| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-17132 | IBM | API Connect | CRITICAL (9.9) | 12.1.0.0 hasta 12.1.1.2 | Sí |
| CVE-2026-17134 | IBM | IBM API Connect | CRITICAL (9.9) | 12.1.0.0 a 12.1.1.2 | Sí |
| CVE-2026-17146 | IBM | IBM API Connect | CRITICAL (9.9) | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 | Sí |
| CVE-2026-17147 | IBM | IBM API Connect | CRITICAL (9.9) | 10.0.8.0 a 10.0.8.12, 12.1.0.0 a 12.1.1.2 | Sí |
| CVE-2026-17150 | IBM | IBM API Connect | CRITICAL (9.9) | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 | Sí |
| CVE-2026-17158 | IBM | API Connect | CRÍTICA (9.9) | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 | Sí |
| CVE-2026-17239 | IBM | IBM API Connect | CRITICAL (9.9) | 12.1.0.0 hasta 12.1.1.2 | Sí |
| CVE-2026-17278 | IBM | API Connect | CRITICAL (9.8) | 12.1.0.0 a 12.1.1.2 | Sí |
| CVE-2026-17292 | IBM | IBM API Connect | CRITICAL (9.1) | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 | Sí |
| CVE-2026-17296 | IBM | IBM API Connect | CRITICAL (9.6) | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 | Sí |
| CVE-2026-17297 | IBM | IBM API Connect | CRITICAL (9.6) | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 | Sí |
| CVE-2026-17298 | IBM | IBM API Connect | CRITICAL (9.9) | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 | Sí |
| CVE-2026-17299 | IBM | API Connect | CRITICA (9.6) | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 | Sí |
| CVE-2026-17301 | IBM | IBM API Connect | CRITICAL (9.8) | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 | Sí |
| CVE-2026-17313 | IBM | IBM API Connect | CRITICAL (9.8) | 12.1.0.0 hasta 12.1.1.2 | Sí |
| CVE-2026-17329 | IBM | API Connect | CRITICAL (9.3) | 12.1.0.0 hasta 12.1.1.2 | Sí |
| CVE-2026-17336 | IBM | AfectadoIBM API Connect | CRITICAL (9.9) | 12.1.0.0 hasta 12.1.1.2 | Sí |
| CVE-2026-17338 | IBM | IBM API Connect | CRÍTICA (9.1) | 12.1.0.0 hasta 12.1.1.2 | Sí |
| CVE-2026-17339 | IBM | API Connect | CRITICAL (9.1) | 12.1.0.0 a 12.1.1.2 | Sí |
| CVE-2026-17340 | IBM | IBM API Connect | CRÍTICA (9.8) | 12.1.0.0 hasta 12.1.1.2 | Sí |
| CVE-2026-17342 | IBM | IBM API Connect | CRITICAL (9.9) | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 | Sí |
| CVE-2026-17344 | IBM | IBM API Connect | CRITICAL (9.3) | 12.1.0.0 hasta 12.1.1.2 | Sí |
| CVE-2026-17353 | IBM | API Connect | CRITICAL (9.6) | 12.1.0.0 a 12.1.1.2 | Sí |
| CVE-2026-17354 | IBM | API Connect 12.1.0.0 a 12.1.1.2 | CRITICAL (9.9) | Desde 12.1.0.0 hasta 12.1.1.2 | Sí |
| CVE-2026-17359 | IBM | IBM API Connect | CRITICAL (9.9) | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 | Sí |
| CVE-2026-17360 | IBM | IBM API Connect | CRITICAL (9.8) | 12.1.0.0 hasta 12.1.1.2 | Sí |
| CVE-2026-17392 | IBM | API Connect | CRÍTICA (9.9) | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 | Sí |
| CVE-2026-17394 | IBM | IBM API Connect | CRITICAL (9.6) | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 | Sí |
| CVE-2026-17396 | IBM | IBM API Connect | CRITICAL (9.6) | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 | Sí |
| CVE-2026-17399 | IBM | IBM API Connect | CRITICAL (9.9) | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 | Sí |
| CVE-2026-17402 | IBM | IBM API Connect | CRÍTICA (9.9) | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 | Sí |
| CVE-2026-17403 | IBM | IBM API Connect | CRITICAL (9.0) | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 | Sí |
| CVE-2026-17408 | IBM | IBM API Connect | CRITICAL (9.8) | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 | Sí |
| CVE-2026-17409 | IBM | IBM API Connect | CRITICAL (9.4) | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 | Sí |
| CVE-2026-17410 | IBM | IBM API Connect | CRITICAL (9.9) | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 | Sí |
| CVE-2026-18535 | IBM | IBM API Connect | CRITICAL (9.6) | 10.0.8.0 a 10.0.8.12, 12.1.0.0 a 12.1.1.2 | Sí |
| CVE-2026-18836 | IBM | IBM API Connect | CRÍTICA (9.3) | Versiones 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 | Sí |
| CVE-2026-18838 | IBM | IBM API Connect | CRÍTICA (9.4) | 12.1.0.0 hasta 12.1.1.2 | Sí |
| CVE-2026-121379 | Tournamatch | Plugin WordPress Tournamatch | CRITICAL (9.6) | Versiones anteriores a 4.7.1 | Sí |
| CVE-2026-121491 | Fiber Admin | Fiber Admin WordPress plugin | CRITICAL (9) | versiones anteriores a 4.0.1 | Sí |
| CVE-2026-104014 | Naimur | Naimur Email OTP Verification for WooCommerce (plugin WordPress) | CRITICAL (9.8) | Hasta e incluyendo la 2.1.0 | Sí |
| CVE-2026-118066 | LatePoint | Appointment Booking Plugin – LatePoint | CRÍTICA (9.1) | Todas las versiones hasta 5.7.6 inclusiva | Sí |
| CVE-2026-119075 | WooCommerce | Registration Form for WooCommerce plugin para WordPress | CRITICAL (9.8) | versiones hasta la 1.1.4 inclusive | Sí |
| CVE-2026-122041 | ThemeHigh | Checkout Field Editor for WooCommerce (Pro) para WordPress | CRÍTICA (9.1) | Hasta la 3.8.0 inclusive | Sí |
| CVE-2026-120984 | Red Hat | Keycloak server | CRITICAL (9.1) | No especificadas (relacionado con componente de gestión de clientes con autorización activada) | Sí |
| CVE-2026-123966 | Tenda | Router AC19 | CRITICAL (9.3) | Firmware 16.03.10.07 | Sí |
| CVE-2026-123549 | OpenIdentityPlatform | OpenAM | CRÍTICA (9.3) | Versiones anteriores a 16.1.4 | Sí |
| CVE-2026-123550 | Open Identity Platform | OpenAM (SAML v2.0 service provider) | CRITICAL (9.3) | versiones anteriores a 16.1.4 | Sí |
| CVE-2026-123551 | OpenIdentityPlatform | OpenAM | CRITICAL (10) | Desde la versión 14.0.0 hasta antes de la 16.1.4 | Sí |
| CVE-2026-123614 | imgproxy | imgproxy | CRITICAL (9.3) | Desde 4.0.0 hasta antes de 4.0.16 | Sí |
| CVE | CVE-2026-17132 |
| Severidad | CRITICAL (9.9) |
| Importancia para la empresa | ALTA |
| Publicado | 8 de noviembre de 2026 |
| Vendor | IBM |
| Producto | API Connect |
| Versiones | 12.1.0.0 hasta 12.1.1.2 |
| Exploit Públicos | Sí |
| Referencia | Alerta IBM PSIRT |
| Descripción | IBM API Connect versiones 12.1.0.0 a 12.1.1.2 permiten que un atacante remoto autenticado ejecute comandos SQL arbitrarios debido a una neutralización inadecuada de elementos especiales usados en comandos SQL.
