Este episodio aborda vulnerabilidades en routers MikroTik explotadas mediante SSH sin autenticación y la recomendación de actualizar sistemas. Se explica la persistencia de malware REVSTEALER en Windows que desactiva defensas y mina criptomonedas. También se destaca la creciente amenaza sobre sistemas de sincronización en infraestructuras críticas y el uso de técnicas avanzadas de phishing con caracteres invisibles para evadir filtros de seguridad.

cve-2026-67277 describe una vulnerabilidad grave en el sistema operativo MikroTik RouterOS que permite el acceso no autorizado a funciones críticas. Esta falla afecta directamente a la seguridad del enrutador, con explotación confirmada en curso.

cve-2025-60698 afecta a routers D-Link DIR-882 permitiendo la ejecución remota de código mediante inyección de comandos. Esta vulnerabilidad se encuentra actualmente en explotación activa, representando un alto riesgo para la seguridad de los dispositivos afectados.

cve-2026-86259 afecta a OpenMAIC y permite la omisión de validación SSRF en entornos no productivos, exponiendo credenciales y metadatos en la nube. Esta vulnerabilidad crítica con explotación activa representa un riesgo grave para la seguridad de los sistemas afectados.

cve-2026-16876 afecta a los sistemas de comunicación empresarial Series UNIVERGE IX-R IX-V de NEC, permitiendo la ejecución remota de comandos sin autenticación mediante manipulación de la interfaz web. Esta vulnerabilidad es crítica con alta severidad, representando un riesgo significativo para la seguridad de la red.

Este episodio cubre vulnerabilidades críticas en Magento, TeamCity, VMware y PaperCut, además de operaciones de ransomware Anubis y una campaña masiva con cargas maliciosas en sitios web. También aborda incidentes con agentes autónomos de IA que afectan wikis y discute brechas en Elementor Pro y Google Chrome. Se destacan riesgos de explotación y recomendaciones para mitigar daños.

cve-2026-13447 expone una grave vulnerabilidad en el plugin Mstore Api para WordPress, permitiendo a atacantes evadir la autenticación mediante JWT falsificados. La falta de comprobación de la firma hace posible el acceso no autorizado a cuentas y la creación arbitraria de usuarios.

cve-2026-83627 afecta a un plugin de caché en WordPress permitiendo ejecución remota de código sin autenticación previa bajo ciertas configuraciones. La vulnerabilidad aprovecha un fallo en el manejo del archivo de registro donde se inyecta código PHP malicioso a través de cookies no sanitizadas. Estas condiciones precisas para la explotación limitan su alcance pero no reducen su gravedad crítica.

cve-2024-11080 afecta a ComboBlocks The Post Grid and Gutenberg Blocks en WordPress, permitiendo ejecución remota de código por inyección de hooks sin autenticación y con explotación activa confirmada.

cve-2026-86117 describe una vulnerabilidad crítica en Coolify que permite la omisión de autenticación mediante manipulación del proceso OAuth. Este fallo puede ser explotado para acceder a cuentas sin credenciales ni factores adicionales de seguridad.

cve-2026-86119 expone un fallo crítico en Webstudio que permite ataques remotos para acceder a metadatos y servicios internos. Esta vulnerabilidad destaca por su severidad y explotación activa conocida. Se debe priorizar su mitigación inmediata para evitar compromisos en la infraestructura.

cve-2026-86121 permite a atacantes ejecutar comandos y acceder sin autenticación a archivos y shells en CUA computer-server. Esta vulnerabilidad es crítica por su impacto en la seguridad del sistema y la ejecución remota de código. Representa un riesgo grave en entornos donde se emplea este servidor de contenedores.

cve-2026-86123 afecta a SQL Chat permitiendo ejecución remota de código sin autenticación mediante puntos API vulnerables. Esta falla crítica posibilita control total sobre las bases de datos y el servidor comprometido.

cve-2026-86124 afecta a HKUDS AutoAgent y permite ejecución remota de código sin autenticación con privilegios de root. La vulnerabilidad compromete el sistema y permite acceso a directorios del anfitrión. Se confirma explotación activa de esta falla crítica.

cve-2026-10196 afecta al plugin Mail Mint para WordPress, permitiendo la ejecución remota de código mediante inyección de objetos PHP. La vulnerabilidad es crítica y facilita ataques sin necesidad de autenticación.

cve-2026-86184 presenta un bypass de autenticación crítico en Lara Dashboard que permite a atacantes no autorizados acceder y controlar sistemas. Esta vulnerabilidad permite la ejecución remota de código y el acceso completo a la gestión de usuarios y datos. La confirmación de explotación activa resalta la gravedad del fallo.

