Base de datos CVE

El KARR Security System y los sistemas antirrobo para automóviles SWDS instalados por concesionarios utilizan una clave de autenticación Bluetooth compartida entre los dispositivos afectados. Un atacante dentro del alcance de Bluetooth puede aprovechar esta debilidad para emitir comandos no autorizados al vehículo, lo que podría permitir el acceso no autorizado a funciones del vehículo, incluido el desbloqueo de puertas y la inmovilización del motor.

Los afectados Thermo Fisher Applied Biosystems Genetic Analyzers son vulnerables porque los archivos de salida .fsa/.hid pueden editarse. Un atacante podría manipular estos archivos, alterando los datos de ADN y dando lugar a resultados inexactos en las pruebas de ADN.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad del producto, el equipo de ingeniería de Cisco Catalyst SD-WAN ha realizado una revisión interna exhaustiva de seguridad. Esta revisión dio lugar a versiones de software reforzado que corrigen múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades registradas como CVE-2026-20313 están relacionadas con problemas de resolución incorrecta de enlaces antes del acceso a archivos que se agrupan bajo la Enumeración de Debilidades Comunes (CWE) CWE-1284.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad del producto, el equipo de ingeniería de Cisco Catalyst SD-WAN ha realizado una revisión interna de seguridad exhaustiva. Esta revisión dio lugar a versiones de software reforzado que abordan múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades rastreadas por CVE-2026-20312 están relacionadas con problemas de almacenamiento de información sensible en texto claro agrupados bajo la Common Weakness Enumeration (CWE) CWE-312.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad del producto, el equipo de ingeniería de Cisco Catalyst SD-WAN ha realizado una revisión interna exhaustiva de seguridad. Esta revisión dio lugar a versiones con endurecimiento de software que abordan múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades rastreadas por CVE-2026-20310 están relacionadas con problemas de resolución inadecuada de enlaces antes del acceso a archivos que se agrupan bajo Common Weakness Enumeration (CWE) CWE-59.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad del producto, el equipo de ingeniería de Cisco Catalyst SD-WAN ha realizado una revisión interna de seguridad exhaustiva. Esta revisión dio como resultado una versión de endurecimiento del software que aborda múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades rastreadas como CVE-2026-20304 están relacionadas con problemas de control de acceso inadecuado que se agrupan bajo Common Weakness Enumeration (CWE) CWE-284.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad del producto, el equipo de ingeniería de Cisco Catalyst SD-WAN ha realizado una revisión interna de seguridad exhaustiva. Esta revisión dio como resultado versiones de hardening del software que abordan múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades rastreadas por CVE-2026-20303 están relacionadas con problemas de validación de entrada incorrecta que se agrupan bajo Common Weakness Enumeration (CWE) CWE-20.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad del producto, el equipo de ingeniería de Cisco IOS XE Software ha realizado una revisión interna de seguridad exhaustiva. Esta revisión dio lugar a versiones de refuerzo de software que abordan múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades rastreadas por CVE-2026-20272 están relacionadas con problemas de neutralización inadecuada de elementos especiales que se agrupan bajo el Pilar CWE-74 de Common Weakness Enumeration (CWE).

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad del producto, el equipo de ingeniería de Cisco IOS XE Software ha realizado una revisión de seguridad interna exhaustiva. Esta revisión dio lugar a versiones de software reforzado que abordan múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades rastreadas por CVE-2026-20267 están relacionadas con problemas de control de acceso indebido que se agrupan bajo el Pilar CWE-284 de Common Weakness Enumeration (CWE).

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco IMC podría permitir a un atacante remoto autenticado con privilegios bajos ejecutar comandos arbitrarios en el sistema operativo subyacente de un sistema afectado y escalar privilegios a root. Esta vulnerabilidad se debe a una validación incorrecta de la entrada proporcionada por el usuario. Un atacante podría explotar esta vulnerabilidad introduciendo entradas manipuladas en la interfaz de gestión basada en web del software afectado. Una explotación exitosa podría permitir al atacante ejecutar comandos arbitrarios en el sistema operativo subyacente como usuario root.

El firmware del router Zbtlink incluye un implante de control remoto embebido, ENDLESSDOORS, presente en todas las compilaciones publicadas de la línea de productos. Es la herramienta de código abierto ycsunjane/rctl integrada como paquete OpenWrt (librctl.so), iniciada en el arranque y ejecutada como root bajo el nombre de proceso kworker para mimetizarse con los hilos [kworker/*] del kernel. No abre ningún puerto de escucha; contacta con el exterior por TCP en texto claro hacia un servidor de command-and-control hardcoded (canal de comandos 7000, callback de shell interactivo 7001) sin autenticación y sin cifrado de transporte, reintentando el contacto aproximadamente cada 35 segundos. Su manejador de comandos pasa cualquier cadena recibida a popen() como uid=0, y un comando reservado rctlbash devuelve un shell interactivo de root. Dado que el canal no está autenticado y es en texto claro, el control no se limita a quien lo implantó: cualquier parte que responda en la dirección C2, ocupe la ruta de red (hijack de DNS o de ruta) u obtenga el dominio de reserva hardcoded obtiene ejecución remota de código no autenticada como root.

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la versión 3.1.3, el CSVAgent en packages/components/nodes/agents/CSVAgent/CSVAgent.ts extraía datos CSV controlados por el atacante con file.split(',').pop() y los interpolaba directamente en código Python ejecutable como base64_string = "${base64String}" antes de llamar a Pyodide. La denylist validatePythonCodeForDataFrame() solo comprobaba el código posterior generado por el LLM y no validaba este bloque de código inicial. Un atacante autenticado podía inyectar una comilla de cierre seguida de código Python, usar el puente js de Pyodide para cargar child_process de Node.js y ejecutar comandos arbitrarios del sistema operativo como root en el contenedor de Flowise. Este problema está corregido en la versión 3.1.3.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Comprobar si hay una raíz inválida/obsoleta *después* de hacer disponibles las páginas de la MMU Comprueba si se trata de un fallo de página «obsoleto», es decir, de una raíz inválida u obsoleta, después de hacer disponibles las páginas de la MMU para la MMU shadow. Si al recuperar páginas shadow se elimina una raíz en uso, es decir, se marca como inválida, KVM intentará mapear memoria en una raíz inválida. Por sí solo, rellenar una raíz inválida es «correcto», pero, como las páginas shadow hijas heredan el rol de su padre, cualquier página hija creada durante el map/fetch se creará como página inválida, lo que viola la invariante de KVM de que las páginas inválidas nunca están en la lista de páginas MMU activas. Nota: el fallo subyacente existe desde que KVM comenzó a rastrear raíces inválidas en 2008 (commit 2e53d63acba7, «KVM: MMU: ignore zapped root pagetables»), pero el verdadero problema no llegó hasta 2020 (Linux 5.9) con la invariante de que las páginas shadow inválidas no pueden estar en la lista de páginas activas. Nota n.º 2: heredar role.invalid al crear páginas shadow hijas también dista mucho de ser ideal; ese fallo se abordará por separado.

Existe una debilidad criptográfica en los dispositivos Omada afectados donde las credenciales del sitio están protegidas mediante un algoritmo de hash heredado que no proporciona protección suficiente. Un atacante que obtenga acceso a los datos de credenciales almacenados podría recuperar credenciales válidas para obtener acceso no autorizado a los dispositivos afectados o a los entornos de gestión.

Existe una debilidad criptográfica en el protocolo de adopción de Omada. El protocolo se basa en claves criptográficas hardcodeadas para establecer la confianza y proteger los intercambios de autenticación entre controladores y dispositivos gestionados durante la adopción de dispositivos. Un atacante podría suplantar controladores o dispositivos gestionados de confianza y obtener acceso a comunicaciones sensibles relacionadas con la adopción.

Existe una debilidad criptográfica en el proceso de adopción de dispositivos Omada. Durante la adopción, las credenciales de autenticación asociadas a la gestión del sitio se transmiten utilizando un algoritmo de hash débil que no proporciona protección suficiente. Un atacante que intercepte con éxito el tráfico de autenticación relacionado con la adopción podría recuperar credenciales válidas y obtener acceso no autorizado a dispositivos gestionados o a entornos gestionados por el controlador.

Un parche incompleto para CVE-2026-18556 permite la elusión de autenticación y la toma de control de cuentas en N-central versiones hasta 2026.3.1

Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en N-able N-central permite la omisión de autenticación. Este problema afecta a N-central: hasta 2026.1.

Preservación incorrecta del modo SQL al renombrar bases de datos en cPanel permite la ejecución de SQL en contexto root.

HTTP Smuggling en cPanel permite una posible filtración de credenciales.