En este episodio destacamos la venta masiva de datos personales en la dark web y la explotación activa de vulnerabilidades críticas en JFrog Artifactory y Langflow. Presentamos ataques dirigidos a sectores financieros y salud, además de avances en malware multiplataforma y técnicas de sabotaje contra modelos de IA. También abordamos actualizaciones en infraestructuras industriales Rockwell Automation y nuevas medidas en autenticación sin contraseña de Microsoft. Se incluye información sobre innovaciones en defensa basada en IA y campañas de ciberespionaje a nivel global.

cve-2023-54391 es una vulnerabilidad crítica que permite eludir mecanismos de autenticación debido a un paso crítico faltante en el proceso. La explotación activa de esta falla supone un riesgo grave para la seguridad de sistemas afectados.

cve-2026-83548 describe una vulnerabilidad crítica en KEV que permite ejecución remota de código con explotación activa confirmada. Esta falla compromete la seguridad integral del sistema afectado y requiere atención urgente.

cve-2026-83549 describe una vulnerabilidad crítica con explotación activa, que permite ejecución remota de código. No se ha determinado el producto ni fabricante afectados.

cve-2026-78319 expone un fallo crítico en Sauter que permite la ejecución remota de código sin autenticación. La vulnerabilidad radica en una condición de carrera que compromete la seguridad del sistema.

cve-2026-4813 permite la ejecución remota de código mediante archivos XSL manipulados en Lutece Core, afectando a administradores autenticados y comprometiendo servidores.

cve-2023-54356 afecta a Kyverno permitiendo ataques por cifrados inseguros en TLS que exponen datos en texto claro. Esta vulnerabilidad crítica requiere actualización para mitigar riesgos asociados a conexiones prolongadas.

cve-2026-18550 describe una grave vulnerabilidad en el tema Nokri para WordPress que permite la toma de control de cuentas mediante una escalada de privilegios. Esta falla de seguridad crítica permite a atacantes no autenticados resetear contraseñas sin validar correctamente los tokens.

cve-2026-84189 afecta a LibreNMS al permitir la ejecución de código en sitios cruzados persistente. Esta vulnerabilidad se debe a la falta de saneamiento de datos JSON en la integración con Oxidized, permitiendo ataques que afectan a todos los usuarios que consultan configuraciones.

cve-2026-84200 afecta a Kyverno permitiendo eludir políticas de seguridad mediante excepciones mal gestionadas. Esta vulnerabilidad crítica facilita la evasión de controles en entornos Kubernetes.

cve-2026-18765 es una vulnerabilidad crítica que permite la inyección SQL en Teracity Software Technologies Inc E-OSB, comprometiendo la integridad y seguridad del sistema. Su gravedad radica en la posibilidad de ejecución remota y control total del sistema.

cve-2026-51743 describe un fallo crítico en routers domésticos TOTOLINK T6 que permite deshabilitar la red de invitados sin autenticación. Este exploit afecta a la disponibilidad del servicio mediante mensajes MQTT manipulados.

cve-2026-84119 expone una vulnerabilidad crítica de uso después de liberación en Firefox y Thunderbird que permite la ejecución remota de código y eludir medidas de seguridad.

cve-2026-84121 afecta a Mozilla Firefox permitiendo ejecución remota de código a través de un escape de sandbox. Esta vulnerabilidad es crítica y está confirmada su explotación activa. Impacta en componentes fundamentales del navegador comprometiendo la seguridad del sistema.

cve-2026-18210 afecta a un software de gestión de tiendas con una vulnerabilidad crítica de inyección SQL que permite ejecución remota y acceso no autorizado. La explotación activa ha sido confirmada, subrayando la alta prioridad para su mitigación.

cve-2026-18808 expone a Klemsan KIO a ejecución remota de código mediante inyección. Esta falla crítica permite a atacantes controlar sistemas eléctricos de manera remota.

cve-2026-9621 es una vulnerabilidad crítica de denegación de servicio que afecta a RSLinx Classic de Rockwell Automation. Permite a un atacante causar una caída del servicio mediante paquetes malformados.

cve-2026-78012 afecta a la pila de comunicaciones NetStaX EtherNetIP, permitiendo un desbordamiento de búfer que puede causar corrupción de memoria y fallos en dispositivos industriales. Esta falla crítica abre un vector de ataque remoto silencioso sin aviso de error.

