Este episodio aborda vulnerabilidades críticas en plugins populares de WordPress que permiten ataques remotos. Se analiza un nuevo tipo de ataque automatizado basado en IA que usa servidores expuestos. También se informa sobre la desarticulación de una plataforma china de hacking y detenciones en Australia relacionadas con delitos cibernéticos. Finalmente, se detalla una brecha de datos en Hasbro tras un ciberataque.

cve-2026-32566 es una vulnerabilidad crítica que permite la escalada de privilegios debido a una asignación incorrecta. Su explotación activa representa un riesgo significativo para la seguridad de los sistemas afectados.

cve-2026-16259 afecta a un complemento de WordPress y permite que atacantes no autenticados tomen control total de cuentas de administrador mediante falsificación de tokens. La vulnerabilidad es crítica, con un impacto directo en la seguridad de las cuentas administrativas.

cve-2026-16947 afecta al plugin WooCommerce y permite la divulgación de credenciales de pago y la falsificación de pagos en pedidos. La vulnerabilidad se basa en la falta de validación y verificación de respuestas en solicitudes del servidor.

cve-2026-77012 afecta a un plugin de WordPress que permite acceso sin restricciones a archivos del servidor y ejecución de peticiones maliciosas. Esta vulnerabilidad crítica permite manipular contenido fuera del directorio seguro y representa un riesgo severo de seguridad.

cve-2026-14494 afecta a un plugin de WordPress con una grave vulnerabilidad de ejecución remota de código, permitiendo ataques que comprometen el servidor completamente. La falla radica en permisos mal gestionados y falta de validación en cargas de archivos, explotada en escenarios reales.

cve-2026-82448 permite a atacantes no autenticados ejecutar consultas SQL arbitrarias en la base de datos de Shinobi, comprometiento la seguridad de usuarios y cámaras. Esta vulnerabilidad crítica confirma explotación activa mediante una clave dura en el sistema.

cve-2026-82452 describe una omisión crítica de autenticación en Rust IoT Platform que permite el control completo de cuentas sin necesidad de credenciales. Esta vulnerabilidad representa un riesgo máximo debido a la exposición total de la gestión de usuarios en la API REST del producto.

cve-2026-82454 describe una vulnerabilidad crítica en Omnivore API que permite la suplantación de identidad por bypass en la verificación de tokens de Apple sign-in. Esta falla ocurre por una incorrecta validación del algoritmo en tokens JWT, comprometiendo la autenticación de usuarios.

cve-2026-82456 describe una vulnerabilidad crítica en Argo CD MCP que permite control remoto completo sin autenticación adecuada. Esta falla permite a atacantes ejecutar comandos maliciosos usando el token del operador, comprometiendo la gestión de configuraciones.

cve-2026-82460 afecta a Cloud Commander con una vulnerabilidad crítica de salto de directorio que permite acceder y modificar archivos fuera del directorio raíz. Esta falla se debe a una validación incorrecta de rutas en operaciones REST. La explotación confirmada resalta la gravedad del riesgo con un impacto severo en la integridad y confidencialidad de los archivos.

cve-2026-82466 expone un fallo crítico en Rodauth que permite la elusión de la autenticación usando una ruta específica. La vulnerabilidad impacta la gestión de sesiones y credenciales en autenticaciones web.

cve-2026-15369 describe una vulnerabilidad crítica en WooCommerce Custom User Registration Fields para WooCommerce que permite la escalada de privilegios sin autenticación a administrador. La vulnerabilidad se debe a la falta de validación en la asignación de roles de usuario desde la API de tienda. Este fallo afecta gravemente la seguridad de tiendas online basadas en WordPress y WooCommerce.

Este episodio aborda incidentes recientes y vulnerabilidades críticas en tecnologías como PaperCut, ownCloud, routers ZBT, ServiceNow, y sistemas basados en Linux. También cubre campañas de ciberespionaje, ataques a infraestructuras de impresión y nuevas amenazas contra plataformas AI y software de gestión. Se destacan avances en técnicas de ataque sobre GPUs Nvidia y la evolución en la gestión continua de amenazas CTEM, así como detenciones vinculadas a ataques masivos de cadena de suministro.

cve-2026-78898 señala una grave falla en Microsoft Chromium que permite la ejecución no autorizada mediante una autorización incorrecta en descargas. Esta vulnerabilidad ya está siendo explotada activamente, lo que la convierte en una amenaza crítica para la seguridad de los usuarios del navegador.

cve-2026-78899 afecta a Chromium y permite la ejecución remota de código por un error use after free en V8. Esta vulnerabilidad tiene explotación activa confirmada, lo que la convierte en crítica para los usuarios de este navegador.

cve-2026-78900 afecta a Google Chromium con una falla de validación que permite ejecución remota de código y ya está siendo explotada activamente.

cve-2026-78901 afecta a Google Chromium por una condición de carrera que permite ejecución remota de código. Esta vulnerabilidad es crítica y está siendo explotada activamente, representando un riesgo severo para los usuarios del navegador.

cve-2026-78903 afecta al navegador Chromium y permite la divulgación de información debido a una gestión incorrecta de recursos en SiteIsolation, con explotación activa confirmada.