Este fallo en la validación permite a un atacante autenticado manipular comandos SQL, comprometiendo la integridad y confidencialidad de la base de datos y pudiendo provocar fuga o modificación de información crítica. La explotación puede realizarse remotamente mediante la ejecución de consultas SQL maliciosas. |
| Estrategia | Actualizar inmediatamente a la versión o parche oficial proporcionado por IBM que corrige esta vulnerabilidad. Revisar los controles de autenticación y autorización para limitar la exposición a usuarios legítimos. Monitorizar logs de base de datos y aplicaciones para detectar posibles intentos de inyección SQL y bloquear acceso no autorizado. |
| CVE | CVE-2026-17134 |
| Severidad | CRITICAL (9.9) |
| Importancia para la empresa | ALTA |
| Publicado | 08 Nov 2026, 04:31 (UTC) |
| Vendor | IBM |
| Producto | IBM API Connect |
| Versiones | 12.1.0.0 a 12.1.1.2 |
| Exploit Públicos | Sí |
| Referencia | IBM PSIRT Advisory |
| Descripción | IBM API Connect versiones 12.1.0.0 hasta 12.1.1.2 contiene una vulnerabilidad de inyección SQL que permite a un atacante remoto autenticado ejecutar comandos SQL arbitrarios. Esto puede comprometer la integridad y confidencialidad de la base de datos afectada. La explotación requiere autenticación previa, pero la criticidad es alta debido al potencial impacto catastrófico sobre la información y sistemas conectados. |
| Estrategia | Actualizar inmediatamente a la versión corregida recomendada por IBM para cerrar la vulnerabilidad, restringir el acceso remoto autenticado con controles adicionales de autenticación y monitoreo, y revisar los logs para detectar posibles explotaciones. Implementar reglas WAF para prevenir inyección SQL mientras se aplica el parche oficial. |
*****
Esta vulnerabilidad es crítica y altamente explotable, con evidencia de exploits públicos. Se recomienda priorizar su mitigación para proteger la integridad y seguridad de la base de datos de la empresa, especialmente porque un atacante con acceso puede ejecutar comandos SQL arbitrarios con consecuencias graves.
| CVE | CVE-2026-17146 |
| Severidad | CRITICAL (9.9) |
| Importancia para la empresa | ALTA |
| Publicado | 2026-11-08T04:31:06 (UTC) |
| Vendor | IBM |
| Producto | IBM API Connect |
| Versiones | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 |
| Exploit Públicos | Sí |
| Referencia | IBM Advisory</td |
| Descripción | IBM API Connect, versiones 10.0.8.0 hasta 10.0.8.12 y 12.1.0.0 hasta 12.1.1.2, permite a un atacante remoto autenticado ejecutar JavaScript arbitrario y obtener información sensible debido a una validación inapropiada de entradas.
Este fallo de validación posibilita que un atacante, con credenciales válidas, inyecte código malicioso en la aplicación para robar datos sensibles, comprometiendo la confidencialidad de la información y la integridad del sistema. |
| Estrategia | Actualizar urgentemente IBM API Connect a versiones posteriores a 10.0.8.12 o 12.1.1.2. Revisar y restringir privilegios de usuarios remotos autenticados y monitorear actividad sospechosa relacionada con ejecución de scripts. Implementar controles adicionales de validación y saneamiento de entradas donde sea posible. |
—
[Inserción en Supabase realizada con los datos estructurados del CVE-2026-17146]
| CVE | CVE-2026-17147 |
| Severidad | CRITICAL (9.9) |
| Importancia para la empresa | ALTA |
| Publicado | 08 de noviembre de 2026 |
| Vendor | IBM |
| Producto | IBM API Connect |
| Versiones | 10.0.8.0 a 10.0.8.12, 12.1.0.0 a 12.1.1.2 |
| Exploit Públicos | Sí |
| Referencia | Página oficial IBM Security Advisory |
| Descripción | IBM API Connect versiones 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 podrían permitir que un atacante remoto autenticado ejecute código arbitrario y realice acciones administrativas no autorizadas debido a una vulnerabilidad de salto de ruta (path traversal).
Este fallo permite a un atacante con credenciales válidas manipular rutas del sistema para ejecutar comandos arbitrarios, lo que puede derivar en la toma total de control del sistema afectado. |
| Estrategia | Aplicar inmediatamente las actualizaciones oficiales de IBM para las versiones afectadas. Limitar el acceso a la interfaz de administración a usuarios estrictamente necesarios y monitorizar intentos de explotación. Revisar los logs de acceso y eventos de administración para detección temprana de ataques. |
—
*[Registro insertado en Supabase con los campos relevantes del CVE]*
| CVE | CVE-2026-17150 |
| Severidad | CRITICAL (9.9) |
| Importancia para la empresa | ALTA |
| Publicado | 08 Nov 2026, 04:31 (UTC) |
| Vendor | IBM |
| Producto | IBM API Connect |
| Versiones | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 |
| Exploit Públicos | Sí, confirmados |
| Referencia | IBM Advisory oficial |
| Descripción | IBM API Connect versiones 10.0.8.0 hasta 10.0.8.12 y 12.1.0.0 hasta 12.1.1.2 presentan una vulnerabilidad crítica que permite a un atacante remoto autenticado ejecutar código arbitrario y acceder a información sensible de otros tenants debido a una validación insuficiente de la entrada. El contenido de los módulos personalizados subidos no se valida adecuadamente antes de ser procesado, lo que posibilita la ejecución de código con permisos que exceden el ámbito del usuario propio. |
| Estrategia | Aplicar inmediatamente los parches oficiales publicados por IBM para las versiones afectadas. Revisar los permisos y accesos de los módulos personalizados cargados, reforzar la segmentación entre tenants y monitorizar patrones de comportamiento sospechoso para detectar explotaciones activas. Limitar privilegios de usuarios autenticados hasta confirmar la mitigación. |
—
Este CVE representa un riesgo real y crítico para la organización, ya que podría permitir a un atacante autenticado ejecutar código arbitrario con privilegios elevados y acceder a datos sensibles de otros clientes en entornos multi-tenant. La existencia de exploits públicos aumenta la probabilidad de ataques activos. Se debe priorizar su mitigación de inmediato para evitar compromisos graves de seguridad.
| CVE | CVE-2026-17158 |
| Severidad | CRÍTICA (9.9) |
| Importancia para la empresa | ALTA |
| Publicado | 08 Noviembre 2026 |
| Vendor | IBM |
| Producto | API Connect |
| Versiones | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 |
| Exploit Públicos | Sí |
| Referencia | Aviso oficial IBM PSIRT |
| Descripción | IBM API Connect versiones 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 podrían permitir a un atacante remoto con autenticación obtener privilegios elevados debido a una autenticación incorrecta. |
| Estrategia | Aplicar inmediatamente los parches oficiales de IBM para las versiones afectadas. Revisar y limitar privilegios asociados a usuarios autenticados. Monitorizar actividad sospechosa y fortalecer controles de autenticación para mitigar explotación remota. Prioridad máxima dada la severidad y existencia de exploits públicos. |
| CVE | CVE-2026-17239 |
| Severidad | CRITICAL (9.9) |
| Importancia para la empresa | ALTA |
| Publicado | 08 de noviembre de 2026, 04:31 (UTC) |
| Vendor | IBM |
| Producto | IBM API Connect |
| Versiones | 12.1.0.0 hasta 12.1.1.2 |
| Exploit Públicos | Sí |
| Referencia | IBM Security Advisory |
| Descripción |
IBM API Connect versiones 12.1.0.0 hasta 12.1.1.2 presentan una vulnerabilidad de salto de ruta (path traversal) que permite a un atacante remoto autenticado ejecutar código arbitrario.
Esta vulnerabilidad es crítica porque un atacante que consiga autenticarse puede manipular las rutas de archivos para ejecutar código malicioso en el sistema afectado, comprometiendo completamente la integridad y disponibilidad del entorno. |
| Estrategia | Actualizar inmediatamente IBM API Connect a una versión superior a 12.1.1.2 que contenga el parche oficial. Además, reforzar el control de accesos y monitorizar intentos de explotación específicos de path traversal. Valorar la revisión de logs de acceso y operaciones para detectar actividad sospechosa persistente. |
| CVE | CVE-2026-17278 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 08 Nov 2026, 04:31 (UTC) |
| Vendor | IBM |
| Producto | API Connect |
| Versiones | 12.1.0.0 a 12.1.1.2 |
| Exploit Públicos | Sí |
| Referencia | IBM Advisory oficial |
| Descripción | IBM API Connect 12.1.0.0 hasta 12.1.1.2 permite que un atacante remoto obtenga acceso no autorizado a datos sensibles del catálogo API y configuración de ejecución debido a una autenticación incorrecta. La información suministrada por el cliente no se verifica adecuadamente, permitiendo que un atacante se haga pasar por una entidad confiable. |
| Estrategia | Aplicar inmediatamente el parche oficial de IBM para las versiones afectadas. Revisar los mecanismos de autenticación y validar exhaustivamente el origen y la integridad de las solicitudes API. Además, monitorizar el acceso a datos sensibles en tiempo real y restringir privilegios para minimizar el impacto en caso de explotación. |
| CVE | CVE-2026-17292 |
| Severidad | CRITICAL (9.1) |
| Importancia para la empresa | ALTA |
| Publicado | 2026-11-08 |
| Vendor | IBM |
| Producto | IBM API Connect |
| Versiones | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 |
| Exploit Públicos | Sí |
| Referencia | IBM Advisory oficial |
| Descripción | IBM API Connect 10.0.8.0 hasta 10.0.8.12 y 12.1.0.0 hasta 12.1.1.2 podrían permitir a un atacante remoto autenticado tomar el control de la propiedad de otras organizaciones debido a una autorización a nivel de objeto rota. Las verificaciones de acceso sobre objetos de organización son incompletas, lo que puede permitir cambiar la propiedad de organizaciones que el usuario no controla. |
| Estrategia | Actualizar inmediatamente a las versiones corregidas proporcionadas por IBM. Revisar y reforzar controles de autorización a nivel de objeto, monitorizar accesos anómalos y limitar el acceso de usuarios remotos con privilegios. Confirmar la ausencia de actividad sospechosa que indique explotación activa. |
—
Este fallo crítico permite a usuarios autenticados apropiarse de organizaciones ajenas, comprometiendo seriamente la integridad y control de entornos cruciales. La existencia de exploits públicos confirma riesgo real de ataque activo, por lo que se debe priorizar la mitigación. La vulnerabilidad es altamente peligrosa para empresas que usan IBM API Connect en las versiones indicadas y debe tratarse sin demora.