cve-2026-18931 permite la extracción no autorizada de datos sensibles en Talassoft Industrial Management Software debido a credenciales integradas. Esta vulnerabilidad crítica expone información importante que puede comprometer la seguridad industrial.

cve-2026-79687 expone una grave falla en Dell PowerStore SDNAS que permite acceso remoto no autenticado al sistema de archivos, clasificada con severidad crítica.

cve-2026-19766 describe una vulnerabilidad crítica en H P E Networking Fabric Composer que permite la ejecución remota de código sin autenticación previa. Esta falla concede un control total sobre el sistema comprometido, lo que representa un riesgo severo para la infraestructura de red.

cve-2026-73700 expone una vulnerabilidad crítica de ejecución remota de código mediante cross-site scripting en el software de gestión de redes de H P E. Esta falla permite a usuarios con pocos privilegios dañar la interfaz administrativa y comprometer la seguridad del sistema.

cve-2026-73701 permite la ejecución remota de código con privilegios en HPE Networking Fabric Composer. Esta vulnerabilidad crítica puede comprometer completamente el sistema operativo subyacente y la infraestructura de red asociada.

cve-2026-76657 describe una vulnerabilidad crítica en HPE Networking Fabric Composer que permite a un atacante eludir la autenticación y obtener privilegios administrativos. La explotación activa de esta falla supone un riesgo total para la integridad del sistema afectado.

cve-2026-76658 describe una vulnerabilidad crítica en el demonio SSH de HPE Networking Fabric Composer que permite ejecución remota de código con privilegios administrativos. Esta falla conduce a la completa toma de control del sistema afectado.

cve-2026-73749 afecta a HPE AOS CX y permite ejecución remota de código con privilegios elevados tras el envío de paquetes manipulados. Esta vulnerabilidad es crítica y tiene explotación activa confirmada.

cve-2026-75604 expone una vulnerabilidad crítica en Vercel Next.js que permite la ejecución remota de código mediante la exposición del clave de cifrado de referencia del servidor. Este fallo se debe a un manejo incorrecto de separadores de rutas en Windows en las versiones afectadas.

cve-2026-84372 identifica una ejecución remota de comandos crítica en Predis, cliente PHP para Redis. Permite la manipulación y eliminación de datos en clústeres y causa interrupciones en replicaciones. La vulnerabilidad se corrige en la versión 3.3.0 del software.

cve-2026-84479 afecta a WWBN AVideo permitiendo omitir la autenticación de dos factores y evitar controles de seguridad basados en User-Agent. Su explotación facilita accesos no autorizados y evasión de registros de auditoría, representando un grave riesgo para sistemas afectados.

cve-2026-84480 permite el uso indefinido de tokens de recuperación de contraseña en WWBN AVideo, comprometiendo cuentas de usuario. Esta falla crítica facilita el acceso total sin restricciones temporales. Es una vulnerabilidad grave de seguridad en plataformas de gestión de vídeo.

cve-2026-84695 afecta a la plataforma BookStack con una vulnerabilidad crítica de cross-site scripting almacenado permitiendo la ejecución remota de código en navegadores de administradores. Esta falla resulta de la falta de validación en archivos SVG subidos por usuarios con permisos de editor.

cve-2026-84696 es una vulnerabilidad crítica que permite el control total remoto de los controladores Phison PS3111-S11. Permite la persistencia de código malicioso mediante fallos en la autenticación y exposición de comandos privilegiados. Esta falla representa un riesgo severo para la seguridad de dispositivos de almacenamiento.

cve-2026-84699 Describe una falla crítica en Team Password Manager que permite el acceso no autorizado mediante el restablecimiento de contraseñas sin requerir autenticación. Esta vulnerabilidad expone a los usuarios a riesgos severos de seguridad.