cve-2026-78904 presenta un error de tipo en Chromium que permite ejecución remota de código con explotación activa confirmada.

cve-2026-78905 es una vulnerabilidad crítica en Chromium que permite la ejecución remota de código debido a una confusión de tipos en ANGLE. Se ha confirmado explotación activa de esta vulnerabilidad, lo que la convierte en una amenaza inmediata para los usuarios.

cve-2026-78906 afecta al navegador Chromium con una condición de carrera en ANGLE que permite la ejecución remota de código. Es una vulnerabilidad crítica con explotación activa confirmada.

cve-2026-78907 afecta a Microsoft Chromium permitiendo la evasión de controles de seguridad mediante una autorización incorrecta. Esta vulnerabilidad crítica ya está siendo explotada activamente, lo que la convierte en una amenaza prioritaria para proteger los sistemas afectados.

cve-2026-78908 afecta a Chromium y permite fugas de información mediante Canvas, comprometiendo la privacidad y seguridad de los usuarios en navegadores web. Su explotación activa hace que sea una vulnerabilidad crítica.

cve-2026-78909 afecta a Chromium y permite la ejecución remota de código debido a un fallo de uso después de liberación en la interfaz Views. Esta vulnerabilidad tiene explotación activa confirmada y representa un riesgo crítico para los usuarios del navegador.

cve-2026-74232 describe una vulnerabilidad crítica en un producto bajo análisis con explotación activa confirmada que permite ejecución remota de código y acceso no autorizado.

cve-2026-16759 afecta a Themeum Tutor LMS y permite la ejecución remota de código vía inyección debido a la mala neutralización de caracteres especiales. Es una vulnerabilidad crítica con explotación activa conocida que compromete la seguridad del sistema de gestión de aprendizaje.

cve-2026-78003 describe una vulnerabilidad crítica de tipo SSRF que permite la ejecución remota de peticiones en el producto de proveedor kev. La explotación activa de esta falla destaca su gravedad y necesidad de atención inmediata.

cve-2026-76581 describe una vulnerabilidad crítica en Kev Kev que permite la ejecución remota de código y acciones no autorizadas debido a una verificación inapropiada de firmas criptográficas. Su explotación activa la convierte en un riesgo elevado para la seguridad.

cve-2026-82082 afecta a NUMail de Green-Computing con una grave inyección de comandos que permite control remoto total. Esta vulnerabilidad tiene severidad crítica y permite ejecución remota sin necesidad de autenticación.

cve-2026-82090 afecta a la aplicación Pocket con un grave fallo de Cross-Site Scripting que permite manipular el estado de la aplicación mediante código JavaScript. Esta vulnerabilidad crítica expone a los usuarios a ataques de ejecución remota con impacto directo en la seguridad y privacidad.

cve-2026-40541 expone a Synology Chat Server a riesgos críticos de manipulación de archivos y denegación de servicio mediante un ataque Cross-site Scripting. La vulnerabilidad permite a atacantes autenticados comprometer la integridad y disponibilidad del sistema DSM.

cve-2026-78032 afecta a un sistema de gestión de contenidos permitiendo ejecución remota de código mediante deserialización insegura. Esta vulnerabilidad crítica permite el control total del servidor web por parte de un atacante.

cve-2026-18918 expone un bypass crítico en la autorización OAuth en Eclipse Lyo, permitiendo acceso no autorizado sin validación administrativa en clientes provisionales. Esta vulnerabilidad afecta directamente a la seguridad del control de acceso y es altamente severa.

cve-2026-42007 afecta a Open Xchange Dovecot permitiendo corrupción de memoria y posible ejecución remota. La falla se encuentra en la extensión editheader usada en scripts Sieve. Es crítico actualizar o deshabilitar para evitar explotación.

cve-2026-82222 permite la ejecución remota de código en el plugin GiveWP de StellarWP. Esta vulnerabilidad crítica se aprovecha mediante la inyección de objetos debido a la deserialización de datos no confiables. Es fundamental mantener actualizado el plugin para mitigar riesgos graves.

cve-2026-82244 describe una vulnerabilidad crítica que permite ejecución remota de código con privilegios elevados en Budibase. La falla se debe a la evaluación insegura de plugins JavaScript sin aislamiento, comprometiendo la seguridad del sistema y la confidencialidad.

cve-2026-37751 presenta una vulnerabilidad crítica de inyección de comandos que permite la ejecución remota en 23blocks-OS ai-maestro. Esta falla exige atención inmediata y mitigación para evitar compromisos severos del sistema.

cve-2026-54745 expone a Kubeflow Pipelines a un grave riesgo de acceso no autorizado a servicios internos mediante solicitudes proxy manipuladas. Esta vulnerabilidad crítica puede comprometer credenciales del entorno y APIs sensibles dentro del clúster.

cve-2026-54754 es una vulnerabilidad crítica en Klever Go que permite la creación de moneda sin respaldo al manipular comisiones y regalías en transacciones de mercado. Esta falla fue confirmada en su explotación y afecta la integridad del suministro de tokens.

cve-2026-54755 afecta a Klever-Go y permite la creación fraudulenta de activos en la blockchain Klever mediante manipulación en la suma de valores de regalías.