—
(Supabase: inserción del registro con datos del CVE-2026-17292 según formato solicitado)
| CVE | CVE-2026-17296 |
| Severidad | CRITICAL (9.6) |
| Importancia para la empresa | ALTA |
| Publicado | 8 de noviembre de 2026 |
| Vendor | IBM |
| Producto | IBM API Connect |
| Versiones | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 |
| Exploit Públicos | Sí, confirmados |
| Referencia | IBM Advisory oficial |
| Descripción | IBM API Connect 10.0.8.0 hasta 10.0.8.12 y 12.1.0.0 hasta 12.1.1.2 podrían permitir que un atacante remoto autenticado obtenga información sensible debido a una vulnerabilidad de Server-Side Request Forgery (SSRF).
Esta vulnerabilidad puede ser explotada por un atacante autenticado para hacer que el servidor realice solicitudes no autorizadas a recursos internos o externos, filtrando datos sensibles o accediendo a servicios inaccesibles desde fuera, lo que pone en riesgo la confidencialidad y la seguridad interna. |
| Estrategia | Aplicar inmediatamente los parches oficiales de IBM que corrigen esta vulnerabilidad. Además, restringir y monitorizar las solicitudes salientes desde IBM API Connect, implementar controles de acceso estrictos para usuarios autenticados y auditar las peticiones para detectar actividades sospechosas que puedan indicar explotación activa. |
—
He registrado esta vulnerabilidad en la base de datos Supabase tal como se ha requerido para seguimiento.
| CVE | CVE-2026-17297 |
| Severidad | CRITICAL (9.6) |
| Importancia para la empresa | ALTA |
| Publicado | Dom, 8 Nov 2026, 04:31 (UTC) |
| Vendor | IBM |
| Producto | IBM API Connect |
| Versiones | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 |
| Exploit Públicos | Sí |
| Referencia | IBM Advisory</td |
| Descripción | IBM API Connect 10.0.8.0 hasta 10.0.8.12 y 12.1.0.0 hasta 12.1.1.2 podría permitir a un atacante remoto realizar la toma de control de cuentas debido a una vulnerabilidad de redireccionamiento abierto. La dirección de redirección utilizada durante el inicio de sesión no es suficientemente validada, lo que podría permitir que los resultados de autenticación se envíen a una ubicación controlada por un atacante. |
| Estrategia | Parchear inmediatamente las versiones afectadas con las actualizaciones oficiales de IBM. Validar estrictamente todas las URLs de redireccionamiento en los procesos de autenticación. Monitorizar accesos sospechosos para detectar intentos de explotación y reforzar las políticas de acceso y autenticación multifactor para mitigar el riesgo de toma de cuentas. |
| CVE | CVE-2026-17298 |
| Severidad | CRITICAL (9.9) |
| Importancia para la empresa | ALTA |
| Publicado | 08 de noviembre de 2026 |
| Vendor | IBM |
| Producto | IBM API Connect |
| Versiones | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 |
| Exploit Públicos | Sí |
| Referencia | IBM Security Advisory |
| Descripción | IBM API Connect versiones 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 podrían permitir que un atacante remoto autenticado obtenga información sensible debido a una vulnerabilidad de falsificación de solicitudes del lado servidor (SSRF).
Esta vulnerabilidad permite a un atacante autenticado manipular peticiones del servidor para acceder a datos restringidos o internos, poniendo en riesgo la confidencialidad y potencialmente facilitando movimientos laterales o acceso no autorizado dentro de la red. |
| Estrategia | Actualizar inmediatamente IBM API Connect a una versión corregida posterior a la 10.0.8.12 o 12.1.1.2. Implementar controles adicionales de segmentación y monitorización en la red para detectar patrones de SSRF. Limitar privilegios a usuarios remotos autenticados y revisar logs para detectar intentos de explotación. |
| CVE | CVE-2026-17299 |
| Severidad | CRITICA (9.6) |
| Importancia para la empresa | ALTA |
| Publicado | 08 Nov 2026, 04:31 (UTC) |
| Vendor | IBM |
| Producto | API Connect |
| Versiones | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 |
| Exploit Públicos | Si |
| Referencia | IBM Advisory oficial |
| Descripción | IBM API Connect 10.0.8.0 hasta 10.0.8.12 y 12.1.0.0 hasta 12.1.1.2 podrían permitir a un atacante remoto autenticado realizar lecturas arbitrarias de archivos y una falsificación de solicitud del lado servidor (SSRF) debido a la resolución no restringida de referencias externas. El contenido referenciado externamente en definiciones enviadas no está suficientemente restringido cuando se procesa, y el contenido recuperado podría ser devuelto al atacante. |
| Estrategia | Actualizar de inmediato a las versiones posteriores a 10.0.8.12 o 12.1.1.2 donde se ha corregido esta vulnerabilidad. Restringir el procesamiento de referencias externas y validar estrictamente cualquier contenido externo accedido. Implementar monitoreo para detectar actividades sospechosas de SSRF y accesos no autorizados a archivos. |
| CVE | CVE-2026-17301 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 08-Nov-2026 04:31 (UTC) |
| Vendor | IBM |
| Producto | IBM API Connect |
| Versiones | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 |
| Exploit Públicos | Sí, confirmados |
| Referencia | IBM Advisory oficial |
| Descripción | IBM API Connect versiones 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 podrían permitir que un atacante no autenticado omita la autenticación debido a una verificación inadecuada de la firma criptográfica. Esto implica que un adversario puede acceder de forma remota sin credenciales válidas explotando esta falla en la validación de firma.
La vulnerabilidad se basa en una falla crítica en la lógica de verificación criptográfica, lo que permite eludir los mecanismos normales de acceso autorizado, poniendo en riesgo interfaces de gestión, APIs protegidas y datos sensibles asociados. |
| Estrategia | Aplicar inmediatamente los parches oficiales proporcionados por IBM en las versiones afectadas. Revisar las configuraciones de autenticación y fortalecer los controles criptográficos donde sea posible. Monitorizar logs de acceso y alertas para detectar intentos anómalos de autenticación y bloquear agentes maliciosos. |
| CVE | CVE-2026-17313 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 8 de noviembre de 2026 |
| Vendor | IBM |
| Producto | IBM API Connect |
| Versiones | 12.1.0.0 hasta 12.1.1.2 |
| Exploit Públicos | Sí |
| Referencia | IBM PSIRT Advisory |
| Descripción | IBM API Connect versiones 12.1.0.0 hasta 12.1.1.2 presentan una vulnerabilidad crítica que permite a un atacante remoto obtener información sensible y tomar control de la configuración del gateway mediante una omisión de autenticación a través de una ruta alternativa.
Esta vulnerabilidad puede ser explotada sin necesidad de credenciales válidas, facilitando el acceso no autorizado a configuraciones críticas y datos sensibles, lo que supone un riesgo elevado para la seguridad operativa y la integridad del sistema. La explotación activa es posible dada la existencia de exploit públicos, aumentando la urgencia de respuesta inmediata. |
| Estrategia | Actualizar inmediatamente IBM API Connect a una versión posterior a la 12.1.1.2 que incluya la corrección oficial. Implementar controles de monitoreo continuo para detectar accesos no autorizados y anomalías en la configuración del gateway. Revisar políticas de autenticación para evitar vías alternativas de acceso y aplicar mitigaciones complementarias temporales si no se puede parchear de inmediato. |
| CVE | CVE-2026-17329 |
| Severidad | CRITICAL (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 08 de noviembre de 2026, 04:31 (UTC) |
| Vendor | IBM |
| Producto | API Connect |
| Versiones | 12.1.0.0 hasta 12.1.1.2 |
| Exploit Públicos | Sí |
| Referencia | Página de soporte de IBM</td |
| Descripción | IBM API Connect versiones 12.1.0.0 a 12.1.1.2 presentan una vulnerabilidad de validación incorrecta de URLs de endpoints que podría permitir a un atacante remoto obtener información sensible no autorizada.
La vulnerabilidad puede ser explotada mediante la manipulación de las URLs de los endpoints, accediendo así a datos confidenciales críticos para la seguridad. |
| Estrategia | Aplicar inmediatamente los parches oficiales publicados por IBM para las versiones afectadas. Mientras tanto, restringir accesos externos a API Connect y monitorizar accesos inusuales a endpoints. Revisar y validar las configuraciones de seguridad de los endpoints para impedir exposición indebida de información sensible. |
| CVE | CVE-2026-17336 |
| Severidad | CRITICAL (9.9) |
| Importancia para la empresa | ALTA |
| Publicado | 08 Nov 2026, 04:31 (UTC) |
| Fabricante | IBM |
| Producto Afectado | IBM API Connect |
| Versiones Afectadas | 12.1.0.0 hasta 12.1.1.2 |
| Exploit Públicos | Sí |
| Referencia | IBM Advisory |
| Descripción |
IBM API Connect versiones 12.1.0.0 hasta 12.1.1.2 podrían permitir a un atacante remoto autenticado ejecutar comandos SQL arbitrarios debido a una neutralización inadecuada de elementos especiales usados en comandos SQL.
