Traducido del inglés por TechUpscale con ayuda de IA y verificado con el original. Leer el original en inglés
La Base de Datos Nacional de Vulnerabilidades (NVD) publicó 16 CVE calificadas como Críticas bajo CVSS v3 en las 26 horas previas a este informe. Las descripciones a continuación se citan directamente de la NVD. Las puntuaciones son las puntuaciones base de la NVD o CNA; confirme siempre con el aviso del proveedor antes de priorizar.
CVE críticas (NVD)
| CVE | CVSS | Descripción (NVD) |
|---|---|---|
| CVE-2026-124580 | 10 | Se encontró una vulnerabilidad en Chengdu Feiyuxing Technology VW2100 y VEC10GP 1.0 B-MB3W202-210825-r11775. Esto afecta a la función handle_wechat_cn_wifi del archivo var/html/webserver del componente Weixin Auth Endpoint. La manipulación del argumento extend resulta en una inyección de comandos de SO. El ataque se puede ejecutar de forma remota. El exploit se ha hecho público y podría ser utilizado. Se contactó al proveedor con anticipación a… |
| CVE-2026-124585 | 9.9 | Se encontró una vulnerabilidad en Chengdu Feiyuxing Technology VW2100 y VEC10GP 1.0 B-MB3W202-210825-r11775. Este problema afecta a la función add_expmac del archivo var/html/webserver del componente Web Administration Interface. La manipulación del argumento mac resulta en una inyección de comandos de SO. El ataque puede realizarse de forma remota. El exploit se ha hecho público y podría ser utilizado. Se contactó al proveedor con antici… |
| CVE-2026-107331 | 9.9 | IBM DataStage en Cloud Pak for Data 5.4.0.0 podría permitir que un atacante remoto autenticado obtenga información confidencial debido a una vulnerabilidad de salto de ruta de acceso absoluta. |
| CVE-2026-124469 | 9.9 | OpenEMR anterior a 8.3.0 contiene una vulnerabilidad de inyección SQL en la búsqueda de inventario de medicamentos de Fee Sheet (DrugSalesService::sellDrug) que interpola el campo POST prod[N][warehouse] en una cláusula ORDER BY. Los usuarios autenticados con bajos privilegios pueden enviar líneas de productos de Fee Sheet con subconsultas constantes para ejecutar un oráculo ciego basado en tiempo, extrayendo datos de pacientes y hashes bcrypt de users_secure. |
| CVE-2026-124450 | 9.9 | OpenEMR anterior a 8.3.0 contiene una vulnerabilidad de control de accesoroto y salto de ruta en la acción disposeDocument del módulo fax/sms a través de un parámetro file_path no validado. Los usuarios autenticados con pocos privilegios pueden leer sqlconf.php para recuperar credenciales de base de datos y escribir archivos arbitrarios como el usuario web, lo que permite la ejecución remota de código. |
| CVE-2026-124440 | 9.9 | Kyverno desde 1.19.1 anterior a 1.19.2 contiene una vulnerabilidad de omisión de autorización en la restricción de espacio de nombres apiCall que permite a los inquilinos de espacios de nombres emitir solicitudes de API entre espacios de nombres y de ámbito de clúster añadiendo escapes de porcentaje malformados a urlPath. Los atacantes pueden crear políticas con espacios de nombres cuyo apiCall se ejecute como el ServiceAccount del controlador de admisión para leer recursos de otros espacios de nombres y crear webhooks de mutación, … |
| CVE-2026-124577 | 9.8 | Se ha identificado una debilidad en Intelbras SG 2404 PoE L2+ 1.00.70/1.00.72. El elemento afectado es una función desconocida del archivo /EXCU_SHELL del componente Web Management Interface. Ejecutar una manipulación puede provocar una autenticación incorrecta. El ataque se puede lanzar de forma remota. El exploit se ha puesto a disposición del público y podría utilizarse para ataques. Actualizar a la versión 1.00.74 es suficiente para solucionar e… |
| CVE-2026-124560 | 9.8 | Se encontró una vulnerabilidad en D-Link DIR-878 1.20B05. Esto afecta a la función GetCAPTCHAsetting del archivo bin/prog.cgi del componente HNAP Handler. Realizar una manipulación del argumento uid resulta en un desbordamiento de búfer basado en montón. El ataque se puede iniciar de forma remota. El exploit se ha hecho público y podría ser utilizado. Esta vulnerabilidad solo afecta a productos que ya no son compatibles con el mantenedor. |
| CVE-2026-6715 | 9.8 | IBM Concert 1.0 hasta 3.0.1.1 permite que un atacante proporcione información manipulada que se incorpora en un comando del sistema operativo sin la validación o depuración adecuada. La explotación exitosa permite a atacantes remotos ejecutar comandos arbitrarios en el sistema operativo subyacente con los privilegios del servicio afectado. |
| CVE-2026-15266 | 9.8 | IBM Concert 1.0 hasta 3.0.1.1 contiene componentes que permiten la ejecución de comandos potencialmente inseguros, lo que podría explotarse para ejecutar comandos de sistema arbitrarios en el host. |
| CVE-2026-124445 | 9.8 | OpenEMR desde 7.0.1 anterior a 8.4.0 contiene un fallo en src/Common/Auth/OneTimeAuth.php que ignora los indicadores enforce_onetime_use y max_access_count, nunca revoca los tokens service_auth consumidos y comprueba login_pin sin limitación de velocidad o comparación estricta. Los atacantes que posean un token capturado pueden reproducirlo o realizar un ataque de fuerza bruta en el PIN para abrir sesiones del portal de pacientes que exponen PHI. |
| CVE-2026-124427 | 9.8 | Craft CMS desde 5.0.0 anterior a 5.11.2 contiene una vulnerabilidad de omisión de autorización que permite a los clientes de GraphQL anónimos leer entradas de sección fuera de alcance a través de campos prev/next. Los atacantes pueden encadenar saltos siguientes desde una entrada visible dentro del alcance para enumerar entradas y leer títulos, identificadores (slugs) y contenido de campos personalizados de secciones retenidas. |
| CVE-2026-114464 | 9.3 | IBM Process Mining 2.0.0 hasta 2.2.1 podría permitir que un atacante remoto obtenga información confidencial debido a un control de acceso inadecuado. |
| CVE-2026-17466 | 9.1 | IBM Optim 1.0.0, 1.1.0 y 1.2.0 podría permitir que un atacante remoto autenticado obtenga información confidencial debido a un salto de ruta. |
| CVE-2026-101117 | 9.1 | IBM WebSphere Extreme Scale 8.6.1.0 hasta 8.6.2.2 podría permitir que un atacante remoto eluda las restricciones de seguridad debido a una configuración inadecuada de la política de seguridad de contenido (CSP). |
| CVE-2026-124490 | 9.1 | OpenEMR anterior a 8.3.0 contiene una vulnerabilidad de salto de ruta en el método disposeDocument() de RingCentral RCFaxClient de oe-module-faxsms que permite a los atacantes autenticados leer y escribir archivos arbitrarios a través del parámetro file_path. Los atacantes pueden usar action=download para leer credenciales y código fuente, o action=setup con contenido en base64 para escribir archivos ejecutables web para la ejecución de código. |
Nuevos avisos de CERT y proveedores
Debian
- DSA-6600-2 vim – actualización de regresión
- DSA-6616-1 linux – actualización de seguridad