cve-2026-86189 afecta a AVideo permitiendo la escritura de archivos arbitrarios con explotación activa confirmada. Esta vulnerabilidad crítica permite la ejecución remota de código y compromete la seguridad de la aplicación.

cve-2026-86190 expone controles de acceso permitiendo a atacantes no autenticados obtener información confidencial y secuestrar sesiones en WWBN AVideo. Esta vulnerabilidad crítica afecta la privacidad y seguridad de usuarios y administradores del sistema.

cve-2026-67276 describe una vulnerabilidad crítica en Mikrotik RouterOS que permite acceso remoto sin autenticación correcta. La falla reside en la comprobación incompleta de claves RSA en SSH, facilitando la suplantación y control del dispositivo.

cve-2026-86060 describe una vulnerabilidad crítica en Mikrotik RouterOS que permite la elevación de privilegios a través del acceso SSH sin autenticación. Este fallo en el manejo de nombres de usuario puede alterar la política de confianza del sistema, facilitando el control del dispositivo.

cve-2026-86148 es una vulnerabilidad crítica en routers Tenda que permite ejecución remota de código mediante inyección de comandos. Esta falla puede comprometer completamente la integridad y el control del dispositivo afectado.

cve-2026-86149 afecta a dispositivos Tenda CP3 con inyección remota de comandos. Esta vulnerabilidad crítica permite la ejecución de código arbitrario. Su explotación puede comprometer completamente el dispositivo víctima.

cve-2026-86151 afecta a routers Tenda CP3 permitiendo la ejecución remota de comandos. Esta vulnerabilidad crítica permite a atacantes tomar control del dispositivo a través de la gestión de red maliciosa.

cve-2026-86152 describe una ejecución remota de comandos en routers Tenda CP3 mediante una función vulnerable en la gestión WiFi automática. Esta vulnerabilidad permite a un atacante tomar control del dispositivo a nivel del sistema operativo.

cve-2026-86153 permite la explotación remota en routers Tenda CP3 debido a una gestión incorrecta de privilegios. La vulnerabilidad es crítica y puede comprometer por completo la seguridad del dispositivo.

cve-2026-16310 permite a atacantes no autenticados tomar control de cuentas administrativas en WordPress mediante un fallo en la validación de parámetros en el plugin MemberDash.

cve-2026-75816 afecta a un plugin de WordPress facilitando el control de cuentas por bypass de autenticación. Esta vulnerabilidad crítica permite a atacantes no autenticados secuestrar cuentas de administrador modificando correos y usando el flujo de recuperación.

cve-2026-86218 permite ejecución remota de código sin autenticación en N-central de N-Able. Esta vulnerabilidad crítica permite control total del sistema por parte de atacantes remotos.

Se abordan actualizaciones y vulnerabilidades críticas en PostgreSQL, Chrome, CrowdStrike y otros, así como brechas masivas en datos personales y licencias de conducir. También se informa sobre avances en inteligencia artificial con riesgos y oportunidades en ciberseguridad, la proliferación de técnicas de phishing avanzadas y la evolución de amenazas con IA. El episodio destaca la importancia de aplicar parches, reforzar defensas y monitorear el impacto de agentes automatizados y modelos de IA en la seguridad informática.

cve-2026-85046 afecta a Google Chrome permitiendo la ejecución remota de código y denegación de servicio mediante una confusión de tipos. Esta vulnerabilidad es crítica y se encuentra en explotación activa.

cve-2026-63219 es una vulnerabilidad crítica de autorización ausente en un producto aún sin confirmar, que permite realizar acciones sin permisos adecuados y está siendo explotada activamente.

cve-2026-11613 permite a atacantes ejecutar código arbitrario mediante inclusión local de archivos en el plugin Divi Ajax Filter para WordPress. Es una vulnerabilidad crítica que facilita la ejecución remota de código sin autenticación previa.

cve-2026-85504 afecta a FreeIPMI permitiendo desbordamiento de búfer en pila que puede causar ejecución remota de código. Esta vulnerabilidad es crítica con un alto impacto en la seguridad de sistemas que utilizan esta herramienta de gestión IPMI.

cve-2026-85506 afecta a la gestión de IPMI en sistemas Dell permitiendo ejecución remota de código. Es una vulnerabilidad crítica por desbordamiento de búfer en pila.

cve-2026-85507 Detalla una vulnerabilidad crítica de desbordamiento de búfer en FreeIPMI relacionada con comandos Dell. La falla puede ser explotada para ejecución remota de código o caída del sistema, afectando la gestión remota.

cve-2026-85508 afecta a FreeIPMI y permite ejecución remota de código debido a un desbordamiento de buffer en pila en la función de información del sistema Dell. Esta vulnerabilidad es crítica y está siendo explotada activamente comprometiendo sistemas de gestión IPMI.