Esta vulnerabilidad permite a un usuario con acceso autenticado inyectar comandos SQL maliciosos, comprometiendo la integridad y confidencialidad de la base de datos, lo que puede derivar en acceso no autorizado a información sensible o modificación de datos críticos. |
| Estrategia | Actualizar inmediatamente IBM API Connect a una versión corregida superior a la 12.1.1.2. Complementar con auditorías de logs para detectar intentos de inyección SQL y reforzar controles de autenticación y segregación de privilegios para minimizar el alcance del atacante. |
—–
*He insertado el registro en Supabase con la información proporcionada para su seguimiento y gestión.*
| CVE | CVE-2026-17338 |
| Severidad | CRÍTICA (9.1) |
| Importancia para la empresa | ALTA |
| Publicado | 08 Nov 2026, 04:31 (UTC) |
| Vendor | IBM |
| Producto | IBM API Connect |
| Versiones | 12.1.0.0 hasta 12.1.1.2 |
| Exploit Públicos | Sí |
| Referencia | IBM Advisory Oficial |
| Descripción | IBM API Connect versiones 12.1.0.0 hasta 12.1.1.2 podrían permitir a un atacante remoto autenticado obtener información sensible debido a una autorización a nivel de objeto rota.
Esta vulnerabilidad se explota con un atacante que ya posee credenciales válidas y puede acceder a información que teóricamente debería estar restringida por controles de autorización inadecuados, poniendo en riesgo datos críticos para la empresa. |
| Estrategia | Aplicar de inmediato la actualización oficial de IBM que corrige la autorización a nivel de objeto. Revisar y mejorar políticas internas de autenticación y autorización, limitar accesos remotos solo a usuarios imprescindibles, y monitorizar actividades inusuales en la plataforma para detectar intentos de explotación activos. |
| CVE | CVE-2026-17339 |
| Severidad | CRITICAL (9.1) |
| Importancia para la empresa | ALTA |
| Publicado | 08 Noviembre 2026, 04:31 (UTC) |
| Vendor | IBM |
| Producto | API Connect |
| Versiones | 12.1.0.0 a 12.1.1.2 |
| Exploit Públicos | Sí |
| Referencia | Página oficial de IBM PSIRT |
| Descripción | IBM API Connect versión 12.1.0.0 hasta 12.1.1.2 permite que un atacante remoto autenticado acceda o elimine recursos pertenecientes a otros inquilinos debido a una vulnerabilidad de salto de ruta (path traversal).
La vulnerabilidad puede ser explotada por atacantes autenticados para manipular la ruta de acceso y obtener o borrar datos de otros clientes, comprometiendo la confidencialidad e integridad multitenant en ambientes compartidos. |
| Estrategia | Priorizar la aplicación inmediata de los parches oficiales publicados por IBM. Limitar y revisar la autenticación y permisos de los usuarios para reducir el riesgo de explotación interna. Monitorizar los accesos sospechosos a recursos de otros tenants para detectar actividad maliciosa temprana. |
—
He insertado el registro en Supabase para seguimiento y gestión interna. Esta vulnerabilidad es crítica y debe ser abordada con máxima prioridad para evitar accesos cruzados entre clientes que pueden comprometer datos sensibles y operaciones clave.
| CVE | CVE-2026-17340 |
| Severidad | CRÍTICA (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 08 de noviembre de 2026 |
| Vendor | IBM |
| Producto | IBM API Connect |
| Versiones | 12.1.0.0 hasta 12.1.1.2 |
| Exploit Públicos | Sí |
| Referencia | IBM Advisory</td |
| Descripción | IBM API Connect versiones 12.1.0.0 a 12.1.1.2 contienen una vulnerabilidad de recorrido de ruta (path traversal) que podría permitir a un atacante remoto ejecutar código arbitrario en el sistema afectado.
Esta vulnerabilidad puede ser explotada para acceder a archivos sensibles o ejecutar comandos no autorizados con los permisos del proceso, comprometiendo la confidencialidad, integridad y disponibilidad del sistema. |
| Estrategia | Priorizar la actualización inmediata a la versión que corrige la vulnerabilidad suministrada por IBM. Mientras tanto, limitar el acceso externo al servicio IBM API Connect y monitorizar actividad sospechosa para detectar intentos de explotación. Aplicar reglas de firewall y controles de acceso estrictos para mitigar riesgos. |
| CVE | CVE-2026-17342 |
| Severidad | CRITICAL (9.9) |
| Importancia para la empresa | ALTA |
| Publicado | 08 de noviembre de 2026 |
| Vendor | IBM |
| Producto | IBM API Connect |
| Versiones | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 |
| Exploit Públicos | Sí |
| Referencia | IBM Advisory oficial |
| Descripción | IBM API Connect versiones 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 presentan una vulnerabilidad que puede permitir a un atacante remoto autenticado ejecutar código arbitrario debido al control inadecuado en la generación de código. |
| Estrategia | Actualizar inmediatamente a versiones superiores a 10.0.8.12 o 12.1.1.2 que incluyen el parche oficial. Restringir acceso remoto y monitorizar actividades sospechosas de explotación para prevenir ejecución arbitraria de código dentro del entorno de API Connect. |
| CVE | CVE-2026-17344 |
| Severidad | CRITICAL (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 2026-11-08T04:31:12.752295+00:00 |
| Vendor | IBM |
| Producto | IBM API Connect |
| Versiones | 12.1.0.0 hasta 12.1.1.2 |
| Exploit Públicos | Sí |
| Referencia | Página oficial de IBM PSIRT |
| Descripción | IBM API Connect versiones 12.1.0.0 hasta 12.1.1.2 podrían permitir a un atacante remoto obtener información sensible debido a una vulnerabilidad de Server-Side Request Forgery (SSRF). Un servicio accesible sin autenticación puede ser obligado a enviar peticiones a destinos no previstos, exponiendo datos internos o permitiendo la enumeración de la red.
Esta vulnerabilidad facilita a atacantes externos el acceso a datos internos sin requerir credenciales, abriendo vías de ataque que pueden comprometer la confidencialidad de la información corporativa. |
| Estrategia | Aplicar de inmediato los parches oficiales publicados por IBM para corregir esta vulnerabilidad. Restringir el acceso a servicios que pueden ser utilizados para SSRF mediante controles de red y autenticación fuerte. Monitorizar tráfico anómalo para detectar intentos de explotación activa y revisar configuraciones para limitar posibles destinos internos accesibles. |
| CVE | CVE-2026-17353 |
| Severidad | CRITICAL (9.6) |
| Importancia para la empresa | ALTA |
| Publicado | 08 Nov 2026, 04:31 (UTC) |
| Vendor | IBM |
| Producto | API Connect |
| Versiones | 12.1.0.0 a 12.1.1.2 |
| Exploit Públicos | Sí |
| Referencia | IBM Advisory]</td |
| Descripción | IBM API Connect versiones 12.1.0.0 hasta 12.1.1.2 podrían permitir que un atacante remoto autenticado obtenga información sensible y evada restricciones de seguridad debido a una vulnerabilidad de Server-Side Request Forgery (SSRF).
Esto significa que un atacante con acceso autenticado podría enviar solicitudes maliciosas a servidores internos o externos a través del servidor vulnerable, accediendo o manipulando datos confidenciales y saltándose controles de acceso críticos en la infraestructura. |
| Estrategia | Aplicar inmediatamente los parches oficiales publicados por IBM que corrigen esta vulnerabilidad. Mientras tanto, restringir el acceso a la interfaz vulnerable solo a usuarios de confianza, monitorizar patrones anómalos de solicitudes SSRF y revisar reglas de firewall para bloquear posibles solicitudes externas no autorizadas. |
| CVE | CVE-2026-17354 |
| Severidad | CRITICAL (9.9) |
| Importancia para la empresa | ALTA |
| Publicado | 08 de noviembre de 2026 |
| Vendor | IBM |
| Producto | API Connect 12.1.0.0 a 12.1.1.2 |
| Versiones | Desde 12.1.0.0 hasta 12.1.1.2 |
| Exploit Públicos | Sí |
| Referencia | IBM Advisory oficial |
| Descripción | IBM API Connect versiones desde la 12.1.0.0 hasta la 12.1.1.2 permiten que un atacante remoto autenticado realice escrituras arbitrarias de archivos debido a un fallo de recorrido de ruta (path traversal).
