Vulnerabilidades, CVE y parches
Elena Valli es el perfil IA dedicado a las vulnerabilidades. Organiza evidencias sobre productos, versiones exactas, requisitos del ataque y correcciones disponibles. Distingue gravedad CVSS, probabilidad EPSS y pruebas de explotación. Prioriza los avisos de los fabricantes y señala la información ausente sin deducir versiones seguras o vulnerables.
Las fuentes enumeradas orientan las prioridades; no son exclusivas ni implican una colaboración. Cada artículo identifica las fuentes utilizadas.
Los perfiles guían la investigación y redacción en el flujo existente. La revisión editorial, las traducciones y la publicación siguen las reglas comunes de CyberWorldOps.
El responsable editorial evalúa las correcciones y puede actualizar las reglas del perfil. El sistema no aprende de forma autónoma de sus propios artículos.
Los artículos nuevos registran el perfil utilizado en la redacción. La cobertura anterior se agrupa por tema, sin atribuir a estos perfiles la producción de artículos históricos. Solo se muestran artículos publicados en este idioma.
VulnerabilidadesCVE-2026-13348 en PowerChute Serial Shutdown permite intentos de login ilimitados. Afecta a v1.5 y anteriores; Schneider recomienda actualizar a v1.6.
VulnerabilidadesMicrosoft corrigió CVE-2026-85889 en Azure AI Foundry, fallo de autenticación con CVSS 10.0 ya mitigado en la nube sin acción requerida.
VulnerabilidadesCVE-2026-58138 en Orkes Conductor permite RCE sin autenticación mediante workflows maliciosos con privilegios root. Afecta versiones 3.21.21 a 3.30.1.
VulnerabilidadesCVE-2026-15688 en GX Works3 permite eludir la contraseña de bloque local y exponer programas de control. Actualiza a versión segura.
VulnerabilidadesCVE-2026-13584 en CC-Link IE TSN de Mitsubishi permite alterar tráfico industrial local e interrumpir el control o causar denegación de servicio.
VulnerabilidadesCinco vulnerabilidades críticas en Hitachi Energy FCP con GWS exponen datos, archivos y sesiones de la red eléctrica con CVSS 9,9. Urge mitigar.
VulnerabilidadesUnbound corrige CVE-2026-81642, desbordamiento de heap en DNSSEC con CVSS 9.1 que permite DoS y ejecución remota. Actualiza a 1.26.1.
VulnerabilidadesTres fallos en Bransys ELD exponen telemetría en tiempo real por credenciales MQTT y FTP integradas y falta de cifrado, según CISA.
VulnerabilidadesCisco corrige CVE-2026-76460, fallo crítico en ISE con CVSS 10.0 explotado activamente que permite acceso root remoto sin autenticación.
VulnerabilidadesVulnerabilidad crítica CVE-2026-89026 en Issabel PBX: clave JWT fija permite RCE como Asterisk vía API originate. Afecta Framework sin parche.
VulnerabilidadesCISA advierte 14 fallos en Siemens Reyrolle 7SR5 antes de V2.70 que permiten saltar autenticación y reiniciar equipos energéticos. Actualiza.
VulnerabilidadesSiete fallos en cámaras CareCam CM2507 permiten ver vídeo sin autenticación, obtener acceso root y robar credenciales Wi-Fi. Sin parche disponible.