Traducido del inglés por TechUpscale con ayuda de IA y verificado con el original. Leer el original en inglés
Las 3 vulnerabilidades de la semana pasada con las pruebas más sólidas de ataques en el mundo real, clasificadas primero por dichas pruebas y segundo por la probabilidad de explotación. 2 están confirmadas o reportadas como explotadas en la naturaleza.
-
CVE-2026-97229 Vulnerabilidad de desbordamiento de enteros o desbordamiento (wraparound) en GitLab Community Edition y Enterprise Edition
GitLab Community Edition y Enterprise Edition contienen una vulnerabilidad de desbordamiento de enteros o desbordamiento (wraparound) que podría permitir a un usuario no autenticado ejecutar código arbitrario en el servidor de GitLab mediante una expresión regular especialmente manipulada en una configuración de CI/CD, debido a una validación insuficiente de expresiones regulares. (CISA)
- Explotada en la naturaleza: incluida por CISA el 29 de octubre; las agencias federales de EE. UU. deben solucionarla antes del 1 de noviembre.
- VulnCheck KEV: reportada como explotada (incluida el 28 de octubre), 2 informes. 1 día antes que CISA. Primer informe: alpinelinux.org.
- Código de exploit público: 4 exploits conocidos (VulnCheck KEV).
- Probabilidad (EPSS): 18.4% de probabilidad de actividad de explotación en los próximos 30 días, superior al 97% de todas las CVE.
- Evaluación de CISA (SSVC): explotación observada; los ataques pueden automatizarse; control total del sistema afectado.
Qué hacer (CISA): Aplique las mitigaciones de acuerdo con las instrucciones del proveedor, garantizando el cumplimiento de la directiva BOD 26-04 de CISA sobre priorización de actualizaciones de seguridad basadas en riesgos («Prioritizing Security Updates Based on Risk») y los «Requisitos de triaje forense» («Forensics Triage Requirements») de CISA. Siga la orientación aplicable de la BOD 26-04 para servicios en la nube o suspenda el uso del producto si las mitigaciones no están disponibles. Las partes interesadas son responsables de evaluar la exposición a Internet de cada activo y garantizar el cumplimiento de las pautas de parcheo de la BOD 26-04.
-
CVE-2026-76418 Vulnerabilidad de valor de retorno no comprobado que conduce a desreferencia de puntero NULL en Cisco Secure Firewall ASA Software y Cisco Secure FTD Software
Cisco Secure Firewall ASA Software y Cisco Secure FTD Software contienen una vulnerabilidad de valor de retorno no comprobado que conduce a una desreferencia de puntero NULL, lo que podría permitir a un atacante remoto no autenticado hacer que el dispositivo se reinicie inesperadamente, provocando una condición de denegación de servicio (DoS). (CISA)
- Explotada en la naturaleza: incluida por CISA el 29 de octubre; las agencias federales de EE. UU. deben solucionarla antes del 1 de noviembre.
- VulnCheck KEV: reportada como explotada (incluida el 28 de octubre), 2 informes. 1 día antes que CISA. Primer informe: sec.cloudapps.cisco.com.
- Probabilidad (EPSS): 0.57% de probabilidad de actividad de explotación en los próximos 30 días, superior al 47% de todas las CVE.
- Evaluación de CISA (SSVC): explotación observada; los ataques pueden automatizarse; impacto parcial.
Qué hacer (CISA): Aplique las mitigaciones de acuerdo con las instrucciones del proveedor, garantizando el cumplimiento de la directiva BOD 26-04 de CISA sobre priorización de actualizaciones de seguridad basadas en riesgos («Prioritizing Security Updates Based on Risk») y los «Requisitos de triaje forense» («Forensics Triage Requirements») de CISA. Siga la orientación aplicable de la BOD 26-04 para servicios en la nube o suspenda el uso del producto si las mitigaciones no están disponibles. Las partes interesadas son responsables de evaluar la exposición a Internet de cada activo y garantizar el cumplimiento de las pautas de parcheo de la BOD 26-04.
-
CVE-2026-118579
Se ha identificado una debilidad en D-Link DIR-505 1.10B02. El elemento afectado es la función main del archivo /secmark1524.cgi del componente Web Management CGI. Esta manipulación del argumento accu/pass/code/hash/cmds provoca una puerta trasera (backdoor). El ataque se puede llevar a cabo de forma remota. El exploit se ha puesto a disposición del público y podría ser utili… (NVD, CVSS 9.8)
- Probabilidad (EPSS): 0.79% de probabilidad de actividad de explotación en los próximos 30 días, superior al 56% de todas las CVE.
- Evaluación de CISA (SSVC): prueba de concepto pública; los ataques pueden automatizarse; control total del sistema afectado.
Nuestro análisis: qué es y cómo solucionarlo · Registro de NVD y enlaces del proveedor
Cómo clasificamos
Las pruebas de que los atacantes están utilizando una falla van primero: el catálogo de vulnerabilidades explotadas conocidas de CISA, VulnCheck KEV y la propia evaluación SSVC de CISA. Luego, la probabilidad de ataque en los próximos 30 días según el Sistema de Puntuación de Predicción de Exploits (EPSS) de FIRST, y después la gravedad. Una puntuación de gravedad alta por sí sola no incluye una vulnerabilidad en la lista. Las fallas en los sistemas de IA y las herramientas de agentes tienen un mayor peso porque son un objetivo en rápido crecimiento. Todo lo que aparece aquí proviene directamente de esas fuentes; nosotros no estimamos nada.
Las puntuaciones EPSS provienen de FIRST.org. Los informes de explotación marcados como VulnCheck KEV provienen del catálogo de vulnerabilidades explotadas conocidas de VulnCheck (datos © VulnCheck). Confirme siempre la versión corregida en el aviso del proveedor.