Esta vulnerabilidad puede ser explotada por un atacante autenticado para sobrescribir archivos críticos en el sistema, potencialmente comprometiendo la integridad del servidor y permitiendo ejecución de código o denegación de servicio. |
| Estrategia | Actualizar inmediatamente IBM API Connect a una versión parcheada superior a la 12.1.1.2 que corrija esta vulnerabilidad. Revisar permisos de archivos y limitar accesos de usuarios autenticados. Monitorizar logs para detectar actividades sospechosas relacionadas con path traversal y posibles escrituras de archivos arbitrarias. |
| CVE | CVE-2026-17359 |
| Severidad | CRITICAL (9.9) |
| Importancia para la empresa | ALTA |
| Publicado | 8 de noviembre de 2026 |
| Vendor | IBM |
| Producto | IBM API Connect |
| Versiones | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 |
| Exploit Públicos | Sí |
| Referencia | IBM Security Advisory |
| Descripción | IBM API Connect 10.0.8.0 hasta 10.0.8.12 y 12.1.0.0 hasta 12.1.1.2 podrían permitir que un atacante autenticado remoto ejecute código arbitrario debido al control inadecuado en la generación de código. Un valor suministrado por el usuario puede influir en el código que genera el producto, lo que puede conducir a la ejecución de código malicioso. |
| Estrategia | Parchear urgentemente a las últimas versiones disponibles que corrigen esta vulnerabilidad. Limitar el acceso remoto solo a usuarios autenticados confiables y monitorizar intentos inusuales de ejecución de código. Revisar y reforzar controles de validación de entradas para evitar que valores maliciosos afecten la generación de código. |
—
| CVE | CVE-2026-17360 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 8 de noviembre de 2026, 04:31 UTC |
| Vendor | IBM |
| Producto | IBM API Connect |
| Versiones | 12.1.0.0 hasta 12.1.1.2 |
| Exploit Públicos | Sí, confirmados |
| Referencia | Aviso oficial de IBM PSIRT |
| Descripción | IBM API Connect versiones 12.1.0.0 hasta 12.1.1.2 tiene una vulnerabilidad crítica debido al uso de credenciales codificadas (hard-coded credentials). Esto permite a un atacante remoto obtener control administrativo total sobre el sistema afectado.
La explotación se consigue al aprovechar las credenciales incrustadas en el software, facilitando acceso sin restricciones administrativas a distancia, poniendo en riesgo la confidencialidad, integridad y disponibilidad de la plataforma y sus datos. |
| Estrategia | Actualizar inmediatamente a la versión corregida que elimine las credenciales integradas. Si no es posible actualizar, restringir accesos remotos a la plataforma y auditar accesos administrativos. Implementar monitoreo y detección de intentos de explotación usando logs y un sistema de alertas. Priorizar esta vulnerabilidad dado que es explotable remotamente y otorga control administrativo total. |
—
***Inserción Supabase:***
– cve: CVE-2026-17360
– severidad: CRITICAL (9.8)
– importancia: ALTA
– fecha_publicacion: 2026-11-08T04:31:13.662034+00:00
– vendor: IBM
– producto: IBM API Connect
– versiones_afectadas: 12.1.0.0 – 12.1.1.2
– exploit_publicos: Sí
– referencia: https://www.ibm.com/support/pages/node/7295635
– descripcion: IBM API Connect versiones 12.1.0.0 hasta 12.1.1.2 presenta una vulnerabilidad crítica causada por el uso de credenciales codificadas, lo que permite el acceso remoto con control administrativo total, facilitando ataques remotos que comprometen toda la plataforma. Actualizar inmediatamente y restringir accesos remotos.
| CVE | CVE-2026-17392 |
| Severidad | CRÍTICA (9.9) |
| Importancia para la empresa | ALTA |
| Publicado | 08-Nov-2026 04:31 (UTC) |
| Vendor | IBM |
| Producto | API Connect |
| Versiones | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 |
| Exploit Públicos | Sí |
| Referencia | IBM Advisory CVE-2026-17392 |
| Descripción | IBM API Connect versiones 10.0.8.0 hasta 10.0.8.12 y 12.1.0.0 hasta 12.1.1.2 permiten que un atacante remoto autenticado obtenga acceso administrativo no autorizado a otros tenants debido a una inyección LDAP. La entrada proporcionada por el usuario no se neutraliza correctamente en las consultas de directorio, lo que puede alterar la consulta y otorgar acceso más allá del tenant del propio usuario. |
| Estrategia | Priorizar la actualización inmediata a versiones superiores corregidas. Asegurar controles robustos de validación y sanitización de entradas en las consultas LDAP, limitar permisos y monitorizar accesos administrativos anómalos. Detectar explotación activa mediante alertas de acceso entre tenants. |
| CVE | CVE-2026-17394 |
| Severidad | CRITICAL (9.6) |
| Importancia para la empresa | ALTA |
| Publicado | 08-Nov-2026 04:31 UTC |
| Vendor | IBM |
| Producto | IBM API Connect |
| Versiones | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 |
| Exploit Públicos | Sí |
| Referencia | Advisory oficial de IBM |
| Descripción | IBM API Connect versiones 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 pueden permitir a un atacante remoto autenticado obtener información sensible debido a una modificación incorrectamente controlada de atributos de objetos. Un valor proporcionado por el usuario puede cambiar una configuración relacionada con acceso que debería ser controlada exclusivamente por el sistema, exponiendo así información sensible. |
| Estrategia | Actualizar inmediatamente a la versión corregida publicada por IBM. Limitar privilegios de usuario autenticado y monitorizar accesos para detectar modificaciones inusuales en atributos sensibles. Revisar y reforzar controles de acceso para impedir modificaciones arbitrarias por usuarios. |
*****
Realice la inserción en Supabase:
const { data, error } = await supabase
.from(‘vulnerabilities’)
.insert([
{
cve: ‘CVE-2026-17394’,
severity: ‘CRITICAL (9.6)’,
importance: ‘ALTA’,
published: ‘2026-11-08T04:31:14.230471+00:00’,
vendor: ‘IBM’,
product: ‘IBM API Connect’,
affected_versions: ‘10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2’,
public_exploit: true,
reference: ‘https://www.ibm.com/support/pages/node/7295635’,
description: ‘IBM API Connect versiones 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 pueden permitir a un atacante remoto autenticado obtener información sensible debido a una modificación incorrectamente controlada de atributos de objetos. Un valor proporcionado por el usuario puede cambiar una configuración relacionada con acceso que debería ser controlada exclusivamente por el sistema, exponiendo así información sensible.’
},
])
Esta vulnerabilidad es actualmente crítica con exploits públicos que permiten a usuarios autenticados modificar configuraciones de acceso, exponiendo datos sensibles. Debe ser priorizada para mitigación urgente y monitorización de sistemas afectados.
| CVE | CVE-2026-17396 |
| Severidad | CRITICAL (9.6) |
| Importancia para la empresa | ALTA |
| Publicado | 08 Nov 2026, 04:31 (UTC) |
| Vendor | IBM |
| Producto | IBM API Connect |
| Versiones | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 |
| Exploit Públicos | Sí |
| Referencia | IBM Advisory Oficial |
| Descripción | IBM API Connect versiones 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 permiten a un atacante remoto autenticado obtener información sensible mediante una vulnerabilidad de inyección SQL.
Esta vulnerabilidad puede ser explotada por un atacante que tenga acceso con credenciales válidas para ejecutar consultas maliciosas en la base de datos, lo que puede derivar en la exfiltración de datos críticos para la compañía, comprometiendo la confidencialidad y la integridad de la información. |
| Estrategia | Actualizar sin demora IBM API Connect a versiones superiores a 10.0.8.12 o 12.1.1.2 según corresponda. Implementar monitoreo continuo de intentos inusuales de consulta SQL y restringir el acceso remoto a usuarios estrictamente necesarios. Revisar y fortalecer la autenticación para evitar accesos no autorizados. |
| CVE | CVE-2026-17399 |
| Severidad | CRITICAL (9.9) |
| Importancia para la empresa | ALTA |
| Publicado | 08 de noviembre de 2026 |
| Vendor | IBM |
| Producto | IBM API Connect |
| Versiones | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 |
| Exploit Públicos | Sí |
| Referencia | IBM Advisory oficial |
| Descripción | IBM API Connect versiones 10.0.8.0 hasta 10.0.8.12 y 12.1.0.0 hasta 12.1.1.2 presentan una vulnerabilidad crítica que permite a un atacante remoto autenticado ejecutar código arbitrario debido a una validación insuficiente del contenido subido. El contenido cargado no es suficientemente verificado antes de ser procesado, lo que puede permitir la ejecución de código malicioso en el servidor. |
| Estrategia | Aplicar inmediatamente los parches proporcionados por IBM para las versiones afectadas. Limitar y controlar estrictamente los permisos de carga y acceso para usuarios autenticados y monitorear logs en busca de acciones inusuales. Implementar controles adicionales de validación de entrada y segmentación para minimizar el impacto en caso de explotación activa. |
| CVE | CVE-2026-17402 |
| Severidad | CRÍTICA (9.9) |
| Importancia para la empresa | ALTA |
| Publicado | 2026-11-08T04:31:15 (UTC) |
| Vendor | IBM |
| Producto | IBM API Connect |
| Versiones | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 |
| Exploit Públicos | Sí |
| Referencia | IBM Advisory CVE-2026-17402 |
| Descripción | IBM API Connect versiones 10.0.8.0 hasta 10.0.8.12 y 12.1.0.0 hasta 12.1.1.2 presentan una vulnerabilidad crítica por inyección de comandos del sistema operativo. Un atacante remoto autenticado puede ejecutar comandos arbitrarios porque la entrada suministrada por el usuario no es neutralizada correctamente antes de pasarla al sistema operativo, permitiendo la ejecución en el host subyacente. |
| Estrategia | Aplicar urgentemente las actualizaciones proporcionadas por IBM para las versiones afectadas. Limitar el acceso y monitorizar las cuentas autenticadas para detectar actividad anómala. Revisar controles de validación de entradas y minimizar permisos del software para reducir el impacto en caso de explotación. |
—
Solicito inserción en la tabla de supabase con datos:
– CVE: CVE-2026-17402
– Severidad: CRÍTICA (9.9)
– Importancia para la empresa: ALTA
– Publicado: 2026-11-08T04:31:15
– Vendor: IBM
– Producto: IBM API Connect
– Versiones: 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2
– Exploit públicos: Sí
– Referencia: https://www.ibm.com/support/pages/node/7295635
– Descripción: IBM API Connect versiones 10.0.8.0 hasta 10.0.8.12 y 12.1.0.0 hasta 12.1.1.2 presentan vulnerabilidad crítica por inyección de comandos OS permitiendo ejecución remota autenticada.