cve-2026-55068 permite la creación de perfiles de función de red inválidos en free5GC, exponiendo credenciales y señalización. Esta vulnerabilidad puede modificar la integridad del descubrimiento de servicios y provocar denegación de servicio. Es crítica y explotable de forma activa.

cve-2026-55220 aborda una vulnerabilidad crítica en Pimcore que permite la ejecución remota de código mediante deserialización insegura. Esta falla podría ser explotada para manipular datos y ejecutar ataques dañinos a través de datos maliciosos.

cve-2026-55247 incluye una vulnerabilidad crítica en plone.app.event que afecta la gestión de eventos permitiendo ataques internos y ejecución remota de código. La explotación activa confirmada destaca el riesgo de indisponibilidad y compromiso de la seguridad del sitio.

cve-2026-55378 expone una ejecución remota de comandos en JS Recon mediante valores no confiables en GitHub Actions. Esta falla crítica permite controlar el flujo de trabajo con permisos elevados.

cve-2026-55511 presenta ejecución remota de código en Yamcs, un framework de control de misión. Esta vulnerabilidad permite la ejecución arbitraria de código Java en el servidor, comprometiendo datos y permitiendo ataques de denegación de servicio. La falla se soluciona en versiones específicas del producto.

cve-2026-55559 describe una vulnerabilidad crítica en Yamcs que permite la ejecución remota de comandos mediante inyección en plantillas YAML. Esta falla afecta a entornos sin una correcta validación y control de acceso, poniendo en riesgo la integridad del sistema.

cve-2026-55565 describe una vulnerabilidad crítica en Yamcs Core que permite la ejecución remota de código mediante inyección al no escapar correctamente cadenas en patrones SQL. Esta falla afecta la seguridad del servidor y puede ser aprovechada mediante peticiones maliciosas.

cve-2026-55634 afecta a Pimcore y permite inyección de código remoto mediante nombres de campos mal validados, comprometiendo la integridad y seguridad del sistema. Esta vulnerabilidad presenta un riesgo crítico al permitir la ejecución remota de código SQL y PHP en las instalaciones afectadas.

cve-2026-82021 describe una vulnerabilidad crítica en Hermes Agent que permite ejecución remota de código mediante la manipulación de un repositorio externo mutable. Este fallo afecta a la cadena de suministro y puede comprometer sistemas sin interacción del operador.

cve-2026-82266 afecta a Redpanda al permitir el acceso sin autenticación al API administrador. Esto posibilita control total del clúster y la interrupción de la replicación de particiones. El riesgo es crítico debido a la ejecución remota sin barreras.

cve-2026-82277 expone una vulnerabilidad crítica en Argo Rollouts dashboard que permite control remoto de despliegues sin necesidad de autenticación. Esta falla facilita la manipulación completa de operaciones de despliegue en entornos Kubernetes compartidos.

cve-2026-82281 afecta al software de mensajería Cinnamon Kotaemon permitiendo ataques críticos de autorización que comprometen la privacidad y la integridad de las conversaciones de los usuarios. La vulnerabilidad permite acceso y manipulación no autorizada de datos sensibles.

cve-2026-82329 describe una vulnerabilidad crítica en JFrog Artifactory que permite a atacantes sin autenticar obtener privilegios administrativos. Esta falla representa un riesgo grave para entornos que usan este gestor de repositorios y requiere atención inmediata.

cve-2026-18527 permite la escalada de privilegios remota en IBM Administration Runtime Expert for i, afectando a usuarios no autenticados con acceso elevado en sistemas IBM i.

cve-2026-19286 afecta a IBM Langflow OSS, permitiendo ejecución remota de código debido a la falta de restricciones de seguridad adecuadas en su endpoint público A2A. La gravedad crítica de esta vulnerabilidad la hace prioritaria para la atención inmediata.

cve-2026-19295 permite a un atacante autenticado ejecutar comandos arbitrarios en el servidor, escalando privilegios y comprometiendo la integridad del sistema. La vulnerabilidad está presente en IBM Langflow OSS y representa un riesgo crítico de seguridad.

cve-2026-3627 describe una vulnerabilidad crítica de inyección SQL en IBM Concert que permite acceso remoto para manipular datos. Se trata de una falla grave que compromete la integridad y la confidencialidad de la base de datos. Es vital abordar este fallo para evitar explotación maliciosa.

Este episodio cubre arrestos relacionados con el grupo TeamPCP y diversos ataques de inteligencia artificial que comprometen plataformas como Hugging Face. Se detallan vulnerabilidades críticas en software como Next.js, Citrix NetScaler y sistemas industriales, así como amenazas a infraestructuras críticas mediante botnets y malware avanzado. También se revisan incidentes de filtración de datos y campañas de ingeniería social que emplean IA, junto con medidas de seguridad recomendadas por agencias internacionales. Además, se informa sobre actualizaciones regulatorias y descubrimientos en dispositivos IoT, plugins WordPress y entornos industriales que requieren atención urgente.

cve-2026-81672 afecta a TOOLS ISQUAD con una inyección SQL crítica que permite ejecución maliciosa y divulgación de información interna. La falta de saneamiento en parámetros clave expone datos sensibles y aumenta el riesgo de explotación activa.

