Traducido del inglés por TechUpscale con ayuda de IA y verificado con el original. Leer el original en inglés
Las 4 vulnerabilidades de la semana pasada con la evidencia más sólida de ataques en el mundo real, clasificadas primero por dicha evidencia y segundo por la probabilidad de explotación. 2 están confirmadas o se ha informado que se están explotando activamente.
-
CVE-2026-111357 Ivanti Connect Secure Missing Authentication for Critical Function Vulnerability
Ivanti Connect Secure contiene una vulnerabilidad de falta de autenticación para una función crítica que podría permitir a un atacante local autenticado escalar sus privilegios. Esta vulnerabilidad se puede encadenar con CVE-2026-104935 y CVE-2026-118527. (CISA)
- Explotada activamente: incluida por CISA el 30 de oct; las agencias federales de EE. UU. deben solucionarla antes del 2 de nov.
- VulnCheck KEV: se informó su explotación (incluida el 13 de oct), 6 informes. 17 días antes que CISA. Primer informe: hub.ivanti.com.
- Probabilidad (EPSS): 0.53% de probabilidad de actividad de explotación en los próximos 30 días, superior al 45% de todas las CVE.
- Evaluación de CISA (SSVC): se ha visto explotación; no se automatiza fácilmente; control total del sistema afectado.
Qué hacer (CISA): Aplique mitigaciones de acuerdo con las instrucciones del proveedor, garantizando el cumplimiento de la guía BOD 26-04 Prioritizing Security Updates Based on Risk de CISA y los “Requisitos de triaje forense” de CISA. Siga la guía BOD 26-04 aplicable para servicios en la nube o suspenda el uso del producto si las mitigaciones no están disponibles. Las partes interesadas son responsables de evaluar la exposición a Internet de cada activo y garantizar el cumplimiento de las pautas de aplicación de parches de BOD 26-04.
Nuestro análisis: qué es y cómo solucionarlo · Registro de NVD y enlaces del proveedor
-
CVE-2026-118527 Ivanti Connect Secure Generation of Predictable Numbers or Identifiers Vulnerability
Ivanti Connect Secure contiene una vulnerabilidad de generación de números o identificadores previsibles que permite a un atacante remoto autenticado cargar archivos con contenido controlado por el atacante en una ubicación conocida en el disco. Esta vulnerabilidad se puede encadenar con CVE-2026-104935 y CVE-2026-111357. (CISA)
- Explotada activamente: incluida por CISA el 30 de oct; las agencias federales de EE. UU. deben solucionarla antes del 13 de nov.
- VulnCheck KEV: se informó su explotación (incluida el 13 de oct), 5 informes. 17 días antes que CISA. Primer informe: hub.ivanti.com.
- Probabilidad (EPSS): 0.82% de probabilidad de actividad de explotación en los próximos 30 días, superior al 57% de todas las CVE.
- Evaluación de CISA (SSVC): se ha visto explotación; no se automatiza fácilmente; impacto parcial.
Qué hacer (CISA): Aplique mitigaciones de acuerdo con las instrucciones del proveedor, garantizando el cumplimiento de la guía BOD 26-04 Prioritizing Security Updates Based on Risk de CISA y los “Requisitos de triaje forense” de CISA. Siga la guía BOD 26-04 aplicable para servicios en la nube o suspenda el uso del producto si las mitigaciones no están disponibles. Las partes interesadas son responsables de evaluar la exposición a Internet de cada activo y garantizar el cumplimiento de las pautas de aplicación de parches de BOD 26-04.
Nuestro análisis: qué es y cómo solucionarlo · Registro de NVD y enlaces del proveedor
-
CVE-2026-121953
FreeRDP anterior a 3.32.2 tiene un uso después de liberación (use-after-free) en el canal virtual dinámico rdpgfx del cliente: un canal con nombre duplicado y un nuevo ChannelId sobrescribe la ranura de devolución de llamada única del agente de escucha, que rdpgfx_on_close libera sin borrar. Un servidor RDP malicioso puede abrir y cerrar dicho canal, y luego enviar un PDU en el canal original para bloquear el cliente o po… (NVD, CVSS 9.8)
- Probabilidad (EPSS): 0.56% de probabilidad de actividad de explotación en los próximos 30 días, superior al 47% de todas las CVE.
- Evaluación de CISA (SSVC): prueba de concepto pública; los ataques se pueden automatizar; control total del sistema afectado.
Nuestro análisis: qué es y cómo solucionarlo · Registro de NVD y enlaces del proveedor
-
CVE-2026-121952
FreeRDP anterior a 3.32.2 tiene una escritura fuera de límites en el proxy porque rdp_read_bitmap_cache_v2_capability_set rechaza únicamente los valores numCellCaches superiores a 5, pero posteriormente se accede al array de celdas de la caché de mapas de bits v2 en índices fijos del 0 al 4. Un cliente que se conecta al proxy puede declarar menos de cinco cachés de celdas en su Confirm Active, lo que provoca la corrupción del montón, h… (NVD, CVSS 9.8)
- Probabilidad (EPSS): 0.50% de probabilidad de actividad de explotación en los próximos 30 días, superior al 43% de todas las CVE.
- Evaluación de CISA (SSVC): prueba de concepto pública; los ataques se pueden automatizar; control total del sistema afectado.
Nuestro análisis: qué es y cómo solucionarlo · Registro de NVD y enlaces del proveedor
Cómo realizamos la clasificación
La evidencia de que los atacantes están utilizando una falla va primero: el catálogo de vulnerabilidades explotadas conocidas (Known Exploited Vulnerabilities) de CISA, VulnCheck KEV y la propia evaluación SSVC de CISA. Luego, la probabilidad de ataque en los próximos 30 días según el sistema de puntuación de predicción de exploits (EPSS) de FIRST, y a continuación la gravedad. Una puntuación de alta gravedad por sí sola no incluye el elemento en la lista. Las fallas en los sistemas de inteligencia artificial y herramientas de agentes reciben mayor ponderación porque son un objetivo de rápido crecimiento. Todo lo aquí presentado proviene directamente de dichas fuentes; nosotros no estimamos nada.
Las puntuaciones EPSS provienen de FIRST.org. Los informes de explotación marcados como VulnCheck KEV provienen del catálogo de vulnerabilidades explotadas conocidas de VulnCheck (datos © VulnCheck). Confirme siempre la versión corregida en el aviso del proveedor.