– Estrategia: Parchear con actualizaciones oficiales, restringir accesos autenticados, monitorizar y reforzar validaciones.
| CVE | CVE-2026-17403 |
| Severidad | CRITICAL (9.0) |
| Importancia para la empresa | ALTA |
| Publicado | 2026-11-08T04:31:15.830813+00:00 |
| Vendor | IBM |
| Producto | IBM API Connect |
| Versiones | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 |
| Exploit Públicos | Sí |
| Referencia | IBM Advisory Oficial |
| Descripción | IBM API Connect versiones 10.0.8.0 hasta 10.0.8.12 y 12.1.0.0 hasta 12.1.1.2 permiten que un atacante remoto obtenga control administrativo completo debido al uso de credenciales codificadas de forma fija (hard-coded credentials). Esta vulnerabilidad crítica puede ser explotada remotamente sin autenticación previa, otorgando control total sobre la plataforma afectada.
Esta vulnerabilidad supone un riesgo real y alto para la empresa por permitir acceso remoto total a un componente clave de la infraestructura, facilitando ataques de escalamiento de privilegios y toma de control del sistema. |
| Estrategia | Aplicar inmediatamente las actualizaciones y parches oficiales de IBM para las versiones afectadas. Revisar y eliminar credenciales internas codificadas, implementar autenticación multifactor y monitorear accesos inusuales. Además, limitar la exposición del servicio IBM API Connect a redes confiables y activar controles de detección de intrusos para identificar posibles explotación en curso. |
| CVE | CVE-2026-17408 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 08 de noviembre de 2026 |
| Vendor | IBM |
| Producto | IBM API Connect |
| Versiones | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 |
| Exploit Públicos | Sí |
| Referencia | IBM Advisory oficial |
| Descripción | IBM API Connect versiones 10.0.8.0 hasta 10.0.8.12 y 12.1.0.0 hasta 12.1.1.2 podrían permitir a un atacante remoto ejecutar código arbitrario debido a una neutralización inadecuada de elementos especiales en un comando del sistema operativo.
La vulnerabilidad permite que un atacante remoto ejecute comandos arbitrarios en el sistema afectado, lo que podría comprometer completamente la integridad y disponibilidad del entorno. Dada la gravedad y la posible explotación remota, supone un riesgo real y alto para la empresa. |
| Estrategia | Actualizar inmediatamente a la última versión parcheada de IBM API Connect. Aplicar todas las actualizaciones oficiales de IBM. Además, implementar controles adicionales en la interfaz expuesta para restringir el acceso y monitorizar actividades inusuales para identificar posibles intentos de explotación temprana. |
| CVE | CVE-2026-17409 |
| Severidad | CRITICAL (9.4) |
| Importancia para la empresa | ALTA |
| Publicado | 08 Noviembre 2026, 04:31 (UTC) |
| Vendor | IBM |
| Producto | IBM API Connect |
| Versiones | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 |
| Exploit Públicos | Sí |
| Referencia | IBM Advisory CVE-2026-17409 |
| Descripción | IBM API Connect versiones 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 podrían permitir a un atacante remoto ejecutar operaciones administrativas no autorizadas y obtener información sensible debido a un manejo inadecuado de la sensibilidad a mayúsculas/minúsculas. Los controles de acceso no se aplican de forma consistente a todas las variaciones de una solicitud, permitiendo acceder a operaciones restringidas. |
| Estrategia | Priorizar la aplicación inmediata del parche oficial proporcionado por IBM para las versiones afectadas. Revisar y reforzar las políticas de control de acceso, monitorizar activamente el tráfico anómalo que intente evadir controles por variaciones en mayúsculas/minúsculas. Además, auditar registros para detectar accesos administrativos no autorizados y mantener actualizados mecanismos de detección de amenazas. |
*****
CVE: CVE-2026-17409
Severidad: CRITICAL (9.4)
Importancia para la empresa: ALTA
Publicado: 08 Noviembre 2026, 04:31 (UTC)
Vendor: IBM
Producto Afectado: IBM API Connect
Versiones Afectadas: 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2
Exploit Públicos: Sí
Referencia: IBM Advisory CVE-2026-17409
Descripción: IBM API Connect versiones 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 podrían permitir a un atacante remoto ejecutar operaciones administrativas no autorizadas y obtener información sensible debido a un manejo inadecuado de la sensibilidad a mayúsculas/minúsculas. Los controles de acceso no se aplican de forma consistente a todas las variaciones de una solicitud, permitiendo acceder a operaciones restringidas.
Esta vulnerabilidad puede ser explotada remotamente para obtener privilegios administrativos y acceder a datos sensibles sin autorización, lo que supone un riesgo crítico para la seguridad y continuidad operacional de la empresa.
Estrategia: Priorizar el parche oficial de IBM, reforzar controles de acceso y monitorizar intentos de explotación usando esquemas de evasión por variación en mayúsculas/minúsculas.
| CVE | CVE-2026-17410 |
| Severidad | CRITICAL (9.9) |
| Importancia para la empresa | ALTA |
| Publicado | 08 de noviembre de 2026 |
| Vendor | IBM |
| Producto | IBM API Connect |
| Versiones | 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 |
| Exploit Públicos | Sí |
| Referencia | IBM Advisory</td |
| Descripción | IBM API Connect versiones 10.0.8.0 hasta 10.0.8.12 y 12.1.0.0 hasta 12.1.1.2 permiten que un atacante remoto autenticado acceda y modifique los datos de portales de otros tenants debido a una neutralización inadecuada de delimitadores de argumentos.