En este episodio se abordan ataques avanzados de actores rusos y chinos que comprometen infraestructuras críticas y redes empresariales. Se destacan vulnerabilidades activas en frameworks Rails y OpenSearch, así como campañas de malware que utilizan técnicas sofisticadas para infiltrarse y robar datos. Además, se reportan incidentes en sectores sanitarios, de infraestructuras públicas y plataformas de inteligencia artificial, junto con análisis de amenazas basadas en agentes de IA. También se cubren actualizaciones sobre brechas de datos y medidas de protección.

cve-2026-82970 describe una vulnerabilidad crítica de carga de archivos peligrosos que permite la ejecución remota de código y acceso no autorizado en sistemas afectados.

cve-2026-18366 expone una falla crítica en pixelite events_manager que permite la escalada de privilegios y acceso no autorizado debido a una mala gestión de permisos. La explotación activa de esta vulnerabilidad la convierte en una amenaza inmediata para la seguridad de los sistemas afectados.

cve-2026-58574 describe una vulnerabilidad crítica en Dell PowerStore que permite a un atacante sin autenticación acceder a información sensible y obtener control total. Esta falla afecta la seguridad del almacenamiento de datos a través de la interfaz de gestión.

cve-2026-82628 describe una vulnerabilidad crítica de escalada de privilegios en Colorful iGameCenter. La mala gestión de argumentos en el controlador del sistema permite a un atacante local elevar sus privilegios.

cve-2026-19410 afecta a Google Cloud Build con una vulnerabilidad crítica de autorización incorrecta que permite ejecución remota de código sin revisión. La falla se explota vía supresión de webhook en entornos de construcción en la nube.

cve-2026-82854 afecta a nodemailer permitiendo inyección de comandos SMTP para añadir destinatarios no autorizados. Esta vulnerabilidad es crítica y ha sido explotada activamente.

cve-2026-82855 afecta a Hulumi Policies y permite evadir controles de seguridad mediante la presentación de evidencias falsas o irrelevantes. Esta vulnerabilidad tiene una severidad crítica y se ha confirmado explotación activa que compromete la integridad de las políticas de seguridad en infraestructuras como código.

cve-2026-82856 afecta a Hulumi Policies permitiendo ocultar condiciones críticas en políticas de seguridad. Esta falla puede ser explotada para evadir controles de seguridad en entornos de nube con GitHub Actions.

cve-2026-82858 afecta al framework Hulumi Drift permitiendo la ejecución de planes maliciosos sin validación adecuada. Esta falla crítica permite operaciones no autorizadas y ha sido explotada activamente, demostrando un riesgo significativo para la seguridad.

cve-2026-82859 afecta a Hulumi y permite saltarse las restricciones de seguridad en la gestión de infraestructura como código. Esto puede provocar acceso no autorizado a recursos protegidos. La vulnerabilidad tiene una severidad crítica y explotación confirmada.

cve-2026-82860 expone una vulnerabilidad crítica en hulumi policies por fallo en la evaluación de políticas administrativas. Permite la evasión de controles y ejecución de acciones no autorizadas. La explotación activa confirma el alto riesgo que presenta este fallo.

cve-2026-49003 afecta una interfaz web crítica de ZTE permitiendo ejecución remota de código con privilegios elevados, robo de contraseñas y paralización total del sistema de monitoreo.

cve-2026-82876 afecta al controlador de firmware Phison PS3111-S11. Permite a un atacante firmar firmware modificado con claves arbitrarias y que sea aceptado como legítimo, amenazando la integridad y seguridad del dispositivo. La gravedad es crítica y la explotación ha sido confirmada.

cve-2026-82693 expone una falla crítica en routers Tenda AC1206 que permite la omisión de autenticación por acceso remoto. Esta debilidad pone en riesgo el control total del equipo.

cve-2026-82694 permite acceso sin autenticación a routers Tenda AC1206 a través de su interfaz web. Esta falla grave facilita el control total del dispositivo de forma remota y sin restricciones.

cve-2026-82695 afecta a routers Tenda AC18 permitiendo acceso remoto sin autenticación mediante fallo en el servicio Telnet. La explotación activa facilita ataques remotos en dispositivos vulnerables.

cve-2026-51679 describe una vulnerabilidad crítica que permite acceso no autorizado y control total de routers domésticos de la marca TOTOLINK. La falla afecta la función de configuración de contraseña y puede ser explotada mediante peticiones maliciosas sin necesidad de autenticación, implicando un riesgo grave para la seguridad de la red doméstica.

cve-2026-51680 afecta a dispositivos TOTOLINK y permite modificar configuraciones sin autenticación. Esta vulnerabilidad es crítica y tiene explotación activa confirmada, representando un riesgo elevado para la integridad del dispositivo.