cve-2026-81673 expone una vulnerabilidad crítica de inyección SQL en Tools Isquad. Esta falla compromete la integridad de la base de datos y permite manipular registros esenciales. La explotación activa confirma el riesgo inmediato.

cve-2026-81674 expone una vulnerabilidad crítica de inyección SQL en Toools Isquad, permitiendo la manipulación directa de la base de datos y la divulgación de información interna. Esta falla representa un riesgo grave para la seguridad y la integridad de los datos.

cve-2026-81675 describe una vulnerabilidad crítica de inyección SQL en Toools Isquad que permite manipular consultas y exponer información interna de la base de datos.

cve-2026-16279 afecta a la plataforma 3DEXPERIENCE de Dassault Systèmes, permitiendo la toma no autorizada de cuentas de usuario debido a una autorización inapropiada. Es una amenaza crítica con explotación activa confirmada que requiere atención inmediata.

cve-2026-57499 afecta a Liman con una inyección de comandos que puede permitir ejecución remota de código por administradores autenticados. Esta vulnerabilidad crítica destaca por su severidad y explotación probada.

cve-2026-78251 afecta a drones DJI permitiendo agotamiento de almacenamiento y negación de servicio. La vulnerabilidad se basa en credenciales fijas y falta de control de archivos subidos, comprometiendo operaciones esenciales.

cve-2026-81094 describe una vulnerabilidad crítica en mcp-router que permite accesos remotos no autorizados debido a la falta de autenticación por defecto. La falla radica en la exposición del servicio en todas las interfaces sin exigir token de acceso, lo que compromete la seguridad del sistema.

cve-2026-81096 afecta a ToolUniverse permitiendo la ejecución remota de código mediante una validación incorrecta de atributos y ausencia de autenticación. Esta falla crítica compromete la integridad y seguridad del servidor facilitando el acceso no autorizado.

cve-2026-81098 revela una grave falla en Telnyx MCP Server que permite la ejecución remota de código sin autenticación, comprometiendo la infraestructura y las credenciales. Esta vulnerabilidad, con severidad crítica, es explotada activamente y pone en riesgo la seguridad del sistema.

cve-2026-81680 afecta a OpenSSL y permite la manipulación de archivos cifrados para eliminar ranuras de recuperación sin re-encriptar. Esta falla crítica de autenticación posibilita a atacantes modificar silenciosamente archivos protegidos.

cve-2026-81681 expone datos en espacios de trabajo supuestamente cifrados por openssl_encrypt. Esta vulnerabilidad crítica permite a atacantes leer información sensible en dispositivos USB con acceso físico debido a un error en la aplicación del cifrado.

cve-2026-81685 afecta a openssl_encrypt, permitiendo la manipulación del diálogo de confirmación para engañar a usuarios mediante inyección de caracteres de control. Esta vulnerabilidad es crítica y puede comprometer la integridad de las operaciones de eliminación irreversible de archivos.

cve-2026-81694 afecta a OpenSSL Encrypt permitiendo falsificar resultados de verificación por inyección de comandos en terminal. Esta vulnerabilidad es crítica y confirmada en explotación activa, comprometiendo la integridad y detección de modificaciones en dispositivos USB.

cve-2026-81695 afecta a openssl_encrypt permitiendo manipulación de la salida de terminal y falsificación de autenticidad. Esta vulnerabilidad crítica se debe a la falta de escape en datos controlados por el atacante durante procesos de descifrado.

cve-2026-81696 afecta a openssl_encrypt con una vulnerabilidad crítica que permite la manipulación de la salida en terminal mediante secuencias de escape maliciosas. Esto compromete la integridad de la información y puede engañar al usuario sobre la validez de archivos cifrados.

cve-2026-81698 afecta a OpenSSL Encrypt con una vulnerabilidad crítica de inyección de comandos que permite ejecución de código remota. Esta falla se debe a la mala gestión de metadatos en la reconstrucción de bloques de líneas de comandos.

cve-2026-81700 detalla una vulnerabilidad crítica en OpenSSL openssl_encrypt que permite la ejecución remota de código al bypassar la verificación de firmas revocadas o expiradas. Esta falla supone un riesgo alto para la integridad y seguridad del sistema al aceptar claves comprometidas para la ejecución de código dañino.

cve-2026-81701 afecta a la biblioteca openssl_encrypt permitiendo la ejecución remota de código mediante plugins no firmados que evaden verificación. Esto posibilita que un atacante acceda a contraseñas y claves criptográficas dentro del proceso.

cve-2026-81702 describe una falla crítica en openssl_encrypt que permite la sustitución de claves públicas sin detección, comprometiendo la seguridad del cifrado y la validación de firmas.

cve-2026-81706 afecta a openssl_encrypt permitiendo la sustitución silenciosa de claves por colisiones de identidades. Esta vulnerabilidad crítica puede comprometer la confidencialidad de archivos cifrados.

cve-2026-81707 afecta a openssl_encrypt permitiendo la falsificación de huellas digitales mediante ataques que usan secuencias de escape ANSI. Esta vulnerabilidad crítica permite evadir la verificación de claves y cuenta con explotación activa confirmada.

