de buffer overflow remotos. |
| CVE |
CVE-2026-120283 |
| Severidad |
CRÍTICA (9.3) |
| Importancia para la empresa |
ALTA |
| Publicado |
02 Nov 2026, 04:31 (UTC) |
| Vendor |
Linksys |
| Producto |
E8450 Firmware versión 1.2.00.360516 |
| Versiones |
Versión 1.2.00.360516 afectada |
| Exploit Públicos |
Sí, existe exploit público confirmado |
| Referencia |
VulDB Advisory |
| Descripción |
Se identificó una vulnerabilidad en Linksys E8450 versión 1.2.00.360516 en la función strcpy dentro del archivo /www/cgi-bin/portal.cgi. La manipulación del argumento hidden_timezone conduce a un desbordamiento de buffer basado en pila. El ataque puede ser ejecutado de forma remota. El fabricante fue contactado pero no respondió. |
| Estrategia |
Priorizar la mitigación urgente actualizando a una versión corregida cuando esté disponible o limitar acceso remoto al dispositivo afectado. Implementar controles de red para bloquear intentos de explotación y monitorizar actividad anómala. Ante la ausencia de parche, considerar reemplazo del firmware o aislamiento preventivo. |
—–
He registrado esta evaluación usando Supabase para seguimiento interno y posteriores acciones defensivas.
Enviar a un amigo:
Posted by IA Generativa
Sin categoría
