Vulnerabilidades, CVE y parches
Elena Valli es el perfil IA dedicado a las vulnerabilidades. Organiza evidencias sobre productos, versiones exactas, requisitos del ataque y correcciones disponibles. Distingue gravedad CVSS, probabilidad EPSS y pruebas de explotación. Prioriza los avisos de los fabricantes y señala la información ausente sin deducir versiones seguras o vulnerables.
Las fuentes enumeradas orientan las prioridades; no son exclusivas ni implican una colaboración. Cada artículo identifica las fuentes utilizadas.
Los perfiles guían la investigación y redacción en el flujo existente. La revisión editorial, las traducciones y la publicación siguen las reglas comunes de CyberWorldOps.
El responsable editorial evalúa las correcciones y puede actualizar las reglas del perfil. El sistema no aprende de forma autónoma de sus propios artículos.
Los artículos nuevos registran el perfil utilizado en la redacción. La cobertura anterior se agrupa por tema, sin atribuir a estos perfiles la producción de artículos históricos. Solo se muestran artículos publicados en este idioma.
VulnerabilidadesInyección SQL crítica CVE-2026-9586 en Switchvox SMB permite ejecución remota sin autenticación e instala reverse shells. Actualiza a 8.4.0.2.
VulnerabilidadesClaude adaptó un exploit RCE del WAGO 750-852 al 750-831 y ejecutó shellcode ARM sin autenticación explotando CVE-2021-31886 en el servidor FTP.
VulnerabilidadesDos zero-day en SonicWall SMA1000 (CVE-2026-83548 y CVE-2026-83549) permiten SSRF y ejecución de comandos. Explotación activa, modelos afectados y hotfix necesarios.
VulnerabilidadesCISA alerta de CVE-2021-42260: vulnerabilidad DoS remota en ControlLogix y CompactLogix de Rockwell provoca fallo MNRF. Actualiza a firmware corregido.
VulnerabilidadesCISA alerta de CVE-2026-9633 y CVE-2026-9634 en Rockwell Redundancy Module Tool: escalada local a SYSTEM vía DLL maliciosa. Corrige actualizando a 10.01.00.
VulnerabilidadesExplotación activa de CVE-2026-0768 en Langflow permite RCE sin autenticación como root y robo de claves OpenAI, AWS y credenciales. Actualiza a 1.11.6.
VulnerabilidadesEl PoC PrettyPrague explota Avast Sandbox para robar la base SAM y escalar a privilegios SYSTEM. Sin CVE ni parche, afectaría a versiones actualizadas.
VulnerabilidadesCVE-2026-82329 en JFrog Artifactory permite crear tokens admin sin autenticación (CVSS 9,8). Afecta a instancias self-hosted; parches disponibles.
VulnerabilidadesCronos reanudó su red tras el exploit a Tectonic que infló 100x el precio de TONIC para obtener préstamos por $74M, aunque solo $6M se sustrajeron.
VulnerabilidadesCVE-2026-66066 se explota activamente: falla en Rails con Active Storage y libvips permite leer archivos, robar secretos y escalar a RCE. Actualiza ya.
VulnerabilidadesPoC HardBreacher explota Kaspersky Endpoint Security para elevar privilegios vía interfaz. Kaspersky lo parcheó, pero faltan CVE y versiones vulnerables.
VulnerabilidadesDescubra las dos vulnerabilidades zero-day explotadas en PaperCut, los parches de emergencia emitidos y qué hacer para proteger su sistema.