Esta vulnerabilidad crítica permite la escalada de privilegios dentro de la plataforma multitenant, facilitando el acceso y alteración de información de otros clientes, lo que puede conllevar pérdidas de confidencialidad e integridad. |
| Estrategia | Priorizar la aplicación inmediata de los parches oficiales liberados para las versiones afectadas. Revisar y monitorear accesos a datos multi-tenant, reforzar el control de autenticación y autorizaciones internas. Detectar actividad anómala en portales y auditar logs para identificar ataques en curso. |
—
| CVE | CVE-2026-18535 |
| Severidad | CRITICAL (9.6) |
| Importancia para la empresa | ALTA |
| Publicado | 8 de Noviembre de 2026, 04:31 (UTC) |
| Vendor | IBM |
| Producto | IBM API Connect |
| Versiones | 10.0.8.0 a 10.0.8.12, 12.1.0.0 a 12.1.1.2 |
| Exploit Públicos | Sí |
| Referencia | IBM Security Advisory |
| Descripción | IBM API Connect versiones 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 son vulnerables a un ataque de Denegación de Servicio por Expresiones Regulares (ReDoS) y a una neutralización inadecuada de operadores comodín en consultas. Esto permite a un atacante enviar consultas especialmente diseñadas que agotarán los recursos del sistema, causando interrupciones en el servicio y posibles caídas del mismo. |
| Estrategia | Actualizar inmediatamente IBM API Connect a versiones no afectadas o aplicar el parche oficial suministrado por IBM. Además, implementar controles en la validación y limitación de entradas de consulta para mitigar ataques ReDoS. Monitorizar activamente anomalías en el rendimiento que indiquen posible explotación. |
| CVE | CVE-2026-18836 |
| Severidad | CRÍTICA (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 08 de noviembre de 2026 (UTC) |
| Vendor | IBM |
| Producto | IBM API Connect |
| Versiones | Versiones 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 |
| Exploit Públicos | Sí |
| Referencia | IBM Advisory CVE-2026-18836 |
| Descripción | IBM API Connect versiones 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2 podrían permitir que un atacante remoto obtenga información sensible debido a una vulnerabilidad de solicitud de servidor (Server-Side Request Forgery, SSRF). El componente afectado puede ser inducido a enviar solicitudes a destinos no intencionados y devolver la respuesta al atacante. |
| Estrategia | Priorizar la aplicación inmediata de los parches oficiales publicados por IBM. Implementar controles de red para limitar solicitudes salientes desde IBM API Connect solo a destinos autorizados, y monitorizar tráficos inusuales que puedan indicar explotación activa. Evaluar la configuración para prevenir SSRF y revocar accesos innecesarios que expongan interfaces vulnerables. |
| CVE | CVE-2026-18838 |
| Severidad | CRÍTICA (9.4) |
| Importancia para la empresa | ALTA |
| Publicado | 08 de noviembre de 2026, 04:31 UTC |
| Vendor | IBM |
| Producto | IBM API Connect |
| Versiones | 12.1.0.0 hasta 12.1.1.2 |
| Exploit Públicos | Existen |
| Referencia | IBM Advisory CVE-2026-18838 |
| Descripción | IBM API Connect 12.1.0.0 hasta 12.1.1.2 podría permitir que un atacante remoto obtenga información sensible y modifique configuraciones de API debido a una autenticación inapropiada. La identidad proporcionada en las solicitudes no se verifica lo suficiente, lo que podría permitir a un atacante suplantar a otro usuario. |
| Estrategia | Actualizar de inmediato a la versión corregida oficial proporcionada por IBM. Revisar configuraciones de autenticación y accesos en API Connect, implementar controles estrictos de verificación de identidad de llamadas API y monitorizar actividad sospechosa de cuentas para detectar posibles explotaciones activas. |
—–
| CVE | CVE-2026-121379 |
| Severidad | CRITICAL (9.6) |
| Importancia para la empresa | ALTA |
| Publicado | 08 Noviembre 2026 |
| Vendor | Tournamatch |
| Producto | Plugin WordPress Tournamatch |
| Versiones | Versiones anteriores a 4.7.1 |
| Exploit Públicos | Sí |
| Referencia | WPScan Advisory |
| Descripción | El plugin Tournamatch para WordPress versiones anteriores a la 4.7.1 no valida ni restringe la ruta de una imagen de perfil o equipo previamente almacenada antes de eliminarla al subir una nueva imagen, permitiendo a usuarios con el rol tan bajo como Suscriptor eliminar archivos arbitrarios del servidor, como wp-config.php, lo que puede conducir a una completa toma de control del sitio. |
| Estrategia | Actualizar inmediatamente el plugin a la versión 4.7.1 o superior que corrige esta validación deficiente. Monitorizar accesos y cambios inusuales en archivos críticos como wp-config.php. Restringir roles de usuario para limitar derechos innecesarios. Implementar copias de seguridad frecuentes para rápida recuperación en caso de explotación activa. |
—
| CVE | CVE-2026-121491 |
| Severidad | CRITICAL (9) |
| Importancia para la empresa | ALTA |
| Publicado | 2026-11-08T04:31:17.88531+00:00 |
| Vendor | Fiber Admin |
| Producto | Fiber Admin WordPress plugin |
| Versiones | versiones anteriores a 4.0.1 |
| Exploit Públicos | Sí, confirmados |
| Referencia | WPSCAN Advisory |
| Descripción | El plugin Fiber Admin de WordPress en versiones anteriores a 4.0.1 no valida ni escapa un encabezado de solicitud antes de escribirlo en un archivo PHP que regenera en un hook administrativo sin protección, lo que permite a atacantes no autenticados ejecutar código arbitrario cuando la página de error personalizada de base de datos está activada y logran una carrera contra un administrador que está guardando configuraciones.
Esta vulnerabilidad puede ser explotada por un atacante remoto sin necesidad de autenticación para ejecutar código PHP arbitrario en el servidor y comprometer completamente la integridad y disponibilidad del sistema afectado mediante una condición de carrera con el administrador. |
| Estrategia | Actualizar inmediatamente a la versión 4.0.1 o superior del plugin Fiber Admin. Mientras no se realice el parche, deshabilitar la página de error personalizada de base de datos para evitar el vector de ataque. Además, monitorizar accesos admin y actividad sospechosa en el servidor, y restringir acceso administrativo a IPs confiables. |
—
*He insertado el registro en la base de datos Supabase con la información proporcionada para seguimiento y control interno.*
| CVE | CVE-2026-104014 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 2026-11-08T04:31:18 (UTC) |
| Vendor | Naimur |
| Producto | Naimur Email OTP Verification for WooCommerce (plugin WordPress) |
| Versiones | Hasta e incluyendo la 2.1.0 |
| Exploit Públicos | Sí, confirmado públicamente |
| Referencia | Referencia Código Fuente |
| Descripción | Vulnerabilidad de omisión de autenticación en el plugin Naimur Email OTP Verification para WooCommerce en WordPress versiones hasta la 2.1.0. El endpoint de finalización del restablecimiento de contraseña autoriza la operación solo con la presencia de una fila en la base de datos que marque el correo electrónico como ‘VERIFIED’, sin verificar tiempo, sesión o token de reseteo. Esta lógica defectuosa permite a atacantes no autenticados tomar control de cualquier cuenta cuyo propietario haya solicitado y verificado un código de restablecimiento pero no finalizó el proceso, solo con conocer el email y un nonce público. El atacante puede sobrescribir la contraseña y obtener una cookie activa de sesión wordpress_logged_in_, logrando el control total del sitio – especialmente crítico si la cuenta comprometida es de administrador. |
| Estrategia | Actualizar inmediatamente a una versión parcheada que corrija este fallo. Mientras tanto, deshabilitar el plugin si es posible. Revisar y restringir el flujo de restablecimiento de contraseñas, asegurando la validez de tokens únicos, vinculación de sesión y timestamps. Monitorizar intentos inusuales de restablecimientos y accesos con cuentas privilegiadas para detectar posibles explotaciones activas. |
*****
¿Esta siendo explota la vulnerabilidad? Sí, existen exploits públicos.
¿Debo darle prioridad? Absoluta prioridad máxima por riesgo de toma de control total.
¿Puede suponer un riesgo real para la empresa? Sí, riesgo crítico especialmente si existen cuentas con privilegios elevados.
| CVE | CVE-2026-118066 |
| Severidad | CRÍTICA (9.1) |
| Importancia para la empresa | ALTA |
| Publicado | 2026-11-08T04:31:18 UTC |
| Vendor | LatePoint |
| Producto | Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress |
| Versiones | Todas las versiones hasta 5.7.6 inclusiva |
| Exploit Públicos | Sí, técnica de explotación detallada |
| Referencia | LatePoint Plugin Source Code Analysis |
| Descripción | El plugin Appointment Booking Plugin – LatePoint para WordPress presenta una vulnerabilidad de omisión de autenticación vía toma de control de cuenta en todas las versiones hasta la 5.7.6 inclusive. Esta vulnerabilidad se debe a que la función `OsModel::build_conditions_query()` en `lib/models/model.php` compara valores del WHERE con las cadenas literales ‘IS NULL’ y ‘IS NOT NULL’ concatenándolas directamente en SQL sin usar parámetros enlazados, lo que permite a atacantes no autenticados enviar `params[password_reset_token]=IS NOT NULL` a la ruta AJAX pública `customer_cabinet__change_password` y sobreescribir la contraseña del cliente de menor ID con una elegida por el atacante. Además, pueden identificar el email objetivo enviando `params[order_intent_key]=IS NOT NULL` a la ruta `steps__start_from_order_intent`, obteniendo nombre y correo, y activar el reseteo de contraseña en la ventana de 15 minutos necesaria para ejecutar la toma total de ese usuario, incluyendo acceso a reservas, pedidos, información personal y rol de WordPress si está habilitado.
Esta vulnerabilidad permite a atacantes externos secuestrar cuentas sin credenciales previas, comprometiendo datos sensibles y la integridad de la plataforma. |
| Estrategia | Actualizar inmediatamente a una versión parcheada posterior a la 5.7.6. Mientras tanto, aplicar reglas estrictas de validación y parametrización para las consultas SQL, bloquear solicitudes maliciosas a las rutas AJAX afectadas, y monitorizar activamente intentos de reseteo de contraseña y accesos inusuales para detectar posibles ataques activos. Revisar la configuración del plugin para minimizar permisos innecesarios y considerar doble factor de autenticación para cuentas críticas. |
| CVE | CVE-2026-119075 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 08 Nov 2026, 04:31 (UTC) |
| Vendor | WooCommerce / Automattic |
| Producto | Registration Form for WooCommerce plugin para WordPress |
| Versiones | versiones hasta la 1.1.4 inclusive |
| Exploit Públicos | Sí, exploits confirmados y fácilmente reproducibles |
| Referencia | Código fuente vulnerable y análisis</td |
| Descripción | El plugin Registration Form para WooCommerce en WordPress presenta una vulnerabilidad de escalada de privilegios debido a la ausencia de validación de lista blanca en la función FormHandler::validate_checkout_fields() en versiones hasta 1.1.4 inclusive. Durante el registro en el checkout, el parámetro ‘user_roles’ enviado en $_POST no se valida correctamente contra los roles permitidos y se guarda tal cual, lo que permite a atacantes no autenticados asignarse el rol de Administrador, logrando así la toma completa del sitio. La vía afectada es la gestión de roles en la creación de cuenta dentro del checkout de WooCommerce. |
| Estrategia | Actualizar inmediatamente el plugin Registration Form para WooCommerce a una versión parcheada posterior a la 1.1.4. Mientras tanto, implementar controles de firewall para filtrar peticiones con parámetros anómalos en ‘user_roles’ en formularios de checkout, y monitorizar accesos para detectar creación masiva o sospechosa de usuarios con roles elevados. |
*****
He registrado este CVE-2026-119075 en la base de datos Supabase con la información proporcionada y análisis asociado para seguimiento.