cve-2026-81714 explica una vulnerabilidad crítica en openssl_encrypt que permite la validación de claves maliciosas al usar una coincidencia débil en la verificación de firmas. Esta falla compromete directamente la integridad y seguridad de la carga de plugins legítimos.

cve-2026-81717 presenta fallos críticos en openssl-encrypt que permiten ataques por manipulación de unidades USB y debilitan la seguridad criptográfica con sal fija. Estas vulnerabilidades afectan directamente a la integridad y confidencialidad de los datos.

cve-2026-81719 presenta una vulnerabilidad crítica en openssl encrypt que permite la ejecución remota de código mediante plugins sin firmar. La explotación activa se ha confirmado y requiere actualización inmediata para mitigar el riesgo.

cve-2026-81735 afecta a UI-TARS-desktop y permite la ejecución remota de comandos sin autenticación, exponiendo así servidores a accesos y operaciones arbitrarias. Esta falla crítica permite a atacantes ejecutar código como usuario del servidor y manipular archivos sin restricciones.

cve-2026-81826 presenta una vulnerabilidad crítica que permite que las sesiones autenticadas permanecen activas tras un cambio de contraseña en Flowintel. El riesgo principal es el acceso no autorizado persistente incluso tras modificaciones de la contraseña.

cve-2026-18885 describe una crítica vulnerabilidad de código en ServiceNow AI Platform que permite la ejecución remota de código y el acceso más allá de los permisos previstos. La falla es de severidad máxima y requiere actualización urgente para proteger los datos.

cve-2026-18886 afecta a la plataforma ServiceNow AI, permitiendo la escalada de privilegios por acceso inapropiado. La vulnerabilidad permite modificar datos sin autenticación, representando un riesgo crítico para la integridad del sistema.

cve-2026-19092 es una vulnerabilidad crítica en Tutor LMS WordPress que permite la ejecución remota de código sin necesidad de autenticación, aprovechando la falta de validación en el procesamiento de plantillas.

cve-2026-48996 es una vulnerabilidad crítica en Trilium que permite ejecución remota de código a través de la inyección de scripts en títulos de notas. La falla afecta a la vista GeoMap y puede ser explotada al abrir un mapa con marcadores maliciosos.

cve-2026-53578 afecta a Trilium y permite la ejecución remota de código mediante un defecto en la importación de notas de mapa mental. Esta vulnerabilidad crítica con explotación confirmada compromete la seguridad de la máquina del usuario al ejecutar código malicioso.

cve-2026-53579 afecta a Trilium y permite ejecución remota de código mediante una vulnerabilidad en la carga de contenido HTML no sanitizado. La explotación es activa y crítica, comprometiendo la seguridad del equipo del usuario al mostrar contenido malicioso.

cve-2026-74820 afecta a ServiceNow AI Platform con una crítica vulnerabilidad de inyección SQL que permite a atacantes ejecutar comandos arbitrarios en la base de datos y comprometer datos sensibles. Es esencial aplicar la actualización de seguridad del fabricante para evitar explotación.

cve-2026-81934 afecta a Redis y permite la ejecución remota de comandos debido a una gestión incorrecta de memoria en TLS. Es una vulnerabilidad crítica que puede comprometer seriamente la seguridad del sistema.

cve-2026-18717 afecta a ASE Systems ASE2000 permitiendo suplantar identidades en comunicaciones TLS. La vulnerabilidad resulta en acceso y modificación de datos protegidos. Es de severidad crítica y cuenta con explotación confirmada.

cve-2026-50152 afecta a Ceph con una vulnerabilidad crítica que permite la lectura no autorizada de datos sensibles para escalar privilegios y comprometer el sistema. Es crucial actualizar a versiones corregidas para evitar accesos malintencionados a información confidencial.

cve-2026-68929 es una vulnerabilidad de control de acceso en FastGPT que permite el secuestro y desactivación de bots de WeChat de equipos afectados. La falta de autenticación adecuada y la exposición del identificador shareId facilitan esta explotación activa. La vulnerabilidad presenta una severidad crítica con un impacto directo en la privacidad y disponibilidad del servicio.

cve-2026-69658 expone credenciales y tráfico en MQTT, permitiendo ataques de suplantación y alteración del servicio. Esta vulnerabilidad es crítica por su alto impacto en la seguridad de la comunicación en redes.

cve-2026-71187 permite a atacantes sin autenticación obtener acceso administrativo total en dispositivos Ebyte. La vulnerabilidad es crítica y afecta la seguridad remota del dispositivo.

cve-2026-73125 afecta a la interfaz web de gestión de dispositivos Ebyte, permitiendo acceso no autorizado a funciones administrativas. Esto puede causar robo de información, cambios en configuraciones y afectar la disponibilidad del sistema.

cve-2026-76179 describe una vulnerabilidad crítica en dispositivos Ebyte gateway que permite la suplantación de usuarios mediante la reutilización de tokens de autenticación expuestos. Esto compromete la gestión segura del dispositivo y abre acceso no autorizado a funciones administrativas.