cve-2026-85509 afecta a FreeIPMI y permite ejecución remota de código y denegación de servicio debido a un desbordamiento de búfer en pila causado por datos excesivos del BMC.

cve-2026-15354 corresponde a una vulnerabilidad crítica en el plugin ACPT Premium para WordPress que permite la escalada de privilegios por falta de autorización en envíos de formularios. Esta vulnerabilidad posibilita el control total de cuentas administrativas sin necesidad de autenticación previa.

cve-2026-62928 describe una vulnerabilidad crítica de inyección de comandos en XING CPTransMEX que permite ejecución remota con privilegios elevados sin autenticación. Esta falla representa un riesgo grave para la seguridad del dispositivo y la infraestructura donde esté desplegado.

cve-2026-69657 afecta a XING CPTrans-ME-X, permitiendo acceso no autorizado por uso de contraseña por defecto. Esta vulnerabilidad es crítica debido a su alta severidad y confirmación de explotación activa.

cve-2026-70403 describe una vulnerabilidad crítica en el dispositivo XING CPTrans ME X debido a una contraseña codificada que facilita el acceso no autorizado. Esto compromete la autenticación y la integridad del sistema, representando un riesgo grave para la seguridad.

cve-2026-85085 es una vulnerabilidad crítica que afecta a la aplicación móvil de Canva. Permite que un atacante controle la comunicación con la sesión del usuario a través de un WebView inseguro, comprometiendo la integridad y la confidencialidad del usuario.

cve-2026-82923 permite a atacantes no autenticados ejecutar código remoto en el plugin AI Website Builder para WordPress debido a fallos en la verificación de autorizaciones y protección nonce en sus APIs REST. Esto conlleva riesgo crítico para la integridad y disponibilidad del sitio afectado.

cve-2026-85184 presenta un bypass crítico en controles de acceso en Fastify Middie. Esta falla permite a atacantes remotos evadir autenticación y autorización en aplicaciones web. La actualización a versiones corregidas es esencial para mitigar el riesgo.

cve-2026-85595 afecta a Traefik y permite omitir la autenticación en rutas protegidas debido a un fallo en el manejo de usuarios desconocidos en digestAuth. Esta vulnerabilidad crítica compromete la protección de accesos sin requerir credenciales válidas.

cve-2026-85602 permite eludir la protección de reCAPTCHA v3 en el plugin Grav Form de GetGrav. Esta falla deriva de una validación incorrecta que acepta tokens v3 en campos de versión v2, provocando un bypass total en la defensa contra bots.

cve-2026-85614 afecta a OpenPanel y permite realizar solicitudes no autorizadas a servicios internos por falta de filtros en la URL. Esta vulnerabilidad crítica permite divulgar información sensible y comprometer sistemas internos.

cve-2026-85620 afecta a Postgres MCP Pro permitiendo la lectura arbitraria de archivos mediante bypass de restricciones. Esta vulnerabilidad crítica facilita la ejecución de funciones peligrosas en cláusulas FROM evitando los controles de seguridad.

cve-2026-85625 afecta a sift.js y permite la ejecución remota de código mediante la evaluación insegura de cadenas en la propiedad $where del prototipo del objeto, comprometiendo sistemas que utilizan esta librería para filtrado en JavaScript.

cve-2026-85660 afecta a un servidor de comandos en línea permitiendo la ejecución remota de comandos no autorizados mediante evasión de la lista de comandos permitidos. Esta vulnerabilidad es crítica y permite un control total del sistema comprometido.

cve-2026-85661 afecta al servidor excel-mcp-server permitiendo lectura y escritura arbitraria de archivos por falta de confinamiento de rutas. Esta vulnerabilidad crítica compromete la integridad y confidencialidad del sistema.

cve-2026-85663 afecta a Aim Aim 3.29.1 y permite la ejecución remota y acceso no autorizado a datos sensibles. Esta vulnerabilidad crítica compromete la integridad y confidencialidad de los experimentos almacenados.

cve-2026-85667 describe una grave falla en xiaobei que permite la ejecución remota de código sin autenticación adecuada. Esta vulnerabilidad expone servidores a ataques internos y manipulación de datos en la comunicación con webhooks.

cve-2026-85672 describe una vulnerabilidad crítica de inyección de comandos que permite la ejecución remota de código en Zerox 1.1.20. Esta falla afecta a un software utilizado para procesamiento de documentos y puede ser explotada mediante URLs maliciosos que alteran extensiones de archivos temporales.

cve-2026-85688 describe una vulnerabilidad crítica en TEN Framework que permite la ejecución remota de código mediante la manipulación de archivos en la API de contenido de archivos. Esta falla se debe a la falta de autenticación para operaciones de lectura y escritura arbitraria.