cve-2026-51681 expone la administración del router TOTOLINK T6 al permitir acceso remoto sin autenticación. Esta falla permite control total vía red externa, aumentando riesgos críticos de seguridad.

cve-2026-59111 afecta a una aplicación de identificación en MacOS permitiendo ejecución remota de comandos por inyección en parámetros URL. La vulnerabilidad es crítica y su explotación ha sido confirmada.

cve-2026-66047 es una vulnerabilidad crítica que permite ejecutar código arbitrario sin autenticación en un conocido plugin de WordPress. La explotación se basa en vulnerabilidades en la gestión de tokens de conexión y peticiones AJAX. Esta falla representa un riesgo extremo para la seguridad de los sitios que lo utilizan.

cve-2026-73819 afecta a la utilidad de configuración administrativa de Ebyte, permitiendo modificar ajustes esenciales sin autenticación. Esta vulnerabilidad puede bloquear el acceso de administradores legítimos y comprometer la gestión del dispositivo.

cve-2026-76133 afecta a Ebyte con un algoritmo de hashing débil que facilita accesos no autorizados. La vulnerabilidad es crítica y compromete la seguridad del mecanismo de autenticación.

cve-2026-51720 expone una grave vulnerabilidad en routers TOTOLINK T6 que permite a atacantes eliminar reglas del cortafuegos sin autenticación, comprometiendo la seguridad de la red. El fallo reside en un error crítico de control de acceso en una función específica del dispositivo.

cve-2026-51725 afecta a routers TOTOLINK permitiendo a atacantes no autenticados modificar el reloj del dispositivo por un control de acceso incorrecto. Esta vulnerabilidad es crítica y cuenta con explotación activa confirmada, lo que la convierte en un riesgo serio para la seguridad del dispositivo.

cve-2026-51730 expone un control de acceso deficiente en routers TOTOLINK T6, permitiendo a atacantes no autenticados eliminar reglas de Wi-Fi. La vulnerabilidad es crítica y facilita la manipulación remota del control de acceso inalámbrico.

cve-2026-79748 es una vulnerabilidad crítica en MCPHub que permite la ejecución remota de código con privilegios elevados debido a fallos en la autorización. Esta falla permite a usuarios autenticados ejecutar comandos arbitrarios en el servidor.

cve-2026-53552 afecta a Goploy y permite ejecución remota de código mediante la manipulación indebida de proyectos y archivos. Un usuario con permisos limitados puede controlar proyectos externos con consecuencias críticas para la seguridad del sistema.

cve-2026-81293 afecta a WP Data Access con una inyección SQL crítica sin necesidad de autenticación. Esta vulnerabilidad permite a atacantes ejecutar comandos en la base de datos de forma remota, comprometiendo datos sensibles.

cve-2026-81756 afecta a un plugin de WordPress que gestiona SMS y boletines, permitiendo inyección SQL no autenticada. Esto posibilita la ejecución de consultas maliciosas y comprometido la integridad de datos. Se confirma explotación activa de esta vulnerabilidad crítica.

cve-2026-81763 describe una vulnerabilidad crítica de inyección SQL en el plugin de WordPress Throws SPAM Away. Permite a atacantes sin autenticación acceder y modificar datos sensibles. Este fallo requiere atención inmediata debido a su alto riesgo.

cve-2026-81779 afecta a un tema de WordPress para periódicos digitales, permitiendo la implantación de software malicioso mediante una validación incorrecta de las cantidades especificadas. Esto puede derivar en el control total del sitio web. La gravedad es crítica, con una puntuación máxima de impacto.

cve-2026-81780 afecta a un popular plugin de WordPress permitiendo la subida arbitraria de archivos sin autenticación. Esto puede llevar a la ejecución remota de código. La vulnerabilidad está siendo explotada activamente.

cve-2026-82226 afecta a un sistema crítico de venta de entradas para eventos en WordPress, permitiendo la ejecución remota de código mediante inyección de objetos PHP no autenticada. La vulnerabilidad presenta un riesgo extremo y se recomienda actualizar inmediatamente el producto afectado para mitigarla.

cve-2026-82971 afecta a QVidium Opera11 con una crítica inyección de comandos que permite ejecución remota. La vulnerabilidad es explotada activamente y sin soporte del fabricante para mitigarla.

cve-2026-67394 describe una vulnerabilidad crítica de escalada de privilegios en Plesk para Linux que permite la ejecución de comandos con privilegios root desde acceso shell. Esta amenaza es grave y podría comprometer el control total del servidor de hosting.

cve-2026-75865 afecta a un plugin de WordPress permitiendo la carga remota de archivos maliciosos y ejecución de código. La vulnerabilidad combina fallos en validación y autorización, exponiendo sitios a ataques sin autenticación previa.

