Traducido del inglés por TechUpscale con ayuda de IA y verificado con el original. Leer el original en inglés
La National Vulnerability Database (NVD) publicó 8 CVE calificados como Critical según CVSS v3 en las 26 horas previas a este informe. Las descripciones a continuación se citan textualmente de la NVD. Las puntuaciones corresponden a las puntuaciones base de la NVD o de las CNA; confírmelas siempre con el aviso del fabricante antes de priorizar.
Critical CVEs (NVD)
| CVE | CVSS | Description (NVD) |
|---|---|---|
| CVE-2026-97785 | 10 | Una autenticación incorrecta en AAD App Proxy permite a un atacante no autorizado escalar privilegios a través de una red. |
| CVE-2026-83938 | 10 | La falta de autenticación para una función crítica en Azure Kubernetes Configuration Service permite a un atacante no autorizado escalar privilegios a través de una red. |
| CVE-2026-110063 | 10 | La resolución incorrecta de enlaces antes del acceso a archivos ('link following') en VM Inspector para Azure Virtual Machines permite a un atacante no autorizado escalar privilegios a través de una red. |
| CVE-2026-115384 | 9.9 | Wasmtime 39.0.0 anteriores a 48.0.4 y 49.0.0 anteriores a 49.0.2 contiene una vulnerabilidad de desbordamiento de búfer en la pila que permite a invitados maliciosos escribir ~16KB en la pila nativa mediante tipos de resultados de callback asíncronos sin validar. Los atacantes pueden proporcionar componentes con funciones de callback component-model-async con tipos incorrectos para sobrescribir direcciones de retorno, provocando la caída del host o escapando del sandbox. |
| CVE-2026-115375 | 9.9 | Incus 7.0.0 anteriores a 7.0.2 y 7.1.0 anteriores a 7.5.0 contiene una vulnerabilidad de salto de directorio que permite a clientes con capacidad para crear instancias escribir archivos en el host. El fallo se debe a nombres de volúmenes personalizados dependientes sin validar en los archivos index.yaml de copias de seguridad de instancias. Los atacantes pueden importar una copia de seguridad de instancia manipulada con secuencias ../ en los nombres de volúmenes dependientes para crear directorios pertenecientes a root con contenido controlado, lo que conduce a… |
| CVE-2026-115377 | 9.9 | Incus anteriores a 6.0.7, 6.1.0 anteriores a 7.0.2 y 7.1.0 anteriores a 7.5.0 contiene una vulnerabilidad de escritura arbitraria de archivos que permite a orígenes de migración maliciosos escribir archivos en el host mediante la colocación de enlaces simbólicos en volúmenes transferidos. Los atacantes pueden crear flujos de recepción de rsync o btrfs con un enlace simbólico como rootfs que apunte a la raíz del host, escribiendo archivos como root para lograr el compromiso total del host. |
| CVE-2022-51026 | 9.8 | Bytebase 0.12.0 anteriores a 1.0.1 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados iniciar sesión como cualquier usuario. El fallo se debe a que se confía en la configuración del proveedor de GitLab suministrada por el cliente en el endpoint POST /api/auth/login/GITLAB_SELF_HOST. Los atacantes pueden establecer instanceUrl hacia un servidor bajo su control que devuelva un usuario activo con un correo electrónico a su elección. A continuación, Bytebase emite tokens de sesión para ese pr… |
| CVE-2026-105014 | 9.1 | La neutralización incorrecta de elementos especiales utilizados en un comando ('command injection') en Azure Pipelines permite a un atacante no autorizado ejecutar código a través de una red. |
Nuevos avisos de CERT y fabricantes
Debian
- DSA-6579-1 roundcube – actualización de seguridad
- DSA-6580-1 erlang – actualización de seguridad
- DSA-6578-1 aide – actualización de seguridad
- DSA-6577-1 chromium – actualización de seguridad
- DSA-6534-3 webkit2gtk – actualización por regresión
Canonical (Ubuntu)
- USN-8954-1: vulnerabilidad en zlib
- USN-8953-1: vulnerabilidad en OpenVPN
- USN-8952-1: vulnerabilidades en Tornado
Canadian Centre for Cyber Security
- Aviso de seguridad de Splunk (AV26-1077)
- Aviso de seguridad de Atlassian (AV26-1076)
- Aviso de seguridad de Roundcube (AV26-1075)
- Aviso de seguridad de GitLab (AV26-1074)
CISA
Microsoft MSRC
- CVE-2026-83938 Vulnerabilidad de elevación de privilegios en Azure Kubernetes Configuration Service
- CVE-2026-96185 Vulnerabilidad de ejecución remota de código en Microsoft Exchange Online
- CVE-2026-110063 Vulnerabilidad de elevación de privilegios en VM Inspector para Azure Virtual Machines
- CVE-2026-97785 Vulnerabilidad de elevación de privilegios en AAD App Proxy
- CVE-2026-105014 Vulnerabilidad de ejecución remota de código en Azure Pipelines
- CVE-2026-108456 Vulnerabilidad de elevación de privilegios en Azure AI Foundry
- CVE-2026-96251 Vulnerabilidad de ejecución remota de código en Microsoft PowerShell
- CVE-2026-96303 Vulnerabilidad de omisión de funciones de seguridad en Microsoft PowerShell
CERT-FR
- Múltiples vulnerabilidades en GitLab (22 de octubre de 2026)
- Múltiples vulnerabilidades en Node (22 de octubre de 2026)
- Múltiples vulnerabilidades en productos Splunk (22 de octubre de 2026)
- Múltiples vulnerabilidades en productos Cisco (22 de octubre de 2026)
- Vulnerabilidad en productos Mozilla (22 de octubre de 2026)
- Múltiples vulnerabilidades en ISC BIND (22 de octubre de 2026)
- Múltiples vulnerabilidades en productos SolarWinds (22 de octubre de 2026)
- Múltiples vulnerabilidades en Oracle Database Server (21 de octubre de 2026)
- Múltiples vulnerabilidades en Oracle MySQL (21 de octubre de 2026)
- Múltiples vulnerabilidades en Oracle PeopleSoft (21 de octubre de 2026)
- Múltiples vulnerabilidades en Oracle Java SE (21 de octubre de 2026)
- Múltiples vulnerabilidades en Oracle Systems (21 de octubre de 2026)
- Múltiples vulnerabilidades en Oracle Virtualization (21 de octubre de 2026)