cve-2026-85694 describe una vulnerabilidad crítica en LaVague que permite la ejecución remota de código mediante inyección indirecta de comandos Python en contenido web. Esta falla compromete completamente la seguridad al permitir ataques remotos sin control.

cve-2026-85695 describe una vulnerabilidad crítica en FastChat que permite la omisión de autenticación y ataques de petición forzada del servidor. Esta falla puede ser explotada para interceptar comunicaciones y acceder a redes internas de forma no autorizada.

cve-2026-85696 afecta a SadTalker permitiendo ejecución remota de comandos por inyección en el proceso de multiplexación de audio y vídeo. La vulnerabilidad supone un riesgo crítico debido a que permite el control total del sistema afectado.

cve-2026-18658 destaca por su severidad crítica en IBM Operational Decision Manager. Permite ejecución remota de código mediante inyección SQL sin necesidad de autenticación, lo que representa un riesgo grave para la seguridad. No se identifican otras vulnerabilidades críticas en este análisis.

cve-2026-19274 expone un fallo crítico en la gestión de permisos de Kubernetes por parte de IBM Instana Agent Operator, permitiendo ataques de secuestro o destrucción de accesos en clústeres compartidos.

cve-2026-44402 expone una vulnerabilidad crítica de ejecución remota de código en Voltronic Power SNMP Web Pro. Permite a atacantes ejecutar comandos como root sin necesidad de autenticarse, comprometiendo totalmente el dispositivo.

cve-2026-75160 describe una escalada de privilegios remota en el firmware X Serie Gateway de M B S Solutions. Esta vulnerabilidad crítica permite a un atacante obtener control total del dispositivo mediante endpoints específicos.

cve-2026-75431 afecta a PowerJob Server permitiendo la ejecución remota de código mediante clave predecible en autenticación JWT. Esta vulnerabilidad presenta un riesgo crítico y ha sido confirmada su explotación activa.

cve-2026-31020 afecta a DocsGPT con una vulnerabilidad crítica de ejecucion remota de codigo mediante inyeccion de plantilla. Esta falla permite a un atacante no autenticado tomar control completo del servidor con facil explotacion.

cve-2026-75430 afecta a PowerJob Worker permitiendo ejecución remota de código debido a la ausencia de autenticación en un punto de acceso HTTP. Esta falla crítica compromete gravemente la integridad y seguridad del sistema afectado.

cve-2026-9317 describe una vulnerabilidad crítica en Nango runner que permite ejecución remota de código sin autenticación. La falla se origina en un procedimiento expuesto del servidor tRPC accesible desde la red, comprometiendo gravemente la seguridad del sistema.

cve-2026-78327 afecta a SonicWall Network Security Manager con una vulnerabilidad crítica de ejecución remota de código mediante inyección de comandos del sistema operativo. Permite a atacantes con privilegios elevados ejecutar comandos arbitrarios en el servidor vulnerable.

cve-2026-78328 afecta al sistema SonicWall Network Security Manager, permitiendo la escalada de privilegios debido a una falla en la autorización. Esta vulnerabilidad es crítica y puede conceder acceso total al sistema.

cve-2026-81939 describe una vulnerabilidad crítica de Zip Slip en SonicWall Network Security Manager On-Prem que permite la ejecución de archivos fuera del directorio previsto mediante archivos comprimidos manipulados. La explotación de esta falla puede comprometer la integridad del sistema de seguridad de red afectado.

cve-2026-75925 expone una grave vulnerabilidad en IXON VPN Client que permite la ejecución remota de comandos con privilegios máximos. La falla reside en la gestión incorrecta de secuencias CRLF en archivos de configuración que pueden ser manipulados sin autenticación. Esto permite que atacante persista código malicioso y controle el sistema afectado.

cve-2026-52766 permite la eliminación no autorizada de páginas en YesWiki, afectando la integridad del contenido. Esta falla crítica posibilita ataques deprivación de servicio y pérdida de información. Es fundamental actualizar a la versión corregida para evitar explotaciones.

cve-2026-52777 afecta a YesWiki y permite la ejecución remota de código mediante inyección de objetos PHP en la deserialización. Es una vulnerabilidad crítica con explotación activa confirmada y requiere actualización inmediata.

Se resumen campañas de phishing, vulnerabilidades críticas en Cisco, Thomson Reuters y SonicWall, así como ataques mediante Pegasus y FalconFlank. Destacan brechas en infraestructuras críticas, multas por protección de datos y malware avanzado que afecta múltiples plataformas. Se reportan fallos en plugins de WordPress y alertas en Plex, junto a filtraciones masivas de datos personales y licencias. OpenAI lanza iniciativa de defensa cibernética con IA y múltiples vulnerabilidades en infraestructuras industriales son parcheadas. Se detallan técnicas de evasión de phishing y ataques con inteligencia artificial que impactan la seguridad global.

cve-2026-69857 afecta a Microsoft Azure Cosmos DB con una vulnerabilidad crítica de suplantación de identidad. Permite a atacantes eludir controles de seguridad mediante la manipulación de tokens de acceso, con explotación activa confirmada.

cve-2026-70178 afecta Microsoft Fabric y permite una elevación de privilegios que otorga control total no autorizado. Esta vulnerabilidad presenta una grave amenaza por su explotación activa y debe ser atendida de inmediato.

cve-2026-70352 describe una elevación de privilegios crítica en Microsoft Azure AI Language. Esta falla permite a un atacante escalar privilegios dentro del servicio de IA en la nube. La explotación activa confirma el alto riesgo de esta vulnerabilidad.

cve-2026-80098 afecta a Microsoft Copilot Studio con una elevación de privilegios que permite ejecutar acciones con permisos elevados y está siendo explotada activamente.

cve-2026-83711 afecta a Microsoft Azure Active Directory B2 C permitiendo elevación de privilegios mediante explotación activa. Esta vulnerabilidad representa un riesgo alto para el control de acceso en la gestión de identidades.

cve-2026-19490 describe una brecha crítica en Google Cloud Console que permite la omisión de autenticación y acceso no autorizado mediante rutas alternas. Esta vulnerabilidad representa un riesgo grave para la seguridad de la plataforma en la nube.

cve-2024-4956 afecta a Sonatype Nexus Repository Manager con una vulnerabilidad de salto de directorio que permite acceso no autorizado a directorios protegidos. La explotación activa de esta falla representa un riesgo crítico para la seguridad de los entornos afectados.

cve-2026-76174 expone una vulnerabilidad crítica en Ocsreports Ocs Inventory NG que permite la ejecución de código remoto mediante la carga de archivos maliciosos con extensión PHP. Esta falla es resultado de una validación inadecuada del tipo de archivo durante la subida en el endpoint admin_info.

cve-2026-76178 describe una vulnerabilidad crítica de Cross-Site Scripting almacenado en OCS Inventory NG que permite la ejecución remota de código en sesiones administrativas. La explotación afecta a la gestión de plantillas de notificación y compromete la seguridad de usuarios con privilegios elevados.

cve-2026-78069 describe una vulnerabilidad crítica de ejecución remota en J2Store de J2Commerce debido a fallos en validación de controladores y ejecución de archivos. La falta de verificación de autorización permite atacar sistemas con permisos elevados comprometiendo la seguridad de la plataforma.

cve-2026-78080 afecta una extensión crítica de Joomla permitiendo inyección SQL sin autenticación. Esta vulnerabilidad permite ejecutar código remoto y acceder a datos sensibles sin permiso.

cve-2026-85154 afecta a WWBN AVideo permitiendo acceso completo a la cuenta del propietario mediante un token de autenticación que no expira ni se revoca. Esta vulnerabilidad crítica facilita la suplantación permanente del usuario con todos los privilegios, representando un riesgo grave para la seguridad del sistema.

cve-2026-82180 permite a un atacante suplantar la identidad del operador del sistema en Eclipse Arrowhead IoT Framework a través del protocolo MQTT. La vulnerabilidad se debe a la ausencia de validación de la firma y cadena de certificados en el proceso de autenticación. Esto concede acceso total de gestión sobre MQTT sin necesidad de credenciales legítimas.

cve-2026-85181 expone una vulnerabilidad crítica en Dianping CAT que permite la suplantación de sesiones administrativas. La falta de un mecanismo seguro en la verificación de cookies y la posibilidad de manipular cabeceras para evadir controles agravan el riesgo.

cve-2026-85183 describe una vulnerabilidad crítica en Avaiga Taipy que permite la modificación remota y no autorizada del estado de aplicaciones mediante WebSocket. La falta de control seguro en CORS y protección CSRF facilita este ataque.

cve-2026-85216 permite la suplantación de usuarios en MISP mediante bypass de autenticación por validación incorrecta de credenciales. La vulnerabilidad afecta tanto a la autenticación LDAP como LinOTP, permitiendo acceso sin contraseña válida y comprometiendo datos y privilegios. Se recomienda aplicar la actualización que corrige estos fallos de validación.

cve-2026-84238 permite a usuarios no autenticados ejecutar acciones restringidas en el plugin YITH Request a Quote for WooCommerce Premium. Esta falla de control de acceso pone en riesgo la integridad y confidencialidad de las solicitudes de presupuesto.