Este episodio aborda la aparición de TerminalFix, una nueva variante del malware ClickFix que usa comandos maliciosos en Windows Terminal y PowerShell. También se detalla un ataque que comprometió 86 GB de datos en Manchester Airports Group y la distribución de malware mediante extensiones para navegadores. Finalmente, analiza un infostealer que roba sesiones activas de usuarios de Claude.

cve-2026-2614 afecta a lfprojects mlflow y permite acceso no autorizado a directorios restringidos mediante recorrido de directorios. La explotación es activa y representa un riesgo crítico para la seguridad de los datos y sistemas.

cve-2026-15980 afecta al plugin MyHome Core para WordPress permitiendo un bypass de autenticación por validación incorrecta de tokens. Esta vulnerabilidad crítica posibilita a atacantes no autenticados obtener acceso elevado y cookies válidas de administrador bajo ciertas configuraciones.

cve-2026-82542 afecta a routers Tenda HG10 ocasionando un desbordamiento de búfer crítico en el servidor web. Este fallo permite la ejecución remota de código y su explotación está confirmada con código público disponible.

cve-2026-82645 implica la exposición crítica de credenciales en WWBN AVideo que permite acceso sin autorización a flujos de vídeo en plataformas externas. Se aprovecha por un fallo en la implementación del cifrado y la gestión de permisos que afecta la seguridad global del servicio.

cve-2026-82653 afecta a la aplicación Siyuan con una vulnerabilidad crítica de cross-site scripting que permite ejecución remota de código en el navegador. Este fallo se debe a la interpolación insegura de nombres en innerHTML, explotada mediante paquetes maliciosos. La crítica gravedad de esta vulnerabilidad la convierte en una amenaza prioritaria de seguridad.

cve-2026-82654 afecta a SiYuan Note permitiendo la ejecución remota de código mediante campos manipulados en los bloques. Esta vulnerabilidad crítica compromete la seguridad al permitir la ejecución de scripts maliciosos al visualizar documentos.

cve-2026-77956 permite la ejecución remota de código en ash-project ash_ai debido a la evaluación insegura de plantillas dinámicas. La vulnerabilidad expone sistemas a ataques remotos sin autenticación.

Este episodio aborda vulnerabilidades críticas en plugins populares de WordPress que permiten ataques remotos. Se analiza un nuevo tipo de ataque automatizado basado en IA que usa servidores expuestos. También se informa sobre la desarticulación de una plataforma china de hacking y detenciones en Australia relacionadas con delitos cibernéticos. Finalmente, se detalla una brecha de datos en Hasbro tras un ciberataque.

cve-2026-32566 es una vulnerabilidad crítica que permite la escalada de privilegios debido a una asignación incorrecta. Su explotación activa representa un riesgo significativo para la seguridad de los sistemas afectados.

cve-2026-16259 afecta a un complemento de WordPress y permite que atacantes no autenticados tomen control total de cuentas de administrador mediante falsificación de tokens. La vulnerabilidad es crítica, con un impacto directo en la seguridad de las cuentas administrativas.

cve-2026-16947 afecta al plugin WooCommerce y permite la divulgación de credenciales de pago y la falsificación de pagos en pedidos. La vulnerabilidad se basa en la falta de validación y verificación de respuestas en solicitudes del servidor.

cve-2026-77012 afecta a un plugin de WordPress que permite acceso sin restricciones a archivos del servidor y ejecución de peticiones maliciosas. Esta vulnerabilidad crítica permite manipular contenido fuera del directorio seguro y representa un riesgo severo de seguridad.

cve-2026-14494 afecta a un plugin de WordPress con una grave vulnerabilidad de ejecución remota de código, permitiendo ataques que comprometen el servidor completamente. La falla radica en permisos mal gestionados y falta de validación en cargas de archivos, explotada en escenarios reales.

cve-2026-82448 permite a atacantes no autenticados ejecutar consultas SQL arbitrarias en la base de datos de Shinobi, comprometiento la seguridad de usuarios y cámaras. Esta vulnerabilidad crítica confirma explotación activa mediante una clave dura en el sistema.