cve-2026-76943 describe una vulnerabilidad crítica en Xiiaozet LK100Wt que permite la ejecución remota de comandos mediante la elusión de controles de acceso. Esta falla afecta a dispositivos de control industrial y ya cuenta con explotación activa detectada.

cve-2026-78239 expone una vulnerabilidad crítica en el dispositivo Xiiaozet LK100W que permite acceso administrativo remoto sin autenticación, facilitando la toma de control no autorizada del sistema.

cve-2026-13086 describe un desbordamiento de búfer en WatchGuard Fireware OS que permite ejecución remota de código sin autenticación previa. La vulnerabilidad afecta directamente al servicio Endpoint Protection Manager y representa un riesgo crítico para la seguridad de la red.

cve-2026-19313 es una vulnerabilidad crítica en WatchGuard Fireware OS que permite la ejecución remota de código debido a un desbordamiento de heap causado por tráfico de red malicioso. Esta falla representa un riesgo severo para la seguridad de los dispositivos afectados.

cve-2026-19315 corresponde a una vulnerabilidad crítica en WatchGuard Fireware OS que permite la ejecución remota de código arbitrario mediante confusión de tipos en el proceso iked. Esta vulnerabilidad relacionada con la seguridad de red es altamente crítica y está siendo activamente explotada.

cve-2026-19318 describe una vulnerabilidad crítica en WatchGuard Fireware OS que permite la ejecución remota de código mediante un desbordamiento de búfer. Esta falla afecta a dispositivos de seguridad de red y puede ser explotada sin autenticación previa.

cve-2026-61800 permite la ejecución remota de código como root en la plataforma de seguridad Wazuh debido a una falla en la validación de rutas durante la sincronización de archivos en clúster.

cve-2026-78174 afecta a sistemas WatchGuard Dimension permitiendo la toma de control de cuentas administrativas mediante la extracción de tokens de sesión vulnerables. Esta vulnerabilidad con severidad crítica destaca la importancia de proteger registros sensibles para evitar accesos no autorizados.

Este episodio resume operaciones globales contra plataformas de hacking chinas, nuevas amenazas de malware y kits de phishing emergentes. Se destacan vulnerabilidades críticas en software y hardware que afectan infraestructuras críticas, IA y dispositivos corporativos. Además, se cubren campañas de ciberespionaje, filtraciones de datos y estrategias para mitigar riesgos ante la evolución de ataques potenciados por inteligencia artificial.

cve-2026-49869 expone una vulnerabilidad crítica en Kestra que permite la ejecución remota de comandos en el sistema operativo mediante inyección. Esta falla pone en riesgo la seguridad del sistema y su integridad, siendo actualmente explotada.

cve-2023-49105 afecta a owncloud server permitiendo acceso no autorizado mediante fallo en autenticación. La vulnerabilidad tiene explotación activa y alto riesgo para los datos alojados en la plataforma.

cve-2023-34132 afecta a SonicWall Analytics permitiendo la omisión de autenticación mediante el uso de hash de contraseña en lugar de la contraseña. Esta vulnerabilidad crítica permite acceder sin credenciales legítimas, representando un riesgo elevado por explotación activa.

cve-2026-19632 expone URLs de restablecimiento de contraseña en plugins de traducción de WordPress que permiten la toma total de cuentas de administrador. La vulnerabilidad afecta a la gestión de idiomas secundarios y es explotada activamente, lo que eleva su criticidad.

cve-2026-80202 describe una falla crítica en Kimai que permite a usuarios con privilegios elevar sus permisos para manipular hojas de tiempo de cualquier usuario en el sistema. La vulnerabilidad se basa en una insuficiente comprobación de acceso dentro del módulo de permisos y afecta directamente la integridad y confidencialidad de los datos. No se han identificado otras vulnerabilidades críticas relevantes.

cve-2026-15203 describe una vulnerabilidad crítica en sistemas de control industrial de Danfoss que permite privilegios completos a atacantes mediante interfaces expuestas. Esta falla permite modificar y ejecutar firmware sin restricciones, con impacto severo en la seguridad del sistema.

cve-2026-58095 afecta al protocolo ppp de FreeBSD, causando desbordamiento de búfer que permite ejecución remota de código y caídas del sistema. Esta vulnerabilidad crítica posee una alta severidad y riesgo comprobado de explotación.

cve-2026-58096 afecta a FreeBSD ppp, permitiendo ejecutar código arbitrario con privilegios de root debido a una validación insuficiente en las opciones del discriminador. Es una vulnerabilidad crítica con explotación activa confirmada que pone en riesgo la integridad del sistema.

cve-2026-18431 afecta críticamente a Avada y Fusion Builder permitiendo ejecución remota de código mediante escritura arbitraria de archivos debido a fallos en autorización y validación. La explotación activa de esta vulnerabilidad pone en riesgo completo los sitios afectados.

cve-2026-77533 describe una vulnerabilidad crítica en la aplicación UniFi Protect que permite la ejecución remota de comandos debida a una validación incorrecta de entradas. Esto puede comprometer totalmente el dispositivo y la red asociada.

cve-2026-80235 es una vulnerabilidad crítica que afecta a EFence de Thinking Software Technology. Permite la ejecución remota de código mediante la carga arbitraria de archivos sin autenticación, poniendo en riesgo la seguridad del servidor.