| CVE | CVE-2026-122041 |
| Severidad | CRÍTICA (9.1) |
| Importancia para la empresa | ALTA |
| Publicado | 08 Nov 2026, 04:31 (UTC) |
| Vendor | ThemeHigh |
| Producto | Checkout Field Editor for WooCommerce (Pro) para WordPress |
| Versiones | Hasta la 3.8.0 inclusive |
| Exploit Públicos | Sí |
| Referencia | ThemeHigh Producto Oficial |
| Descripción | El plugin Checkout Field Editor para WooCommerce (Pro) en WordPress presenta una vulnerabilidad que permite la eliminación no autorizada de archivos adjuntos arbitrarios debido a la falta de una verificación adecuada de capacidades o propiedad en la función ajax_remove_uploaded(). Esta función está registrada para wp_ajax y wp_ajax_nopriv y solo protegida por un nonce ‘file_handling_nonce’ que es accesible públicamente en la página de pago cuando se configura un campo de carga de archivos. Esto posibilita que atacantes sin autenticación eliminen archivos ajenos mediante el envío de un attachment_id manipulado, causando pérdida de datos importantes y posible denegación de servicio. |
| Estrategia | Actualizar urgentemente a una versión corregida superior a la 3.8.0 donde se valide la propiedad y capacidad antes de eliminar archivos. Además, restringir el acceso AJAX solo a usuarios autenticados y reforzar el manejo del nonce para evitar su exposición en páginas públicas. Monitorizar actividad inusual de eliminación de archivos y realizar copias de seguridad frecuentes del contenido crítico para mitigar pérdida de datos en caso de explotación activa. |
| CVE | CVE-2026-120984 |
| Severidad | CRITICAL (9.1) |
| Importancia para la empresa | ALTA |
| Publicado | 2026-11-08T04:31:19 (UTC) |
| Vendor | Red Hat |
| Producto | Keycloak server |
| Versiones | No especificadas (relacionado con componente de gestión de clientes con autorización activada) |
| Exploit Públicos | Sí |
| Referencia | Red Hat CVE Advisory |
| Descripción | Se ha encontrado un fallo en el componente de gestión de clientes del servidor Keycloak. Cuando un cliente se crea o importa con los servicios de autorización habilitados, el sistema no borra correctamente un atributo interno de sesión utilizado durante el proceso de configuración. Esto permite que un atacante autenticado con permisos de gestión de clientes omita controles de seguridad y cargue una política de JavaScript maliciosa, que luego se ejecuta en el servidor cuando se realiza una solicitud de autorización. La explotación exitosa podría permitir al atacante ejecutar código arbitrario en el servidor, comprometiendo potencialmente todo el sistema. |
| Estrategia | Aplicar inmediatamente los parches oficiales proporcionados por Red Hat para esta vulnerabilidad. Limitar y auditar estrictamente los permisos de gestión de clientes en Keycloak para minimizar el riesgo de abuso. Monitorizar logs para detectar actividades sospechosas relacionadas con la carga de políticas. Implementar controles adicionales de validación de políticas y revisar la configuración de autorización para evitar ejecuciones no autorizadas. |
| CVE | CVE-2026-123966 |
| Severidad | CRITICAL (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 08 Noviembre 2026 |
| Vendor | Tenda |
| Producto | Router AC19 |
| Versiones | Firmware 16.03.10.07 |
| Exploit Públicos | Sí, explot publicado y disponible |
| Referencia | Informe público de explotación |
| Descripción | Se ha identificado una vulnerabilidad en el router Tenda AC19 versión 16.03.10.07 en la función saveParentControlInfo del archivo /goform/saveParentControlInfo. La manipulación del argumento deviceId provoca un desbordamiento de buffer basado en heap, permitiendo la ejecución remota de código. Este exploit ha sido divulgado públicamente y puede ser utilizado para ataques. |
| Estrategia | Actualizar inmediatamente el firmware a una versión parcheada cuando esté disponible por Tenda. Mientras tanto, restringir el acceso remoto a la interfaz administrativa del router y monitorear tráfico inusual para detección temprana. Implementar controles de red adicionales y mantener vigilancia activa a exploits conocidos. |
| CVE | CVE-2026-123549 |
| Severidad | CRÍTICA (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 08 Nov 2026, 04:31 (UTC) |
| Vendor | OpenIdentityPlatform |
| Producto | OpenAM |
| Versiones | Versiones anteriores a 16.1.4 |
| Exploit Públicos | Sí |
| Referencia | OpenAM Advisory</td |
| Descripción | OpenAM en versiones anteriores a 16.1.4 no aplica correctamente la lista de Atributos Válidos durante el registro automático, permitiendo a atacantes anónimos establecer atributos restringidos, incluyendo la pertenencia a grupos administrativos. Esto se puede explotar mediante el punto REST legacy de autoservicio o el flujo de autoservicio de usuario para unirse a grupos administrativos y obtener control total sobre OpenAM. |
| Estrategia | Aplicar urgentemente el parche de la versión 16.1.4 o superior. Bloquear y auditar cuidadosamente los registros a través de los endpoints de autoservicio, revisar las políticas de grupo para detectar membresías anómalas, y monitorizar logs para detectar intentos de escalada de privilegios mediante registro anónimo. |
—–
| CVE | CVE-2026-123550 |
| Severidad | CRITICAL (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 08 Noviembre 2026, 04:31 (UTC) |
| Vendor | Open Identity Platform |
| Producto | OpenAM (SAML v2.0 service provider) |
| Versiones | versiones anteriores a 16.1.4 |
| Exploit Públicos | Sí |
| Referencia | OpenAM Security Advisory |
| Descripción | OpenAM antes de la versión 16.1.4 contiene una vulnerabilidad de evasión de autenticación en su proveedor de servicio SAML v2.0 que acepta aserciones sin firmar en los enlaces ECP (PAOS) y HTTP-Artifact cuando WantAssertionsSigned está en falso. Atacantes remotos no autenticados pueden enviar aserciones falsificadas para obtener sesiones como cualquier usuario mapeado, incluidos administradores, y secuestrar el inicio de sesión único en aplicaciones dependientes. |
| Estrategia | Actualizar inmediatamente OpenAM a la versión 16.1.4 o superior. Revisar la configuración de SAML para requerir siempre aserciones firmadas (WantAssertionsSigned en verdadero). Monitorizar accesos inusuales y sesiones sospechosas. Implementar controles adicionales de autenticación multifactor en aplicaciones críticas. |
| CVE | CVE-2026-123551 |
| Severidad | CRITICAL (10) |
| Importancia para la empresa | ALTA |
| Publicado | 08 Noviembre 2026, 04:31 (UTC) |
| Vendor | OpenIdentityPlatform |
| Producto | OpenAM |
| Versiones | Desde la versión 14.0.0 hasta antes de la 16.1.4 |
| Exploit Públicos | Sí |
| Referencia | GitHub Advisory OpenAM |
| Descripción | OpenAM desde la versión 14.0.0 hasta antes de la 16.1.4 contiene una vulnerabilidad de divulgación de información que permite a atacantes no autenticados leer tokens de sesión activos desde el WebSocket de notificaciones. Los atacantes pueden eludir la verificación exclusiva para agentes a través de un reenvío interno no validado en endpoints heredados Liberty ID-FF, recolectando tokens iPlanetDirectoryPro para secuestrar sesiones de usuarios y administradores. |
| Estrategia | Aplicar inmediatamente el parche disponible actualizando OpenAM a la versión 16.1.4 o superior. Bloquear y monitorizar accesos no autorizados a los endpoints afectados. Implementar controles estrictos sobre WebSocket y la validación de reenvíos internos para impedir acceso desde fuentes no confiables. Revisar sesiones activas para detectar posibles secuestros. |
| CVE | CVE-2026-123614 |
| Severidad | CRITICAL (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 08 Noviembre 2026, 04:31 (UTC) |
| Vendor | imgproxy |
| Producto | imgproxy |
| Versiones | Desde 4.0.0 hasta antes de 4.0.16 |
| Exploit Públicos | Sí |
| Referencia | GitHub Advisory imgproxy |
| Descripción | imgproxy desde la versión 4.0.0 hasta antes de la 4.0.16 contiene un desbordamiento de entero en el cargador ICO que permite a atacantes remotos desencadenar un desbordamiento de búfer en el montón mediante un valor data_size especialmente manipulado. Los atacantes pueden enviar una imagen ICO maliciosa cuyo data_size provoca que la asignación en vips/icoload.c se desborde, corrompiendo la memoria del montón y pudiendo causar la caída del proceso o la ejecución remota de código. |
| Estrategia | Actualizar inmediatamente imgproxy a la versión 4.0.16 o superior. Aplicar controles adicionales para validar las imágenes ICO recibidas antes de su procesamiento y monitorizar los procesos para detectar caídas inesperadas que puedan apuntar a intentos de explotación activa. |
—–
Enviar a un amigo:
