Episode Details

cve-2026-0702 describe una vulnerabilidad crítica de inyección SQL en KEV que permite ejecutar código remoto y acceder a bases de datos sin autorización. Esta falla ya está siendo explotada activamente, incrementando el riesgo para los sistemas afectados. cve-2026-108804 afecta a routers TRENDnet permitiendo la ejecución remota de código mediante inyección de comandos. La explotación activa está confirmada y tiene una severidad crítica. cve-2026-78357 revela que los tokens de autenticación en OTRS no se invalidan tras cambios críticos en la cuenta, permitiendo acceso prolongado indebido con privilegios aún activos. Esta vulnerabilidad crítica afecta directamente la gestión segura de acceso en sistemas de soporte técnico. cve-2026-93582 afecta a OTRS Community Edition permitiendo autenticación remota sin credenciales válidas, comprometiendo la confidencialidad y modificación de datos. La falla se debe a la exposición de variables de entorno HTTP manipulables en configuraciones con autenticación HTTP Basic. cve-2026-108892 es una vulnerabilidad crítica que permite la ejecución remota de código en routers Linksys mediante un desbordamiento de búfer en la función de filtro MAC. Esta falla es explotada de forma activa y representa un riesgo severo para la seguridad de dispositivos de red domésticos. cve-2026-109390 afecta a AnyDesk y permite la ejecución remota de código con privilegios de root sin autorización. Esta vulnerabilidad se produce por un desbordamiento de búfer no controlado y ya se ha demostrado su explotación activa en entornos Linux. cve-2026-109391 describe una vulnerabilidad crítica en la plataforma Square Squash que permite ejecución remota de código mediante deserialización insegura. Esta falla afecta directamente al procesamiento de datos YAML y representa un riesgo severo para la seguridad del sistema. cve-2026-109394 afecta a la plataforma de comercio electrónico Thirty bees y permite la omisión de autenticación para restablecer contraseñas de usuarios. Este fallo crítico permite la toma de control de cuentas mediante el uso de claves de pedidos invitados. cve-2026-109399 describe una falla crítica en SWUpdate que permite la instalación de actualizaciones maliciosas debido a una validación incorrecta de certificados. Esta vulnerabilidad de alto riesgo puede ser explotada para comprometer sistemas mediante firmas CMS manipuladas. cve-2026-85947 describe una vulnerabilidad crítica de autorización en Progress MarkLogic Server que permite controlar administrativamente el servidor sin permiso. Esta falla afecta directamente a la gestión de la base de datos con privilegios elevados. cve-2026-85948 describe una inyección crítica de XQuery en Progress MarkLogic Server que permite a un atacante controlar el sistema de forma remota y persistente mediante la API de gestión obsoleta. cve-2026-85955 Impacta en un servidor de bases de datos por ejecución remota de código sin privilegios adecuados. Esta vulnerabilidad permite elevar permisos y ejecutar código arbitrario. cve-2026-85956 afecta a Progress MarkLogic Server permitiendo la escalada de privilegios para acceder o modificar datos críticos mediante operaciones de respaldo y restauración fuera del ámbito autorizado. Esta vulnerabilidad tiene un impacto crítico en la seguridad de la base de datos y ya ha sido explotada activamente. cve-2026-92681 describe una falla crítica en Neo4j GraphQL que permite evasión de autenticación y manipulación de datos mediante campos @cypher. Es una vulnerabilidad de autorización con explotación activa confirmada que afecta la seguridad de los datos. cve-2026-9191 es una vulnerabilidad crítica en Progress MarkLogic Server que permite la ejecución remota de código y compromete sesiones autenticadas debido a un aislamiento insuficiente. Esta falla afecta directamente a la seguridad de las bases de datos y la integridad de las sesiones de usuarios. cve-2026-108907 afecta a routers Netcore NR268 vulnerando la autenticación remota mediante ma