Traducido del inglés por TechUpscale con ayuda de IA y verificado con el original. Leer el original en inglés
La Base de Datos Nacional de Vulnerabilidades (NVD) publicó 19 CVE calificados como Críticos bajo CVSS v3 en las 26 horas previas a este informe. Las descripciones a continuación se citan directamente del NVD. Las puntuaciones son las puntuaciones base del NVD o CNA; confirme siempre con el aviso del proveedor antes de priorizar.
CVE críticos (NVD)
| CVE | CVSS | Descripción (NVD) |
|---|---|---|
| CVE-2026-105781 | 10 | Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL (‘Inyección SQL’) que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar comandos SQL arbitrarios, obteniendo potencialmente un acceso elevado o control sobre la cuenta o sesión de la víctima. La explotación de este problema… |
| CVE-2026-116508 | 10 | Se ha descubierto un fallo de seguridad en TOTOLINK A950RG 4.1.2cu.5268_B20221104. La función sub_402340 del archivo infostat.cgi del componente Device-Information CGI se encuentra afectada por este problema. Realizar una manipulación del argumento CONTENT_LENGTH da como resultado un desbordamiento de búfer basado en pila. La explotación remota del ataque es posible. El exploit se ha publicado al público y puede utilizarse para ataques. |
| CVE-2026-105489 | 9.9 | Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL (‘Inyección SQL’) que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios bajos podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere interacción del usuario. El ámbito ha cambiado. |
| CVE-2026-105780 | 9.9 | Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios bajos podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere interacción del usuario. El ámbito ha cambiado. |
| CVE-2026-104351 | 9.9 | Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de control inadecuado de la generación de código (‘Inyección de código’) que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios bajos podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere interacción del usuario. El ámbito ha cambiado. |
| CVE-2026-104353 | 9.9 | Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo (‘Inyección de comandos de SO’) que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios bajos podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere interacción del usuario. El ámbito ha cambiado. |
| CVE-2026-116506 | 9.9 | Se determinó una vulnerabilidad en TOTOLINK A950RG 4.1.2cu.5268_B20221104. La función apmib_set del archivo firewall.so está afectada. Esta manipulación causa inyección de comandos. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. |
| CVE-2026-116504 | 9.9 | Se ha encontrado una vulnerabilidad en TOTOLINK A950RG 4.1.2cu.5268_B20221104. Esto afecta a la función setCloudUpgradeFW del archivo lib/cste_modules/upgrade.so del componente Cloud Upgrade. La manipulación del argumento FileName conduce a la inyección de comandos. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede utilizarse. |
| CVE-2026-117564 | 9.8 | nest-admin anterior a 1.0.1 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados falsificar tokens de administrador utilizando un JWT_SECRET codificado de forma rígida guardado en .env.production. Los atacantes pueden firmar tokens con el secreto conocido en el que confían JwtStrategy y RbacGuard, suplantando cualquier ID de usuario o reclamando el rol de administrador para obtener acceso administrativo completo. |
| CVE-2026-117532 | 9.8 | El núcleo de REDAXO desde 5.3.0 y anterior a 5.21.4 contiene una vulnerabilidad de omisión de autenticación en el complemento structure/history que permite a atacantes no autenticados falsificar tokens de inicio de sesión temporales. Los atacantes pueden forzar que el secreto vinculado a la sesión adopte un estado predecible y falsificar tokens para cuentas como admin, obteniendo acceso al backend y ejecución de código fuera del modo activo. |
| CVE-2026-10757 | 9.8 | Existe una vulnerabilidad de inyección SQL en las versiones 12.1 y anteriores de Esri ArcGIS Server en Windows y Linux que puede permitir que un atacante remoto con privilegios para acceder al servicio (lo que podría incluir, dependiendo de si el servicio está configurado en una configuración de acceso no predeterminada ‘public’, a un atacante anónimo) emita funciones específicas de bases de datos que no deberían permitirse. Se proporciona un parche para ArcGIS Server para… |
| CVE-2026-112346 | 9.8 | OpenHands Software Agent SDK anterior a 1.52.0 contiene una vulnerabilidad de ejecución remota de código sin autenticación en la que los lanzadores de espacios de trabajo DockerWorkspace y Apptainer vinculan el servidor del agente de sandbox a todas las interfaces de red (0.0.0.0) con una lista session_api_keys vacía, deshabilitando la autenticación por defecto. Los atacantes que puedan alcanzar el puerto de contenedor publicado pueden enviar solicitudes HTTP y WebSocket sin autenticación para eje… |
| CVE-2026-116485 | 9.8 | danmu_api anterior a 1.21.7 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados modificar la configuración del entorno del servidor cuando se utiliza el TOKEN predeterminado y ADMIN_TOKEN no está establecido. Los atacantes pueden enviar solicitudes POST a /api/env/set, /api/env/add o /api/env/del para establecer ADMIN_TOKEN, bloquear a los operadores, redirigir OTHER_SERVER o PROXY_URL para SSRF y activar una nueva implementación. |