cve-2026-59683 afecta al protocolo de red de OpenRGB permitiendo la ejecución de código arbitrario y toma total de control del sistema o cuenta. Esta vulnerabilidad crítica se aprovecha mediante escritura de archivos maliciosos en rutas arbitrarias.

cve-2026-77534 afecta a los dispositivos UniFi OS de Ubiquiti permitiendo escalada de privilegios debido a un control de acceso inapropiado. La vulnerabilidad es crítica y se ha confirmado su explotación activa, comprometiendo la seguridad del sistema operativo de red.

cve-2026-77535 afecta a la plataforma de gestión UniFi Network Application permitiendo ejecución remota de código mediante inyección de comandos. Esta vulnerabilidad crítica permite a un atacante con altos privilegios comprometer dispositivos en red.

cve-2026-77536 afecta a dispositivos UniFi OS de Ubiquiti, permitiendo la escalada de privilegios por control de acceso defectuoso. Esta vulnerabilidad crítica facilita el acceso no autorizado y compromete la seguridad de la red.

cve-2026-77537 describe una vulnerabilidad crítica en UniFi Protect Application que permite la ejecución remota de comandos por validación incorrecta de entradas. Esta falla permite a un atacante controlar totalmente el dispositivo afectado, representando un riesgo grave para la red y la seguridad física.

cve-2026-77539 afecta a UniFi OS Server permitiendo inyección remota de comandos y control total del dispositivo. Es crítica y de explotación confirmada, por lo que debe ser atendida con prioridad.

cve-2026-77540 afecta a Ubiquiti UniFi OS Server permitiendo ejecución remota de comandos por entrada no validada. La vulnerabilidad es crítica con un impacto severo en control del sistema.

cve-2026-77541 afecta a Ubiquiti UniFi Network Application permitiendo la escalada de privilegios mediante control de acceso inadecuado y cuenta con explotación activa confirmada.

cve-2026-77542 describe una vulnerabilidad crítica de inyección de comandos en Ubiquiti UID Enterprise Agent que permite la ejecución remota de código con altos privilegios. La explotación está confirmada y representa un riesgo severo para la seguridad de dispositivos afectados.

cve-2026-77543 afecta a la aplicación UniFi Access de Ubiquiti, permitiendo la ejecución remota de comandos debido a una validación incorrecta de entradas. Esta vulnerabilidad crítica puede ser explotada de forma activa por atacantes con acceso a la red.

cve-2026-77545 afecta a sistemas Ubiquiti UniFi OS permitiendo escalada de privilegios mediante código de depuración activo. La explotación puede conllevar control completo de los dispositivos afectados y la red asociada.

cve-2026-80349 expone una falla crítica en TarsWeb que permite a un atacante acceder como administrador sin credenciales al manipular el encabezado X-Forwarded-For. Esta vulnerabilidad permite control completo sobre la gestión de usuarios, roles y configuración de servicios.

cve-2026-18080 afecta a un plugin de gestión empresarial para WordPress y permite la ejecución remota de código mediante carga no restringida de archivos. La vulnerabilidad tiene explotación activa confirmada y gravedad crítica.

cve-2026-77532 afecta a switches EdgeMAX de Ubiquiti por desbordamiento de búfer en DHCPv6 que permite ejecución remota de código. La vulnerabilidad es crítica y está siendo explotada activamente.

cve-2026-77546 es una vulnerabilidad crítica que permite la ejecución remota de comandos en la aplicación UniFi Access de Ubiquiti. Esta falla afecta directamente a dispositivos que gestionan el control de acceso y es fácilmente explotable por atacantes con acceso limitado a la red.

cve-2026-77547 es una vulnerabilidad crítica de inyección de comandos en UniFi Access Application que permite la ejecución remota de código con privilegios bajos. Esta falla afecta a dispositivos de red y compromete la seguridad del sistema.

cve-2026-77548 afecta a Ubiquiti UniFi Protect Application permitiendo la ejecución remota de comandos debido a una mala validación de entradas. Esta vulnerabilidad de alta severidad permite a un atacante con acceso en red ejecutar código arbitrario.

cve-2026-77549 afecta a sistemas UniFi OS y permite omitir la autenticación mediante secuencias CRLF mal gestionadas. Esta vulnerabilidad es crítica y su explotación activa ha sido demostrada, comprometiendo la seguridad de dispositivos de red de Ubiquiti.

cve-2026-77550 afecta a Ubiquiti UniFi OS permitiendo la elusión de autenticación por mala gestión de secuencias CRLF. Esto puede dar acceso no autorizado a dispositivos de red críticos. La explotación activa confirma su gravedad y necesidad de atención inmediata.

cve-2026-77551 describe una vulnerabilidad crítica de control de acceso en UniFi Connect Display Cast Pro de Ubiquiti, que permite la escalada de privilegios vía red. Esta falla representa un riesgo elevado para la integridad del sistema en entornos afectados.

cve-2026-77552 afecta a dispositivos UniFi Enterprise Audio Video Bridge de Ubiquiti, permitiendo la ejecución remota de comandos debido a una validación incorrecta de entradas. Esta falla crítica compromete la seguridad de la red y la integridad del dispositivo.

