Episode Details

cve-2026-84750 describe una vulnerabilidad crítica de ejecución remota de código debido a carga no controlada de archivos peligrosos. Esta falla permite comprometer la integridad de sistemas afectados con explotación activa confirmada. cve-2026-39781 describe una vulnerabilidad crítica de tipo Cross-site Scripting que permite la ejecución remota de código malicioso en navegadores. La vulnerabilidad está siendo explotada activamente y afecta a plataformas web que no neutralizan correctamente las entradas del usuario durante la generación de páginas. cve-2026-59774 presenta una vulnerabilidad crítica en gitea que permite el acceso no autorizado a directorios restringidos mediante recorrido de rutas. Esta falla representa un riesgo grave para la integridad y confidencialidad de los datos almacenados en el sistema. cve-2025-60205 afecta a ThemeREX addons mediante deserialización insegura que permite ejecución remota de código y manipulación de datos. Esta vulnerabilidad está siendo explotada activamente, representando un riesgo crítico para los sistemas afectados. cve-2025-61624 afecta a Fortinet FortiOS permitiendo el acceso no autorizado a directorios restringidos mediante salto de ruta. Esta vulnerabilidad es crítica y está siendo explotada activamente, poniendo en riesgo la seguridad de dispositivos de red. cve-2026-110911 afecta a un framework web para Node.js y permite inyección SQL que expone datos sensibles y accesos no autorizados. La vulnerabilidad es crítica y confirmada, afectando múltiples funciones en consultas dinámicas y constructores SQL. cve-2026-93483 permite la suplantación total de usuarios en Znuny. Esta vulnerabilidad crítica da acceso sin autenticación a funciones sensibles y datos confidenciales. El ataque se basa en manipular cabeceras HTTP para engañar al sistema de autenticación. cve-2026-108587 permite la ejecución remota de código en 10Web Booster a través de la carga arbitraria de archivos sin validación adecuada. Esta falla crítica afecta a todas las versiones hasta la 2.34.10 del plugin de optimización de velocidad para WordPress. cve-2026-109145 afecta a un plugin de WordPress que permite a atacantes no autenticados crear cuentas con privilegios de administrador. Esta falla crítica permite un control completo del sitio web comprometiendo la seguridad del sistema. cve-2026-101287 describe una vulnerabilidad de bypass de autenticación en la aplicación Stela de Diaple Networking. Permite a un atacante remoto obtener acceso administrativo manipulando una cookie sin validación. El fallo compromete la confidencialidad y la integridad del sistema. cve-2026-102469 afecta a Eclipse Vert.x y permite la ejecución remota de código debido a una deserialización insegura en el cliente DB2. La vulnerabilidad es crítica y puede ser explotada mediante ataques man-in-the-middle debido a la ausencia de cifrado por defecto. cve-2026-16436 describe una vulnerabilidad crítica en sistemas SCADA Mitsubishi Electric que permite a atacantes remotos desbloquear sistemas y comprometer datos o causar interrupciones graves. cve-2026-16438 afecta a productos de Mitsubishi Electric e ICONICS relacionados con supervisión industrial, permitiendo la ejecución remota de objetos DCOM con privilegios elevados. Esta falla crítica permite ataques de manipulación, divulgación y denegación de servicio. cve-2026-19863 afecta a Eclipse Jetty permitiendo el acceso no autorizado a recursos protegidos por un fallo en la gestión de la autenticación basado en rutas de login. Esta vulnerabilidad crítica tiene explotación activa confirmada y representa un grave riesgo para la seguridad en aplicaciones que utilizan este servidor web. cve-2026-34006 afecta a sMedio DTCP MOVE con una falla crítica de autenticación que permite el acceso remoto no autorizado al sistema. La vulnerabilidad ha sido explotada activamente y cuenta con una solución en versiones recientes. cve-2026-47786 afecta a HybridDesk Station de QNAP permitiendo la ejecución remota de co