cve-2026-84753 afecta a un plugin de WordPress y permite ejecución remota de código mediante inyección de objetos PHP sin autenticación. Esta falla crítica pone en riesgo la integridad y control del servidor donde está instalado.

cve-2026-84768 muestra una vulnerabilidad crítica de inyección SQL sin autenticación en el plugin VikAppointments Services Booking Calendar para WordPress, afectando la seguridad de datos. Permite control total sobre consultas de base de datos con acceso remoto.

cve-2026-84813 afecta a GeoDirectory por una inyección SQL no autenticada que permite ejecución remota y acceso a datos. Es una vulnerabilidad crítica que requiere atención inmediata.

cve-2026-84814 afecta a un plugin de WordPress y permite la escalada de privilegios mediante fallos en permisos. Esta vulnerabilidad es crítica y está siendo explotada activamente.

cve-2026-84834 afecta al plugin WordPress JobSearch permitiendo ejecución remota de código a través de una inyección de objetos PHP no autenticada. Esta vulnerabilidad es crítica y su explotación activa ha sido confirmada. Se recomienda actualizar a la última versión del plugin para mitigar el riesgo.

cve-2026-58400 expone una vulnerabilidad crítica en GeoNetwork que permite la ejecución remota de código mediante formatos XSLT maliciosos. Esta falla compromete la seguridad del sistema y facilita el control total del servidor afectado.

cve-2026-82526 describe una grave vulnerabilidad de inyección SQL en SciPhi-AI R2R que permite la ejecución remota de comandos como superusuario. Esta vulnerabilidad compromete la seguridad completa del sistema mediante manipulación de parámetros sin validación.

cve-2026-85391 permite a atacantes sin autenticación acceder a cualquier cuenta en Peppermint mediante tokens falsificados. La vulnerabilidad es crítica y permite acceso completo a la plataforma.

cve-2026-85394 afecta a la librería python-jose permitiendo la falsificación de tokens HS256 debido a una validación incorrecta de claves asimétricas. Esta vulnerabilidad es crítica y permite evadir la verificación de seguridad en sistemas que usan esta librería.

cve-2026-85042 describe una vulnerabilidad crítica en Google Chrome que permite la ejecución remota de código debido a un error de uso tras liberar memoria en las herramientas de desarrollo. Esta falla puede ser explotada mediante una página HTML maliciosa para comprometer la seguridad del navegador.

cve-2026-85047 reporta una vulnerabilidad crítica en Google Chrome para iOS que permite ejecución remota de código fuera del entorno seguro. Impacta gravemente la seguridad del dispositivo al no validar correctamente las entradas en la plataforma de transacciones.

cve-2026-85050 afecta a Google Chrome permitiendo ejecución remota de código mediante una vulnerabilidad en WebGL. Esta falla crítica representa un alto riesgo de control total del sistema afectado.

cve-2026-85061 presenta una vulnerabilidad crítica en MapLibre GL JS que permite la ejecución remota de código mediante atributos HTML manipulados. Esta falla afecta la sanitización de atributos y podría ser aprovechada al renderizar contenido malicioso en el mapa.

cve-2026-62916 permite a atacantes no autorizados elevar privilegios en Microsoft Entra ID mediante un bypass de autenticación. Es una vulnerabilidad crítica que compromete la gestión de identidades en entornos en la nube.

cve-2026-85424 expone un sistema de mensajería a conexiones no autenticadas con control total. Se permite ejecución remota de comandos críticos sin verificación. Esta falla afecta al protocolo de core-moos de MOOS.

cve-2026-85425 afecta a MOOS-IvP iSay y permite ejecución remota de código mediante comandos no sanitizados. Esta vulnerabilidad es crítica y confirma explotación activa por parte de atacantes. Representa un riesgo grave para sistemas robotizados que utilicen esta plataforma.

cve-2026-85426 permite la ejecución remota de comandos en MOOS-IvP uMemWatch, afectando la integridad y control del sistema. Es una vulnerabilidad crítica de alta severidad con explotación activa confirmada.

cve-2026-85427 describe una vulnerabilidad crítica en MOOS pAntler que permite la ejecución remota de código sin autenticación, comprometiendo la integridad y seguridad del sistema. Esta falla se debe a la falta de validación en la entrada de archivos de misión maliciosos que son procesados de forma inseguros.

cve-2026-85428 describe una vulnerabilidad crítica que permite a atacantes evitar la autenticación y modificar variables en MOOS core-moos. Esta falla compromete la integridad y el control del sistema, con explotación activa confirmada.

cve-2026-85433 afecta a MOOS essential-moos pShare con una vulnerabilidad crítica de autorización que permite controlar el tráfico de red. Exploit confirmado permite reconfigurar rutas y duplicar tráfico hacia destinos del atacante.

