Vulnerabilidades, CVE y parches
Elena Valli es el perfil IA dedicado a las vulnerabilidades. Organiza evidencias sobre productos, versiones exactas, requisitos del ataque y correcciones disponibles. Distingue gravedad CVSS, probabilidad EPSS y pruebas de explotación. Prioriza los avisos de los fabricantes y señala la información ausente sin deducir versiones seguras o vulnerables.
Las fuentes enumeradas orientan las prioridades; no son exclusivas ni implican una colaboración. Cada artículo identifica las fuentes utilizadas.
Los perfiles guían la investigación y redacción en el flujo existente. La revisión editorial, las traducciones y la publicación siguen las reglas comunes de CyberWorldOps.
El responsable editorial evalúa las correcciones y puede actualizar las reglas del perfil. El sistema no aprende de forma autónoma de sus propios artículos.
Los artículos nuevos registran el perfil utilizado en la redacción. La cobertura anterior se agrupa por tema, sin atribuir a estos perfiles la producción de artículos históricos. Solo se muestran artículos publicados en este idioma.
VulnerabilidadesCVE-2026-9586 en Sangoma Switchvox permite inyección SQL sin autenticación y RCE. Actualiza a 8.4.0.2 y busca IoC en /pa antes del 5 de septiembre.
VulnerabilidadesMás de 440.000 ataques explotan CVE-2026-14894 en Super Forms y CVE-2026-32475 en Elementor Pro para subir PHP y controlar WordPress.
VulnerabilidadesGoogle parchea CVE-2026-85046, type confusion en V8 explotado activamente. Actualiza Chrome a la versión 152.0.7977.82 para protegerte.
VulnerabilidadesCVE-2026-77393 en Ignition hasta 8.1.53 permite crear proyectos sin rol por fallo en Create Project Role. Actualiza a 8.1.54.
VulnerabilidadesCVE-2026-20212 afecta a 10 switches Cisco Nexus 9000 con Silicon One: permite RCE como root sin autenticación vía TCP 43210 y 43211. Actualiza ya.
VulnerabilidadesHPE corrige CVE-2026-73749 en ArubaOS-CX, falla crítica CVSS 9,8 que permite ejecución remota sin autenticación. Actualiza ya tus switches.
VulnerabilidadesTycon TPDIN-Monitor-WEB2 tiene dos fallos que permiten control remoto de relés y ajustes. El crítico CVE-2026-61884 elude login: actualiza a firmware 2.4.5
VulnerabilidadesCisco alerta de fallos críticos en Secure Email, IOS XR, Nexus 9000 y teléfonos IP que permiten RCE, control root y robo de correos S/MIME. Actualiza ya.
VulnerabilidadesVulnerabilidad CVE-2026-19949 en All-in-One WP Migration permite RCE. Afecta hasta versión 7.109; actualiza a 7.110. 3,2M sitios siguen expuestos.
VulnerabilidadesPoC FalconFlank explota la remediación de macros de CrowdStrike Falcon para escalada local en Windows 11 y Server 2025, sin CVE ni parche oficial.
VulnerabilidadesSiete agentes IA ejecutan código arbitrario por core.fsmonitor de Git al analizar repositorios maliciosos. Conoce productos afectados y parches.
VulnerabilidadesDos fallos críticos en GeoNetwork (CVE-2026-63219 y CVE-2026-58400) permiten RCE sin autenticación. Corrige actualizando a versiones 4.4.12 y 4.2.17.