Traducido del inglés por TechUpscale con ayuda de IA y verificado con el original. Leer el original en inglés
La Base de Datos Nacional de Vulnerabilidades (NVD) publicó 5 CVE calificados como Críticos bajo CVSS v3 en las 26 horas previas a este informe. Las descripciones a continuación se citan directamente de la NVD. Las puntuaciones son las puntuaciones base de la NVD o CNA; confirme siempre con el aviso del proveedor antes de priorizar.
CVE críticos (NVD)
| CVE | CVSS | Descripción (NVD) |
|---|---|---|
| CVE-2026-107622 | 9.8 | El complemento BuddyForms para WordPress es vulnerable a la escalada de privilegios en todas las versiones hasta la 2.10.5 incluida, a través de un ataque de confusión de tipo de formulario mediante el parámetro `bf_post_type`. Esto se debe a que el controlador público de envío frontend `buddyforms_form_response_no_ajax()` autoriza envíos de usuarios no conectados basándose únicamente en el indicador `public_submit` del formulario de destino, a la vez que confía de forma independiente en el atacante… |
| CVE-2026-119757 | 9.8 | BTCPay Server anterior a 2.4.2, incluidas las versiones candidatas de lanzamiento de 2.4.2, contiene una vulnerabilidad de divulgación de información que permite a atacantes remotos no autenticados recuperar archivos de credenciales .macaroon para un nodo LND (Lightning Network Daemon). Los atacantes pueden usar el macaroon expuesto para obtener el control total del nodo LND, incluido el movimiento de fondos, lo que resulta en el robo de fondos de los despliegues afectados. |
| CVE-2026-123198 | 9.8 | LMFDB anterior al commit 01829bd contiene una vulnerabilidad de inyección de plantillas del lado del servidor en la función render_knowl que permite a atacantes no autenticados inyectar expresiones Jinja mediante parámetros de solicitud. Los atacantes pueden proporcionar valores de cadena de consulta manipulados o datos de ‘content’ a /knowledge/render/<ID> para acceder a elementos integrados de Python y ejecutar comandos del sistema operativo como la cuenta de la aplicación web. |
| CVE-2026-114630 | 9.1 | El complemento ELEX WordPress HelpDesk & Customer Ticketing System para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función factory_reset en todas las versiones hasta la 3.3.8 incluida. Esto hace posible que atacantes no autenticados eliminen archivos arbitrarios en el servidor, lo que puede conducir fácilmente a la ejecución remota de código cuando se elimina el archivo correcto (como wp-co…) |
| CVE-2026-117691 | 9.1 | Se encontró un fallo en la implementación de vinculación SAML HTTP-Redirect de Keycloak. El problema ocurre porque el servidor procesa nombres de parámetros codificados por porcentaje (como %53AMLResponse) mientras que la lógica de verificación de firma solo verifica nombres de parámetros literales. Un atacante puede usar esta discrepancia para proporcionar un mensaje SAML modificado y sin firmar que el servidor procesa en lugar de uno legítimamente firmado, lo que lleva a un acceso completo… |
Nuevos avisos de CERT y proveedores
Canonical (Ubuntu)
- USN-9003-1: Vulnerabilidades del kernel de Linux (NVIDIA)
- USN-9002-1: Vulnerabilidades del kernel de Linux (NVIDIA Tegra)
- USN-9001-1: actualización de ca-certificates
- USN-8955-2: vulnerabilidades de nginx
- USN-7230-3: regresión de FRR
- USN-8972-2: regresión de HAProxy
Canadian Centre for Cyber Security
- Aviso de seguridad de OpenBSD (AV26-1130)
- Aviso de seguridad de Rubyonrails (AV26-1129)
CERT-FR
- Múltiples vulnerabilidades en productos Siemens (05 de noviembre de 2026)
- Múltiples vulnerabilidades en productos Cisco (05 de noviembre de 2026)
- Vulnerabilidad en OpenSSH (05 de noviembre de 2026)
- Múltiples vulnerabilidades en OpenOffice (05 de noviembre de 2026)
- Múltiples vulnerabilidades en SPIP (05 de noviembre de 2026)
- Múltiples vulnerabilidades en MongoDB (05 de noviembre de 2026)
- Múltiples vulnerabilidades en Microsoft Edge (05 de noviembre de 2026)
- Vulnerabilidad en OpenSSH (05 de noviembre de 2026)