cve-2026-85434 describe una vulnerabilidad crítica en MOOS-IvP uFldShoreBroker que permite la redirección maliciosa de datos por falta de autenticación en mensajes de red. La explotación confirmada de esta falla representa un riesgo severo para la integridad de la comunicación en sistemas autónomos.

cve-2026-85435 describe una falla crítica en MOOS IvP uFldNodeBroker que permite a atacantes controlar rutas de comunicación y acceder a datos sensibles del vehículo autónomo. Esta vulnerabilidad tiene un impacto severo en la seguridad de sistemas de vehículo conectados y confirma explotación activa.

cve-2026-85437 describe un desbordamiento de búfer crítico en MOOS-IvP que permite ejecución remota de código. La falla se debe a la validación inadecuada de campos de longitud en cadenas codificadas, lo que expone a ataques con archivos o variables maliciosas.

cve-2026-85438 afecta a MOOS-IvP y permite corrupción de memoria que puede derivar en ejecución remota de código. La vulnerabilidad se debe a un desbordamiento de búfer causado por entradas mal validadas en la gestión de funciones de comportamiento autónomo.

cve-2026-85440 expone una vulnerabilidad crítica en MOOS core-moos que permite la ejecución remota de código mediante un desbordamiento de heap antes de la autenticación. Esta falla es altamente severa y explotable de forma remota, representando un riesgo significativo para los sistemas afectados.

cve-2026-67402 afecta a ConfigServer Security Firewall Messenger v3 con ejecución remota de código por mala configuración en el servidor web. Un atacante puede ejecutar comandos arbitrarios sin estar autenticado.

cve-2026-75754 expone a ASUS Control Center a un acceso no autorizado completo mediante credenciales fijas y ausencia de autenticación. Permite controlar remotamente sistemas esenciales con privilegios root, riesgo crítico para la integridad y disponibilidad de la infraestructura IT.

cve-2026-85146 expone una vulnerabilidad crítica en Lightstar SmartIT Desktop Manager que permite a atacantes remotos obtener credenciales SSH mediante uso de credenciales codificadas. Esta falla compromete la seguridad y el control de acceso de los sistemas afectados.

cve-2026-85148 expone una vulnerabilidad crítica en SmartIT Desktop Manager que permite acceso remoto no autorizado mediante contraseñas codificadas. Este fallo representa un riesgo grave para la integridad y seguridad de los sistemas afectados.

Este episodio aborda múltiples vulnerabilidades y amenazas activas, incluyendo ataques de malware mediante sitios falsos, fallos en agentes de IA, secuestro de BGP para distribuir software malicioso, y troyanos bancarios en Android. Se incluyen alertas sobre vulnerabilidades críticas en dispositivos SonicWall, plataformas VoIP, Artifactory y WordPress, además de operaciones policiales para desmantelar botnets. También se destacan avances en inteligencia artificial aplicada a ciberataques y defensas, nuevas legislaciones, y riesgos emergentes en infraestructuras industriales y financieras.

cve-2026-35029 es una vulnerabilidad crítica que afecta a LiteLLM, permitiendo acceso no autorizado debido a fallos en la autorización. Esta vulnerabilidad se encuentra en explotación activa y representa un riesgo severo para la integridad y seguridad del sistema.

cve-2026-9055 describe una vulnerabilidad crítica de gestión de privilegios que ya está siendo explotada activamente. Esta falla permite a atacantes elevar privilegios y comprometer sistemas de forma significativa.

cve-2024-0250 afecta a una herramienta de análisis de redes con una vulnerabilidad de redireccionamiento abierto. Esta falla permite que usuarios sean redirigidos a sitios maliciosos sin control. La explotación activa está confirmada, representando un riesgo significativo para la seguridad de los usuarios.

cve-2025-60702 afecta a firmware de router doméstico con inyección de comandos que permite control remoto total y ya está siendo explotada activamente.

cve-2026-5153 describe una vulnerabilidad de inyección crítica en el firmware de Tenda que permite la ejecución remota de código y está siendo explotada activamente.

cve-2023-39470 afecta a PaperCut papercut_ng con ejecución remota de código debido a un método peligroso expuesto. Esta falla permite atacar sistemas explotando activamente la vulnerabilidad.

cve-2026-78141 afecta al firmware Tenda CH22 permitiendo inyección de código y control remoto del dispositivo, con explotación activa confirmada.

cve-2026-1547 describe una vulnerabilidad crítica en el firmware de TOTOLINK a7000r que permite la ejecución remota de código mediante inyección. Esta vulnerabilidad se encuentra en la gestión incorrecta de elementos especiales en la salida de datos hacia componentes internos. La explotación activa confirma su gravedad y la necesidad de atención inmediata.