cve-2026-82452 describe una omisión crítica de autenticación en Rust IoT Platform que permite el control completo de cuentas sin necesidad de credenciales. Esta vulnerabilidad representa un riesgo máximo debido a la exposición total de la gestión de usuarios en la API REST del producto.

cve-2026-82454 describe una vulnerabilidad crítica en Omnivore API que permite la suplantación de identidad por bypass en la verificación de tokens de Apple sign-in. Esta falla ocurre por una incorrecta validación del algoritmo en tokens JWT, comprometiendo la autenticación de usuarios.

cve-2026-82456 describe una vulnerabilidad crítica en Argo CD MCP que permite control remoto completo sin autenticación adecuada. Esta falla permite a atacantes ejecutar comandos maliciosos usando el token del operador, comprometiendo la gestión de configuraciones.

cve-2026-82460 afecta a Cloud Commander con una vulnerabilidad crítica de salto de directorio que permite acceder y modificar archivos fuera del directorio raíz. Esta falla se debe a una validación incorrecta de rutas en operaciones REST. La explotación confirmada resalta la gravedad del riesgo con un impacto severo en la integridad y confidencialidad de los archivos.

cve-2026-82466 expone un fallo crítico en Rodauth que permite la elusión de la autenticación usando una ruta específica. La vulnerabilidad impacta la gestión de sesiones y credenciales en autenticaciones web.

cve-2026-15369 describe una vulnerabilidad crítica en WooCommerce Custom User Registration Fields para WooCommerce que permite la escalada de privilegios sin autenticación a administrador. La vulnerabilidad se debe a la falta de validación en la asignación de roles de usuario desde la API de tienda. Este fallo afecta gravemente la seguridad de tiendas online basadas en WordPress y WooCommerce.

Este episodio aborda incidentes recientes y vulnerabilidades críticas en tecnologías como PaperCut, ownCloud, routers ZBT, ServiceNow, y sistemas basados en Linux. También cubre campañas de ciberespionaje, ataques a infraestructuras de impresión y nuevas amenazas contra plataformas AI y software de gestión. Se destacan avances en técnicas de ataque sobre GPUs Nvidia y la evolución en la gestión continua de amenazas CTEM, así como detenciones vinculadas a ataques masivos de cadena de suministro.

cve-2026-78898 señala una grave falla en Microsoft Chromium que permite la ejecución no autorizada mediante una autorización incorrecta en descargas. Esta vulnerabilidad ya está siendo explotada activamente, lo que la convierte en una amenaza crítica para la seguridad de los usuarios del navegador.

cve-2026-78899 afecta a Chromium y permite la ejecución remota de código por un error use after free en V8. Esta vulnerabilidad tiene explotación activa confirmada, lo que la convierte en crítica para los usuarios de este navegador.

cve-2026-78900 afecta a Google Chromium con una falla de validación que permite ejecución remota de código y ya está siendo explotada activamente.

cve-2026-78901 afecta a Google Chromium por una condición de carrera que permite ejecución remota de código. Esta vulnerabilidad es crítica y está siendo explotada activamente, representando un riesgo severo para los usuarios del navegador.

cve-2026-78903 afecta al navegador Chromium y permite la divulgación de información debido a una gestión incorrecta de recursos en SiteIsolation, con explotación activa confirmada.

cve-2026-78904 presenta un error de tipo en Chromium que permite ejecución remota de código con explotación activa confirmada.

cve-2026-78905 es una vulnerabilidad crítica en Chromium que permite la ejecución remota de código debido a una confusión de tipos en ANGLE. Se ha confirmado explotación activa de esta vulnerabilidad, lo que la convierte en una amenaza inmediata para los usuarios.

cve-2026-78906 afecta al navegador Chromium con una condición de carrera en ANGLE que permite la ejecución remota de código. Es una vulnerabilidad crítica con explotación activa confirmada.

cve-2026-78907 afecta a Microsoft Chromium permitiendo la evasión de controles de seguridad mediante una autorización incorrecta. Esta vulnerabilidad crítica ya está siendo explotada activamente, lo que la convierte en una amenaza prioritaria para proteger los sistemas afectados.

