Episode Details

cve-2026-96655 afecta a Plex Media Server con una vulnerabilidad de Server-Side Request Forgery que permite la ejecución de solicitudes HTTP arbitrarias. Esta amenaza está siendo explotada activamente y representa un riesgo elevado. cve-2026-96652 afecta a Plex Media Server con una vulnerabilidad SSRF crítica que permite solicitudes HTTP arbitrarias. Esta falla puede derivar en acceso no autorizado o manipulación remota del sistema. cve-2026-96654 afecta a Plex Media Server y permite ataques de inyección mediante esquemas URI codificados incorrectamente. Esta vulnerabilidad expone el servidor a manipulación de contenido dañino con explotación confirmada. cve-2026-96656 afecta a Plex media server y permite manipulación remota de archivos arbitrarios mediante control externo del nombre o ruta de archivo. Esta vulnerabilidad presenta un riesgo crítico y está siendo explotada activamente. cve-2026-109894 afecta a Booktics con una crítica vulnerabilidad de inyección SQL que pone en riesgo la base de datos. La explotación activa confirma la urgencia de mitigar este fallo para proteger la integridad y confidencialidad de la información. cve-2026-110372 es una vulnerabilidad crítica en Brainstorm Force OttoKit que permite la escalada de privilegios por un error en la asignación de permisos. Esta falla puede comprometer completamente la gestión del sistema afectado. cve-2026-110886 afecta un plugin de formularios conversacionales para chatbots, permitiendo ejecución remota de código mediante inyección de objetos en la deserialización. cve-2026-111998 permite a atacantes remotos obtener acceso total de administrador en Vanus mediante un token codificado. Esta vulnerabilidad crítica se debe a credenciales por defecto exposiadas, causando graves riesgos en la gestión de eventos y usuarios. cve-2026-112005 afecta a WhoDB y permite la lectura y escritura arbitraria de archivos en el sistema mediante funciones no autenticadas. Esta vulnerabilidad presenta un riesgo crítico al exponer datos sensibles y permitir la modificación de archivos importantes. cve-2026-108983 afecta a Geovision GeoWebServer generando riesgo de ejecución remota de código con privilegios elevados debido a una gestión insegura en puertos de conexión predeterminados. Se ha confirmado explotación activa de esta falla crítica con alta gravedad. cve-2026-102503 describe una vulnerabilidad crítica en Google OSS Agent Mesh que permite ejecución remota sin autenticación. Este fallo en autenticación y autorización en el servidor libp2p-http facilita evadir controles y acceder a servicios internos. cve-2026-103091 afecta a Google OSS Agent Mesh con una vulnerabilidad crítica que permite a un atacante remoto obtener acceso total a nodos de backend mediante auto-inscripción sin autorización adecuada. Se aconseja actualizar a versiones que refuercen políticas y mitigaciones.