cve-2026-78657 afecta a plugin de WordPress SigmaForms Pro permitiendo eliminación arbitraria de archivos y posible ejecución remota de código. La falta de validación adecuada en rutas de archivo facilita esta vulnerabilidad crítica con explotación confirmada.

cve-2026-81286 expone una inyección SQL crítica en el plugin WC Multivendor Marketplace de WordPress que afecta la integridad de datos y permite ataques remotos.

cve-2026-81294 afecta a Authorizer y permite una grave escalada de privilegios sin autenticación previa. La vulnerabilidad expone el sistema a ataques que comprometen la integridad y seguridad del entorno de WordPress.

cve-2026-84795 afecta a Craft CMS y permite a atacantes obtener privilegios administrativos mediante registro de usuarios con cuentas desactivadas. La vulnerabilidad permite el control completo del sistema en configuraciones específicas.

cve-2026-73475 es una vulnerabilidad crítica que permite la fuerza de navegación en Drupal Commerce PayPal. Afecta a versiones específicas del módulo de Drupal para pagos con PayPal, comprometiendo la autorización y el acceso a funciones restringidas.

cve-2025-9314 afecta al plugin Developer Tools de WordPress, permitiendo la subida arbitraria de archivos sin autenticación. Esto resulta en riesgo de ejecución remota de código, siendo una vulnerabilidad crítica y explotada activamente.

cve-2026-4357 afecta al plugin Embed HTML5 Game de WordPress con una vulnerabilidad crítica que permite la carga de archivos arbitrarios sin autenticación, facilitando la ejecución remota de código. La falla radica en controles insuficientes sobre quién puede subir archivos y qué tipos se permiten.

cve-2026-77009 afecta al plugin WatchMan-Site7 de WordPress, permitiendo la ejecución remota de código por falta de restricciones en la consola de depuración. Esta vulnerabilidad tiene una severidad crítica y facilita que usuarios autenticados ejecuten código arbitrario en el servidor.

cve-2026-82955 afecta al API Gateway de Eclipse aeriOS permitiendo la manipulación de claves de validación de tokens debido a la desactivación de la verificación TLS. Esto pone en riesgo la seguridad en la autenticación por tokens bearer.

cve-2026-53611 expone una vulnerabilidad crítica de inyección de comandos en la plataforma Looking Glass. Este fallo permite ejecución remota que puede comprometer sistemas de red. La actualización a la versión 1.3.5 soluciona el problema.

cve-2026-78689 afecta a NGINX permitiendo denegación de servicio y corrupción de memoria mediante análisis malicioso de XML. Esta vulnerabilidad crítica permite reinicios del servidor y crecimiento de memoria sin control, impactando la disponibilidad. La explotación remota está confirmada y no requiere autenticación.

cve-2026-20212 describe una ejecución remota de código crítica en los switches Cisco Nexus 9000. Esta vulnerabilidad permite a atacantes no autenticados controlar dispositivos y puede causar reinicios inesperados.

cve-2026-20274 describe una vulnerabilidad crítica en Cisco IOS XR Software que permite explotaciones por control incorrecto de recursos. Esta falla afecta la estabilidad y seguridad de redes con routers de alta gama. La actualización es clave para evitar ataques de denegación de servicio o ejecución no autorizada.

cve-2026-20279 incluye una vulnerabilidad crítica de control de acceso en Cisco IOS XR Software que puede permitir el acceso no autorizado a funciones sensibles. Es necesaria la aplicación de las actualizaciones para proteger los sistemas afectados.

cve-2026-53649 afecta a BishopFox Joro y permite la ejecución remota de código sin autenticación debido a una configuración insegura en su API local. La vulnerabilidad se explota mediante un bypass del control CORS y el uso de plugins nativos maliciosos.

cve-2026-53670 describe una vulnerabilidad crítica en Prevail eBPF Verifier que permite la corrupción de memoria debido a una verificación incorrecta de límites. Esta falla facilita la ejecución de código malicioso con posibles daños en el sistema.

cve-2026-53671 afecta a Prevail, un verificador de eBPF, y permite ejecución remota mediante sobrescritura de contexto. La falla es crítica con un puntaje alto de severidad y ya cuenta con parche para mitigación.

cve-2026-66786 describe una vulnerabilidad crítica en Red Hat Submariner que permite ejecución remota de código con privilegios elevados mediante la inyección de parámetros maliciosos en la configuración de conexión. La vulnerabilidad afecta a la seguridad de la interconexión de clústeres Kubernetes y tiene confirmación de explotación activa.

cve-2026-19117 afecta a Delinea y permite la suplantación de usuarios mediante credenciales FIDO2 maliciosas en entornos on-premises. Este fallo tiene un impacto crítico en la autenticación y acceso.