Alertas y Vulnerabilidades

Filtrar: Todas Crítica Alta Media Baja

🔴 Crítica VENCERT-2026-099 CVE-2026-109619 Activa

Oct. 22, 2026

Vulnerabilidad de Corrupción de Memoria en PHP (CVE-2026-109619)

Identificación de la vulnerabilidad crítica CVE-2026-109619 relacionada con fallos en la manipulación de memoria del intérprete de PHP, lo que permite la ejecución de código arbitrario por parte de atacantes remotos.

Sistemas afectados: Versiones de PHP 8.1.x, 8.2.x, 8.3.x, 8.4.x y 8.5.x

Ver detalles

🔴 Crítica VENCERT-2026-094 CVE-2026-80913 Activa

Sept. 29, 2026

Escalada local de privilegios por desreferencia a puntero nulo en el cargador de políticas SELinux

La vulnerabilidad reside en el cargador del archivo de políticas de SELinux (cond_index_bool()).

Sistemas afectados: Kernel de Linux con SELinux habilitado en distribuciones que permitan la carga de políticas o módulos personalizados.

Ver detalles

🔴 Crítica VENCERT-2026-093 CVE-2026-89487 Activa

Sept. 29, 2026

Corrupción del Page-Cache no privilegiado en Open vSwitch mediante inyección ESP-in-UDP (Fragnesia).

Ocurre un fallo de integridad en el manejo de tramas dentro de net/openvswitch/.

Sistemas afectados: Servidores y nodos Linux con el módulo datapath openvswitch cargado y en uso, procesando tráfico IPsec (esp_input), previos a los parches de septiembre.

Ver detalles

🔴 Crítica VENCERT-2026-090 CVE-2026-82329 Activa

Sept. 24, 2026

Evasión de Autenticación y Toma de Control Administrativo en JFrog Artifactory

Sistemas Afectados Servidores y registros de binarios/contenedores autogestionados de JFrog Artifactory desplegados con configuraciones por defecto. Las instancias en la nube alojadas directamente por JFrog ya han sido mitigadas.

Sistemas afectados: Instalaciones autogestionadas (self-hosted) de JFrog Artifactory en versiones previas a 7.111.21, ramas 7.117 (anteriores a 7.117.28), 7.125 (anteriores a 7.125.20), 7.133 (anteriores a 7.133.29), 7.146 (anteriores a 7.146.38) y 7.161 (anteriores a 7.161.20).

Ver detalles

🔴 Crítica VENCERT-2026-084 CVE-2026-58704 Activa

Sept. 22, 2026

Omisión de Autorización y Escalada de Privilegios en el Modem Celular de Google Pixel

Vulnerabilidad zero-day en el subsistema del módem celular que permite a un atacante adyacente escalar privilegios sin requerir interacción del usuario ni credenciales previas.

Sistemas afectados: Dispositivos Google Pixel con nivel de parche de seguridad anterior al 5 de septiembre de 2026.

Ver detalles

🔴 Crítica VENCERT-2026-087 CVE-2026-89536 Activa

Sept. 22, 2026

Inclusión de Archivos Locales (LFI) / Arbitrary File Inclusion en WP Directory Kit

Vulnerabilidad de inclusión local de archivos (LFI) que permite leer archivos sensibles del servidor web.

Sistemas afectados: Plugin WP Directory Kit para WordPress (versiones anteriores a la 1.3.9)

Ver detalles

🔴 Crítica VENCERT-2026-086 CVE-2026-89533 Activa

Sept. 22, 2026

Inyección SQL Sin Autenticación en WP Directory Kit

Vulnerabilidad crítica de inyección de código SQL que permite a un atacante no autenticado leer, modificar o extraer el contenido completo de la base de datos de WordPress.

Sistemas afectados: Plugin WP Directory Kit para WordPress (versiones anteriores a la v1.3.8)

Ver detalles

🔴 Crítica VENCERT-2026-083 CVE-2026-20079 Activa

Sept. 14, 2026

Omisión de Autenticación y Ejecución de Código con Privilegios Root en Cisco Secure FMC

Falla crítica en la interfaz web de Cisco Secure FMC que permite a atacantes remotos no autenticados eludir los controles de acceso y ejecutar código arbitrario como usuario root en el sistema operativo subyacente.

Sistemas afectados: Software Cisco Secure Firewall Management Center (FMC) en versiones on-premises (ramas 7.0.x, 7.1.x, 7.2.x, 7.3.x, 7.4.x, 7.6.x y 7.7.x). No afecta a Cloud-Delivered FMC (cdFMC) ni a dispositivos FTD/ASA no gestionados por un FMC vulnerable.

Ver detalles

🔴 Crítica VENCERT-2026-077 CVE-2026-14894 Activa

Sept. 8, 2026

Subida Arbitraria de Archivos Sin Autenticación en Super Forms

Vulnerabilidad que permite a atacantes no autenticados subir archivos maliciosos al servidor y lograr la ejecución remota de código (RCE).

Sistemas afectados: Plugin Super Forms para WordPress (versiones 6.3.313 e inferiores)

Ver detalles

🔴 Crítica VENCERT-2026-071 CVE-2026-9055 Activa

Sept. 3, 2026

Escalada de Privilegios No Autenticada y Toma de Sitio en Amelia (Premium)

Vulnerabilidad que permite a un atacante anónimo elevar sus privilegios a Administrador y tomar el control total de la plataforma.

Sistemas afectados: Plugin Amelia (Versión Premium) para WordPress (versiones 8.0 a 9.6.2)

Ver detalles