Traducido del inglés por TechUpscale con ayuda de IA y verificado con el original. Leer el original en inglés
La Base de Datos Nacional de Vulnerabilidades (NVD) publicó 11 CVE calificados como Críticos bajo CVSS v3 en las 26 horas previas a este informe. Las descripciones a continuación se citan directamente de la NVD. Las puntuaciones son puntuaciones base de la NVD o CNA; confirme siempre con el aviso del fabricante antes de priorizar.
CVE críticos (NVD)
| CVE | CVSS | Descripción (NVD) |
|---|---|---|
| CVE-2026-123551 | 10 | OpenAM desde la versión 14.0.0 anterior a la 16.1.4 contiene una vulnerabilidad de divulgación de información que permite a atacantes no autenticados leer tokens de sesión en vivo desde el WebSocket de notificación. Los atacantes pueden eludir la comprobación exclusiva de agentes a través de un reenvío interno no validado en los extremos heredados de Liberty ID-FF, recopilando tokens iPlanetDirectoryPro para secuestrar las sesiones de usuarios y administradores. |
| CVE-2026-123966 | 10 | Se determinó una vulnerabilidad en Tenda AC19 16.03.10.07. Este problema afecta a la función saveParentControlInfo del archivo /goform/saveParentControlInfo. Esta manipulación del argumento deviceId provoca un desbordamiento de búfer basado en memoria dinámica (heap-based buffer overflow). El ataque puede llevarse a cabo de forma remota. El exploit se ha divulgado públicamente y puede ser utilizado. |
| CVE-2026-123614 | 9.8 | imgproxy desde la versión 4.0.0 anterior a la 4.0.16 contiene un desbordamiento de enteros en el cargador ICO que permite a atacantes remotos desencadenar un desbordamiento de búfer de la memoria dinámica mediante un valor data_size manipulado. Los atacantes pueden enviar una imagen ICO manipulada cuyo data_size desborde la asignación en vips/icoload.c, corrompiendo la memoria dinámica para bloquear el proceso o lograr la ejecución de código. |
| CVE-2026-123549 | 9.8 | OpenAM anterior a la 16.1.4 no aplica la lista de Atributos de Creación Válidos durante el autorregistro, lo que permite a atacantes anónimos establecer atributos restringidos, incluida la pertenencia a grupos. Los atacantes pueden registrarse a través del extremo REST de autoservicio heredado o del flujo de autoservicio de usuario para unirse a grupos administrativos y obtener el control administrativo total de OpenAM. |
| CVE-2026-123550 | 9.8 | OpenAM anterior a la 16.1.4 contiene una vulnerabilidad de omisión de autenticación en su proveedor de servicios SAML v2.0 que acepta aserciones sin firmar en los enlaces ECP (PAOS) y HTTP-Artifact cuando WantAssertionsSigned es falso. Atacantes remotos no autenticados pueden enviar aserciones falsificadas para obtener sesiones como cualquier usuario asignado, incluidos los administradores, y secuestrar el inicio de sesión único (single sign-on) en aplicaciones dependientes. |
| CVE-2026-124060 | 9.1 | Se detectó una vulnerabilidad en TOTOLINK CA300-PoE 6.2c.884. Este problema afecta a la función UploadCustomModule del archivo /cgi-bin/cstecgi.cgi. La manipulación del argumento File da como resultado un desbordamiento de búfer. El ataque puede lanzarse de forma remota. El exploit ya es público y puede ser utilizado. |
| CVE-2026-124058 | 9.1 | Se ha identificado una debilidad en TOTOLINK CA300-PoE 6.2c.884. Está afectada la función setWiFiRepeaterConfig del archivo /cgi-bin/cstecgi.cgi. La ejecución de una manipulación del argumento ApCliKeyStr puede provocar un desbordamiento de búfer. El ataque puede lanzarse de forma remota. El exploit se ha puesto a disposición del público y podría utilizarse para ataques. |
| CVE-2026-124059 | 9.1 | Se ha detectado una vulnerabilidad de seguridad en TOTOLINK CA300-PoE 6.2c.884. Esta vulnerabilidad afecta a la función setWiFiWdsAddConfig del archivo /cgi-bin/cstecgi.cgi. La manipulación del argumento ApCliKeyStr provoca un desbordamiento de búfer. El ataque puede iniciarse de forma remota. El exploit se ha divulgado públicamente y puede ser utilizado. |
| CVE-2026-124057 | 9.1 | Se ha descubierto un fallo de seguridad en TOTOLINK CA300-PoE 6.2c.884. Esto afecta a la función setWiFiMultipleConfig del archivo /cgi-bin/cstecgi.cgi. La realización de una manipulación del argumento Key1Str1 da como resultado un desbordamiento de búfer. El ataque puede iniciarse de forma remota. El exploit se ha publicado para el público y puede utilizarse para ataques. |
| CVE-2026-120984 | 9.1 | Se encontró un fallo en el componente de gestión de clientes del servidor Keycloak. Cuando se crea o importa un cliente con los servicios de autorización habilitados, el sistema no borra adecuadamente un atributo de sesión interno utilizado durante el proceso de configuración. Esto permite a un atacante autenticado con permisos de gestión de clientes eludir los controles de seguridad y cargar una directiva de JavaScript maliciosa, que luego se ejecuta en el servi… |
| CVE-2026-122041 | 9.1 | El complemento Checkout Field Editor for WooCommerce (Pro) para WordPress es vulnerable a la eliminación no autorizada de archivos adjuntos arbitrarios debido a una comprobación de capacidad/propietario faltante en la función ajax_remove_uploaded() en versiones hasta la 3.8.0 incluida. El gestor está registrado tanto para wp_ajax como para wp_ajax_nopriv y está protegido únicamente por el nonce ‘file_handling_nonce’, que se emite dentro del proceso de pago público… |
Nuevos avisos de CERTs y fabricantes
Debian
- DSA-6615-1 libreoffice – actualización de seguridad
- DSA-6614-1 ruby3.3 – actualización de seguridad