cve-2026-78908 afecta a Chromium y permite fugas de información mediante Canvas, comprometiendo la privacidad y seguridad de los usuarios en navegadores web. Su explotación activa hace que sea una vulnerabilidad crítica.

cve-2026-78909 afecta a Chromium y permite la ejecución remota de código debido a un fallo de uso después de liberación en la interfaz Views. Esta vulnerabilidad tiene explotación activa confirmada y representa un riesgo crítico para los usuarios del navegador.

cve-2026-74232 describe una vulnerabilidad crítica en un producto bajo análisis con explotación activa confirmada que permite ejecución remota de código y acceso no autorizado.

cve-2026-16759 afecta a Themeum Tutor LMS y permite la ejecución remota de código vía inyección debido a la mala neutralización de caracteres especiales. Es una vulnerabilidad crítica con explotación activa conocida que compromete la seguridad del sistema de gestión de aprendizaje.

cve-2026-78003 describe una vulnerabilidad crítica de tipo SSRF que permite la ejecución remota de peticiones en el producto de proveedor kev. La explotación activa de esta falla destaca su gravedad y necesidad de atención inmediata.

cve-2026-76581 describe una vulnerabilidad crítica en Kev Kev que permite la ejecución remota de código y acciones no autorizadas debido a una verificación inapropiada de firmas criptográficas. Su explotación activa la convierte en un riesgo elevado para la seguridad.

cve-2026-82082 afecta a NUMail de Green-Computing con una grave inyección de comandos que permite control remoto total. Esta vulnerabilidad tiene severidad crítica y permite ejecución remota sin necesidad de autenticación.

cve-2026-82090 afecta a la aplicación Pocket con un grave fallo de Cross-Site Scripting que permite manipular el estado de la aplicación mediante código JavaScript. Esta vulnerabilidad crítica expone a los usuarios a ataques de ejecución remota con impacto directo en la seguridad y privacidad.

cve-2026-40541 expone a Synology Chat Server a riesgos críticos de manipulación de archivos y denegación de servicio mediante un ataque Cross-site Scripting. La vulnerabilidad permite a atacantes autenticados comprometer la integridad y disponibilidad del sistema DSM.

cve-2026-78032 afecta a un sistema de gestión de contenidos permitiendo ejecución remota de código mediante deserialización insegura. Esta vulnerabilidad crítica permite el control total del servidor web por parte de un atacante.

cve-2026-18918 expone un bypass crítico en la autorización OAuth en Eclipse Lyo, permitiendo acceso no autorizado sin validación administrativa en clientes provisionales. Esta vulnerabilidad afecta directamente a la seguridad del control de acceso y es altamente severa.

cve-2026-42007 afecta a Open Xchange Dovecot permitiendo corrupción de memoria y posible ejecución remota. La falla se encuentra en la extensión editheader usada en scripts Sieve. Es crítico actualizar o deshabilitar para evitar explotación.

cve-2026-82222 permite la ejecución remota de código en el plugin GiveWP de StellarWP. Esta vulnerabilidad crítica se aprovecha mediante la inyección de objetos debido a la deserialización de datos no confiables. Es fundamental mantener actualizado el plugin para mitigar riesgos graves.

cve-2026-82244 describe una vulnerabilidad crítica que permite ejecución remota de código con privilegios elevados en Budibase. La falla se debe a la evaluación insegura de plugins JavaScript sin aislamiento, comprometiendo la seguridad del sistema y la confidencialidad.

cve-2026-37751 presenta una vulnerabilidad crítica de inyección de comandos que permite la ejecución remota en 23blocks-OS ai-maestro. Esta falla exige atención inmediata y mitigación para evitar compromisos severos del sistema.

cve-2026-54745 expone a Kubeflow Pipelines a un grave riesgo de acceso no autorizado a servicios internos mediante solicitudes proxy manipuladas. Esta vulnerabilidad crítica puede comprometer credenciales del entorno y APIs sensibles dentro del clúster.

cve-2026-54754 es una vulnerabilidad crítica en Klever Go que permite la creación de moneda sin respaldo al manipular comisiones y regalías en transacciones de mercado. Esta falla fue confirmada en su explotación y afecta la integridad del suministro de tokens.

cve-2026-54755 afecta a Klever-Go y permite la creación fraudulenta de activos en la blockchain Klever mediante manipulación en la suma de valores de regalías.

