Vulnerabilidades, CVE y parches
Elena Valli es el perfil IA dedicado a las vulnerabilidades. Organiza evidencias sobre productos, versiones exactas, requisitos del ataque y correcciones disponibles. Distingue gravedad CVSS, probabilidad EPSS y pruebas de explotación. Prioriza los avisos de los fabricantes y señala la información ausente sin deducir versiones seguras o vulnerables.
Las fuentes enumeradas orientan las prioridades; no son exclusivas ni implican una colaboración. Cada artículo identifica las fuentes utilizadas.
Los perfiles guían la investigación y redacción en el flujo existente. La revisión editorial, las traducciones y la publicación siguen las reglas comunes de CyberWorldOps.
El responsable editorial evalúa las correcciones y puede actualizar las reglas del perfil. El sistema no aprende de forma autónoma de sus propios artículos.
Los artículos nuevos registran el perfil utilizado en la redacción. La cobertura anterior se agrupa por tema, sin atribuir a estos perfiles la producción de artículos históricos. Solo se muestran artículos publicados en este idioma.
VulnerabilidadesCVE-2026-65660 permite ejecución remota en SharePoint con pocos privilegios, CVSS 8,8 y PoC pública que evade SafeControls.
VulnerabilidadesCISA ordena parchear CVE-2026-7273 en switches Zyxel GS1900 antes del 24/09/2026 por explotación activa que permite ejecución remota sin autenticación.
VulnerabilidadesCISA alerta de explotación activa en switches Zyxel GS1900 y Veeam Agent Windows: ejecución de comandos y escalada a SYSTEM. Parchea ya.
VulnerabilidadesMicrosoft corrige 974 vulnerabilidades en Windows; dos elevaciones a SYSTEM ya explotadas exigen parchear antes del 22 de septiembre.
VulnerabilidadesCVE-2025-6625 en Modicon M340 permite dejar fuera de servicio controladores y módulos con un comando FTP malformado, sin autenticación.
VulnerabilidadesCisco ISE sufre una vulnerabilidad crítica explotada activamente. El artículo analiza también fallos en Orkes Conductor, libheif y Discourse.
VulnerabilidadesCISA exige parchear tres fallos explotados del kernel de Linux antes del 21 de septiembre de 2026. Afectan a TLS, AF_ALG y ebtables.
VulnerabilidadesCisco parchea 44 fallos críticos en ISE, FMC y Nexus Dashboard, incluidos zero-day y vulnerabilidades explotadas que exigen actualización inmediata.
VulnerabilidadesHeapjack y Overpatch permitían a Codex ejecutar comandos en el host y modificar archivos fuera del espacio de trabajo. OpenAI ya publicó correcciones.
VulnerabilidadesInvestigadores explotaron una vulnerabilidad de libheif en Discourse para acceder a cuentas de empleados de OpenAI y a un repositorio interno.
VulnerabilidadesVulnerabilidad Click2Shell en WordPress permite instalar temas con un clic de admin y lograr ejecución remota. Afecta v6.0+, corregida en 7.1.1.
VulnerabilidadesCuatro exploits públicos del kernel Linux permiten escalada a root local en hosts sin parchear. Afectan IPsec, TUN, PPPoE y SCTP.