Episode Details

cve-2026-105133 detalla una vulnerabilidad crítica en AhsayCBS que permite el acceso no autorizado debido a una autenticación débil. La explotación activa de esta falla aumenta el riesgo para los usuarios de este software de copia de seguridad en red. cve-2026-5759 afecta a FalkorDB permitiendo ejecución remota de código o denegación de servicio mediante un flujo de datos manipulado. La vulnerabilidad se debe a un fallo en el manejo de memoria en la carga de nodos eliminados. Esto supone un riesgo crítico para las instancias sin autenticación adecuada. cve-2026-7827 describe una falla crítica en FalkorDB que permite desbordamiento de pila y posible ejecución remota. La explotación aprovecha comandos de replicación Redis sin autenticación para introducir un flujo RDB malicioso. Este fallo puede causar caídas y control remoto del sistema. cve-2026-107908 afecta a FalkorDB con una vulnerabilidad crítica que permite ejecución remota y denegación de servicio mediante un mensaje malicioso en el protocolo Bolt. Se confirma explotación remota sin necesidad de autenticación y afecta a versiones anteriores a la 4.20.0. cve-2026-107910 expone una vulnerabilidad crítica en FalkorDB que permite la ejecución remota de consultas sin autenticación válida. Este fallo permite a atacantes remotos acceder y manipular datos sensibles mediante el endpoint Bolt si está habilitado. cve-2026-107935 afecta a gvisor-tap-vsock y permite eliminar archivos en sistemas afectados a través de recorrido de ruta sin autenticación. Es una vulnerabilidad crítica con explotación activa confirmada. cve-2026-93947 afecta a un tema de WordPress permitiendo inyección SQL que compromete datos sensibles. Esta vulnerabilidad es crítica debido a su alta facilidad de explotación y severo impacto en la seguridad de la información. cve-2026-94503 describe una vulnerabilidad crítica en el plugin Zombify de WordPress que permite la carga de archivos maliciosos y ejecución remota de código. Esta falla supone un riesgo severo para la integridad y seguridad de los servidores afectados. cve-2026-96327 afecta al plugin WPLMS de VibeThemes, permitiendo una inyección SQL ciega que compromete la seguridad de la base de datos. Esta vulnerabilidad tiene una severidad crítica, con explotación activa confirmada, y exige atención inmediata para protecciones. cve-2026-96328 presenta una vulnerabilidad crítica de inyección SQL ciega en el plugin JNews Pay Writer de Wordpress, permitiendo la manipulación y acceso no autorizado a datos sensibles. Esta falla pone en riesgo la integridad de bases de datos y la información protegida. cve-2026-96330 expone una grave vulnerabilidad de inyección SQL en el plugin tagDiv Opt-In Builder para WordPress. Esta falla puede permitir el acceso no autorizado a datos sensibles mediante comandos SQL manipulados. La vulnerabilidad tiene una severidad alta, subrayando la necesidad de parches inmediatos. cve-2026-96331 afecta a Ajax Search Pro con una grave vulnerabilidad de inyección SQL que permite la ejecución remota y exposición de datos. Esta falla crítica puede comprometer la integridad y confidencialidad del sitio afectado. cve-2026-96809 describe una vulnerabilidad crítica de inyección SQL en EduAdmin Booking que permite explotación activa y exfiltración de datos. Esta falla expone bases de datos a ataques remotos mediante comandos maliciosos. cve-2026-85531 incluye una vulnerabilidad crítica en el módulo OpenCart para pagos virtuales. Afecta la validación de firmas criptográficas, permitiendo la falsificación y comprometiendo la seguridad de las transacciones. cve-2026-86405 expone una grave vulnerabilidad en el módulo PrestaShop Virtual POS de Sipay. Esta falla permite la suplantación de firmas criptográficas y compromete la seguridad de las transacciones. Su severidad crítica obliga a actualizar inmediatamente. cve-2026-100730 permite la ejecución remota de código en openPDC y openHistorian por deserialización insegura. Esta vulnerabilidad es crítica y