cve-2026-55068 permite la creación de perfiles de función de red inválidos en free5GC, exponiendo credenciales y señalización. Esta vulnerabilidad puede modificar la integridad del descubrimiento de servicios y provocar denegación de servicio. Es crítica y explotable de forma activa.

cve-2026-55220 aborda una vulnerabilidad crítica en Pimcore que permite la ejecución remota de código mediante deserialización insegura. Esta falla podría ser explotada para manipular datos y ejecutar ataques dañinos a través de datos maliciosos.

cve-2026-55247 incluye una vulnerabilidad crítica en plone.app.event que afecta la gestión de eventos permitiendo ataques internos y ejecución remota de código. La explotación activa confirmada destaca el riesgo de indisponibilidad y compromiso de la seguridad del sitio.

cve-2026-55378 expone una ejecución remota de comandos en JS Recon mediante valores no confiables en GitHub Actions. Esta falla crítica permite controlar el flujo de trabajo con permisos elevados.

cve-2026-55511 presenta ejecución remota de código en Yamcs, un framework de control de misión. Esta vulnerabilidad permite la ejecución arbitraria de código Java en el servidor, comprometiendo datos y permitiendo ataques de denegación de servicio. La falla se soluciona en versiones específicas del producto.

cve-2026-55559 describe una vulnerabilidad crítica en Yamcs que permite la ejecución remota de comandos mediante inyección en plantillas YAML. Esta falla afecta a entornos sin una correcta validación y control de acceso, poniendo en riesgo la integridad del sistema.

cve-2026-55565 describe una vulnerabilidad crítica en Yamcs Core que permite la ejecución remota de código mediante inyección al no escapar correctamente cadenas en patrones SQL. Esta falla afecta la seguridad del servidor y puede ser aprovechada mediante peticiones maliciosas.

cve-2026-55634 afecta a Pimcore y permite inyección de código remoto mediante nombres de campos mal validados, comprometiendo la integridad y seguridad del sistema. Esta vulnerabilidad presenta un riesgo crítico al permitir la ejecución remota de código SQL y PHP en las instalaciones afectadas.

cve-2026-82021 describe una vulnerabilidad crítica en Hermes Agent que permite ejecución remota de código mediante la manipulación de un repositorio externo mutable. Este fallo afecta a la cadena de suministro y puede comprometer sistemas sin interacción del operador.

cve-2026-82266 afecta a Redpanda al permitir el acceso sin autenticación al API administrador. Esto posibilita control total del clúster y la interrupción de la replicación de particiones. El riesgo es crítico debido a la ejecución remota sin barreras.

cve-2026-82277 expone una vulnerabilidad crítica en Argo Rollouts dashboard que permite control remoto de despliegues sin necesidad de autenticación. Esta falla facilita la manipulación completa de operaciones de despliegue en entornos Kubernetes compartidos.

cve-2026-82281 afecta al software de mensajería Cinnamon Kotaemon permitiendo ataques críticos de autorización que comprometen la privacidad y la integridad de las conversaciones de los usuarios. La vulnerabilidad permite acceso y manipulación no autorizada de datos sensibles.

cve-2026-82329 describe una vulnerabilidad crítica en JFrog Artifactory que permite a atacantes sin autenticar obtener privilegios administrativos. Esta falla representa un riesgo grave para entornos que usan este gestor de repositorios y requiere atención inmediata.

cve-2026-18527 permite la escalada de privilegios remota en IBM Administration Runtime Expert for i, afectando a usuarios no autenticados con acceso elevado en sistemas IBM i.

cve-2026-19286 afecta a IBM Langflow OSS, permitiendo ejecución remota de código debido a la falta de restricciones de seguridad adecuadas en su endpoint público A2A. La gravedad crítica de esta vulnerabilidad la hace prioritaria para la atención inmediata.

cve-2026-19295 permite a un atacante autenticado ejecutar comandos arbitrarios en el servidor, escalando privilegios y comprometiendo la integridad del sistema. La vulnerabilidad está presente en IBM Langflow OSS y representa un riesgo crítico de seguridad.

cve-2026-3627 describe una vulnerabilidad crítica de inyección SQL en IBM Concert que permite acceso remoto para manipular datos. Se trata de una falla grave que compromete la integridad y la confidencialidad de la base de datos. Es vital abordar este fallo para evitar explotación maliciosa.