cve-2026-77553 expone una falla crítica de control de acceso en la aplicación UniFi Access de Ubiquiti, permitiendo la escalada de privilegios desde un usuario con pocos permisos. Esta vulnerabilidad representa un alto riesgo para la seguridad de dispositivos gestionados por esta solución.

cve-2026-77554 describe una vulnerabilidad crítica de inyección de comandos en UniFi Talk Application de Ubiquiti. Permite la ejecución remota de código tras una validación incorrecta de entradas y está siendo explotada activamente en redes afectadas.

cve-2026-77557 describe una vulnerabilidad crítica que permite la escalada de privilegios en sistemas de gestión de cámaras. Esta falla en el control de acceso compromete la seguridad interna de dispositivos Ubiquiti UniFi Protect AI Key.

cve-2026-80203 afecta al plugin api de grav, permitiendo a claves API con permisos insuficientes ejecutar acciones de superadministrador de forma indebida. La gravedad de esta vulnerabilidad es crítica con un impacto alto sobre la gestión y seguridad de cuentas administrativas.

cve-2026-80204 permite a un atacante con clave API limitada modificar permisos de páginas más allá de su autorización en Grav API plugin. La falla está en la incorrecta aplicación del control de alcance de la clave API, poniendo en riesgo la integridad de configuraciones críticas.

cve-2026-12717 afecta a Google Cloud BigQuery Data Transfer Service permitiendo ejecución remota de código y escalada de privilegios por validación incorrecta de entradas. Es una vulnerabilidad crítica con explotación confirmada en un servicio de integración en la nube.

cve-2026-75896 expone una vulnerabilidad crítica en el software Liderahenk de Tübitak Bilgem, permitiendo accesos no autorizados mediante credenciales codificadas por defecto. La explotación activa de esta falla representa un riesgo grave para la seguridad de sistemas gestionados con este producto.

cve-2026-54523 expone una vulnerabilidad crítica de escalada de privilegios en Kyverno. Permite crear y modificar recursos en espacios de nombres sin autorización, afectando la integridad y seguridad de la plataforma.

cve-2026-75062 permite la ejecución remota de código en Google Langfun por inyección en evaluaciones dinámicas. Esta falla grave afecta la seguridad del entorno Python al no tener un sandbox adecuado para evaluar código generado.

cve-2026-54569 afecta a SENAITE CORE, permitiendo ejecución remota de código sin autenticación via API JSON. Esta vulnerabilidad crítica compromete la integridad y disponibilidad de datos y servicios en sistemas de gestión de laboratorio. La explotación activa de esta falla la convierte en máxima prioridad de mitigación.

cve-2026-80428 describe una vulnerabilidad crítica en ILIAS que permite la ejecución remota de código mediante deserialización insegura en sesiones sin autenticación. Esta falla afecta directamente la seguridad del sistema de gestión de aprendizaje y ya ha sido confirmada como explotable.

cve-2026-81032 representa una vulnerabilidad crítica en NebulaGraph que permite la ejecución remota de código mediante la manipulación de configuraciones sensibles sin autenticación. Esta falla compromete la integridad y seguridad del sistema.

cve-2026-19485 afecta a Google Cloud Vertex AI Search for Commerce permitiendo acceso no autorizado a datos mediante nombres de recursos predecibles. La explotación activa de esta vulnerabilidad crítica permite manipulación de información sensible, mitigable solo actualizando el software a la versión corregida.

cve-2026-70419 afecta la ejecución remota de comandos en Dell Cloud Disaster Recovery. Esta vulnerabilidad tiene severidad crítica y permite a un atacante con altos privilegios ejecutar comandos de forma remota.

cve-2026-60004 afecta a Gitea y permite la ejecución remota de código mediante fallos en la instalación de hooks vía API. Esta vulnerabilidad es crítica y supone un riesgo alto para la integridad de los sistemas afectados.

cve-2026-65956 describe una vulnerabilidad crítica en 1Panel KubePi que permite acceso no autorizado y manipulación de configuraciones de autenticación, facilitando la toma de cuentas y la escalada de privilegios. La explotación activa hace este riesgo especialmente grave y requiere atención inmediata.

Este episodio aborda sanciones a hackers iraníes, vulnerabilidades críticas en plataformas como WordPress, Oracle y sistemas industriales, y ataques avanzados con IA. También cubre incidentes de brechas, phishing y técnicas de manipulación para afectar infraestructuras y usuarios. Se destacan nuevas amenazas en entornos de inteligencia artificial, campañas internacionales contra ciberdelincuencia, y la creciente automatización de ataques que exige respuestas rápidas y automatizadas.

Este episodio aborda vulnerabilidades críticas en Keycloak y Zimbra, campañas de ciberespionaje y malware avanzados como Amatera y SynkLoader. Se destacan ataques de ransomware y brechas importantes en plataformas y dispositivos variados, además de desafíos en seguridad impulsados por inteligencia artificial. También se informa sobre recientes sanciones legales y medidas urgentes para mitigar riesgos en infraestructuras críticas y empresariales.