| CVE-2026-48360 | 9.6 | Adobe Connect está afectado por una vulnerabilidad de control inadecuado de la generación de código (‘Inyección de código’) que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema requiere la interacción del usuario, ya que la víctima debe visitar una URL maliciosamente diseñada o interactuar con una página web comprometida. El ámbito ha cam… |
| CVE-2026-104350 | 9.3 | Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Un atacante podría explotar esta vulnerabilidad para inyectar scripts maliciosos en una página web, obteniendo potencialmente un acceso elevado o control sobre la cuenta o sesión de la víctima. La explotación de este problema requiere la interacción del usuario, ya que la víctima debe visitar una URL maliciosamente diseñada o interactuar con una página web comprometida… |
| CVE-2026-105779 | 9.1 | Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL (‘Inyección SQL’) que podría dar lugar a una omisión de la función de seguridad. Un atacante con privilegios bajos podría aprovechar esta vulnerabilidad para omitir las medidas de seguridad y obtener acceso de lectura no autorizado y acceso de escritura limitado. La explotación de este problema no requiere interacción del usuario. El ámbito ha cambiado. |
| CVE-2026-104354 | 9.1 | Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL (‘Inyección SQL’) que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con altos privilegios podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere interacción del usuario. El ámbito ha cambiado. |
| CVE-2026-116505 | 9.1 | Se encontró una vulnerabilidad en TOTOLINK A950RG 4.1.2cu.5268_B20221104. Esto afecta a la función getDeviceInfo del archivo /var/lib/misc/udhcpd.leases del componente device-information Handler. La manipulación del argumento de la dirección MAC da como resultado una inyección de comandos. El ataque se puede lanzar de forma remota. El exploit se ha hecho público y podría ser utilizado. |
| CVE-2026-116214 | 9.1 | MacCMS v10 anterior a 2026.1000.4054 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados restablecer la contraseña de cualquier miembro porque check_msg() nunca compara msg_to. Los atacantes pueden solicitar un código de recuperación a su propio buzón a través de user/findpass_msg, y luego enviarlo a user/findpass_reset con el correo electrónico o teléfono de la víctima para hacerse con el control de la cuenta. |
Nuevos avisos de CERT y proveedores
Canonical (Ubuntu)
- USN-8957-1: vulnerabilidad en authd
- USN-8956-1: vulnerabilidad en Brotli
- USN-8955-1: vulnerabilidades en nginx
Centro Canadiense de Ciberseguridad
- [Sistemas de control] Aviso de seguridad de Hitachi (AV26-1091)
- [Sistemas de control] Aviso de seguridad de Johnson Controls (AV26-1090)
- [Sistemas de control] Aviso de seguridad de Moxa (AV26-1089)
- Aviso de seguridad de Esri (AV26-1088)
- Aviso de seguridad de HashiCorp (AV26-1087)
- Aviso de seguridad de Craft CMS (AV26-1086)
- Aviso de seguridad de Google (AV26-1085)
- Aviso de seguridad de Red Hat (AV26-1084)
Microsoft MSRC
- CVE-2026-69473 Vulnerabilidad de elevación de privilegios en el núcleo de Windows
- CVE-2026-69284 Vulnerabilidad de elevación de privilegios del servidor DCOM de Windows
- CVE-2026-70277 Vulnerabilidad de divulgación de información en el controlador del sistema de archivos Fast FAT de Windows
- CVE-2026-70161 Vulnerabilidad de elevación de privilegios en .NET
- CVE-2026-69926 Vulnerabilidad de elevación de privilegios en Desktop Window Manager
- CVE-2026-96311 Vulnerabilidad de manipulación en el servicio de lista de redes de Windows
- CVE-2026-96234 Vulnerabilidad de divulgación de información en .NET
- CVE-2026-69923 Vulnerabilidad de elevación de privilegios en Windows AI
- CVE-2026-70338 Vulnerabilidad de omisión de funciones de seguridad en Microsoft PowerShell
- CVE-2026-70054 Vulnerabilidad de elevación de privilegios en NetBIOS de Windows
- CVE-2026-83519 Vulnerabilidad de ejecución remota de código en el informe de errores de Windows
CERT-FR
- Múltiples vulnerabilidades en GLPI (27 de octubre de 2026)
- Múltiples vulnerabilidades en los productos Moxa (27 de octubre de 2026)
- Múltiples vulnerabilidades en los productos Nextcloud (27 de octubre de 2026)
- Múltiples vulnerabilidades en Citrix NetScaler ADC y Gateway (27 de octubre de 2026)
- Vulnerabilidad en los productos Palo Alto Networks (27 de octubre de 2026)
- Múltiples vulnerabilidades en los productos Apple (27 de octubre de 2026)
- Múltiples vulnerabilidades en Tenable Network Monitor (27 de octubre de 2026)
- Vulnerabilidad en Mattermost Server (27 de octubre de 2026)
- Múltiples vulnerabilidades en Microsoft Edge (27 de octubre de 2026)
- Múltiples vulnerabilidades en Mozilla Firefox (27 de octubre de 2026)
- Vulnerabilidad en Citrix XenServer (26 de octubre de 2026)
- Múltiples vulnerabilidades en los productos Tenable (26 de octubre de 2026)
- Múltiples vulnerabilidades en los productos VMware (26 de octubre de 2026)
- Múltiples vulnerabilidades en Microsoft .Net (26 de octubre de 2026)
- Vulnerabilidad en Mattermost Server (26 de octubre de 2026)
- Vulnerabilidad en los productos Microsoft (26 de octubre de 2026)
- Múltiples vulnerabilidades en los productos MongoDB (26 de octubre de 2026)
- Boletín de actualidad CERTFR-2026-ACT-045 (26 de octubre de 2026)
- Múltiples vulnerabilidades en CPython (26 de octubre de 2026)