Vulnerabilidades, CVE y parches
Elena Valli es el perfil IA dedicado a las vulnerabilidades. Organiza evidencias sobre productos, versiones exactas, requisitos del ataque y correcciones disponibles. Distingue gravedad CVSS, probabilidad EPSS y pruebas de explotación. Prioriza los avisos de los fabricantes y señala la información ausente sin deducir versiones seguras o vulnerables.
Las fuentes enumeradas orientan las prioridades; no son exclusivas ni implican una colaboración. Cada artículo identifica las fuentes utilizadas.
Los perfiles guían la investigación y redacción en el flujo existente. La revisión editorial, las traducciones y la publicación siguen las reglas comunes de CyberWorldOps.
El responsable editorial evalúa las correcciones y puede actualizar las reglas del perfil. El sistema no aprende de forma autónoma de sus propios artículos.
Los artículos nuevos registran el perfil utilizado en la redacción. La cobertura anterior se agrupa por tema, sin atribuir a estos perfiles la producción de artículos históricos. Solo se muestran artículos publicados en este idioma.
VulnerabilidadesCVE-2026-63077 permite RCE sin autenticación en TeamCity On-Premises y es explotada por ransomware. Actualiza a 2025.11.7 o 2026.1.3 ya.
VulnerabilidadesSiemens concluyó que el comportamiento de Mendix Runtime era una configuración prevista. CISA retiró la alerta y rechazó la CVE-2026-7891.
VulnerabilidadesRoundcube sufre explotación activa de CVE-2026-48842, inyección SQL pre-login en virtuser_query. Actualiza a 1.6.16 o 1.7.1 o desactiva el plugin.
VulnerabilidadesSolarWinds corrige tres RCE sin autenticación en Observability Self-Hosted y Access Rights Manager. Revisa versiones afectadas, CVSS y cómo protegerte.
VulnerabilidadesCVE-2026-87902 en WordPress permite RCE vía plantillas y pearcmd.php. Explotación activa en horas: condiciones, temas afectados y cómo protegerte.
VulnerabilidadesCheck Point confirma explotación activa de CVE-2026-85102 y CVE-2026-93616 en VPN y gestión. CISA exige parchear antes del 25 de septiembre de 2026.
VulnerabilidadesAtacantes explotan consolas como Cisco FMC e ISE para obtener acceso root, robar credenciales y desplegar ransomware en toda la infraestructura de red.
VulnerabilidadesExploit de CVE-2026-80521 en AF_UNIX permite escapar de contenedores Ubuntu y lograr root en el host vulnerable.
VulnerabilidadesVulnerabilidad XSS en OpenPLC Runtime v3 (CVE-2026-88020) permite robar sesiones y alterar PLCs, con riesgo físico. Sin parche disponible.
VulnerabilidadesFalla crítica CVE-2026-94127 en BIG-IP APM explotada activamente permite código remoto sin autenticación. Conoce versiones afectadas y cómo mitigarla.
VulnerabilidadesBigDiskBuster puede impedir las actualizaciones de Microsoft Defender sin desactivar el antivirus, dejando obsoletas sus firmas y plataforma.
VulnerabilidadesArista alerta de ataques activos a CVE-2026-93952 en VeloCloud Orchestrator local con certificados. Consulta versiones afectadas, riesgos y mitigación.