CVE-2026-83939: falla crítica en Windows 11 26H1 permite escalar privilegios
Vulnerabilidad crítica en Windows Secure Kernel Mode (CVE-2026-83939) permite a un atacante autorizado elevar privilegios localmente en Windows 11 26H1.
CVE · página 29 de 45
CVE-2026-83941: falla crítica de autorización en Microsoft Entra ID
Vulnerabilidad crítica en Microsoft Entra ID (CVE-2026-83941) permite a un atacante autorizado elevar privilegios por red. CVSS 9.9 y alerta del CSIRT chileno.
CVE-2026-83948: inyección de comandos en Microsoft Azure CLI
Vulnerabilidad de inyección de comandos en Microsoft Azure CLI (CVE-2026-83948) con CVSS 8.0; el CSIRT de Chile emitió una alerta por su impacto en infraestructura local.
CVE-2026-84003: bypass de autenticación en MSAL para Node.js
Falla de autenticación en Microsoft Authentication Library (MSAL) para Node.js permite a un atacante suplantar identidades a través de la red.
CVE-2026-84233: falla en rpm permite ejecutar comandos arbitrarios con rpmuncompress
Una vulnerabilidad en rpm (CWE-78, CVSS 7.0) permite a un atacante local ejecutar comandos arbitrarios al procesar un archivo .gem con macros maliciosas.
CVE-2026-84303: falla en el filtro RBAC xDS de gRPC-Go permite saltarse políticas DENY
gRPC-Go antes de 1.83.1 no normaliza a minúsculas los nombres de encabezados en su filtro RBAC xDS, permitiendo evadir políticas DENY y validaciones de gRFC A41.
CVE-2026-84304: falla en gRPC-Go permite agotar memoria con millones de frames HTTP/2
Vulnerabilidad en gRPC-Go (CVE-2026-84304) permite a un atacante remoto no autenticado agotar la memoria del proceso con frames HTTP/2 fragmentados. Corregido en 1.83.1.
18 vulnerabilidades en Google Chrome
18 CVEs del mismo lote.
google/chrome
2 vulnerabilidades en Google: Android, Chrome
2 CVEs del mismo lote.
google/androidgoogle/chrome
3 vulnerabilidades en Google, Microsoft
3 CVEs del mismo lote.
google/chromemicrosoft/windows
CVE-2026-84838: inyección de comandos en rpmuncompress
Vulnerabilidad de inyección de comandos en rpmuncompress permite a un atacante local ejecutar comandos arbitrarios al procesar archivos con nombres maliciosos.
CVE-2026-85062: colord permite DoS por ReDoS en el parseo de colores CSS
Colord, la librería de manipulación de colores, es vulnerable a ReDoS (CWE-1333) antes de la versión 2.9.4, permitiendo bloquear el hilo de procesamiento con una cadena de color malformada.
CVE-2026-85091: desbordamiento de búfer en zlib al usar gzprintf() tras un bloqueo de escritura
zlib 1.3.1.2 a 1.3.2 tiene un heap buffer overflow en gz_vacate() que permite escribir fuera del búfer interno al llamar gzprintf() tras un write stall.
CVE-2026-85197: use-after-free en el cliente HTTP/2 de libsoup
Una falla use-after-free en el cliente HTTP/2 de libsoup permite a un servidor malicioso o atacante MITM corromper memoria al subir archivos desde apps GNOME.
CVE-2026-85393: falla en node-forge permite falsificar firmas RSA
node-forge hasta 1.4.0 no valida el conteo de elementos en secuencias DigestAlgorithm anidadas, permitiendo falsificar firmas RSA PKCS#1 v1.5 con claves de exponente bajo.
CVE-2026-85396: rubyzip permite escribir archivos fuera del directorio de extracción
Vulnerabilidad de path traversal en rubyzip anterior a 3.4.0 permite a atacantes escribir archivos fuera del directorio de extracción previsto.
4 vulnerabilidades en FreeIPMI antes de 1.6.19
4 CVEs del mismo lote.
FreeIPMI antes de 1.6.19
2 vulnerabilidades en FreeIPMI anterior a 1.6.19
2 CVEs del mismo lote.
FreeIPMI anterior a 1.6.19
CVE-2026-85534: falla en libsoup permite a un servidor HTTP/2 malicioso abortar el proceso cliente
Una falla en libsoup permite que un servidor HTTP/2 malicioso reduzca la ventana de flujo y provoque el aborto del proceso cliente o la caída de la sesión.
CVE-2026-85769: falla en libtpms permite denegación de servicio al restaurar estado TPM 2.0
Un blob de estado malformado en libtpms puede provocar lectura fuera de límites y caída del TPM emulado, afectando a la VM que depende de él.
CVE-2026-85877: desbordamiento de búfer en Windows Print Spooler
Vulnerabilidad crítica en Windows Print Spooler (CVE-2026-85877) permite a un atacante no autenticado ejecutar código a través de la red.
2 vulnerabilidades en ntopng antes de 6.7.260717
2 CVEs del mismo lote.
ntopng antes de 6.7.260717
CVE-2026-86098: desbordamiento de heap en ntop nDPI
Vulnerabilidad de desbordamiento de heap en ntop nDPI anterior a 6.0 permite corromper memoria con paquetes de red manipulados; CVSS 7.4.
8 vulnerabilidades en Xmlsoft libxml2
8 CVEs del mismo lote.
xmlsoft/libxml2
CVE-2026-86145: falla de escritura fuera de límites en PCRE2 antes de 10.48
PCRE2 antes de 10.48 permite una escritura fuera de límites en pcre2_dfa_match al reutilizar un bloque de workspace en caché sin verificar su tamaño.
CVE-2026-67401 — Vulnerabilidad crítica en cPanel permite ejecución remota de código como root
CVE-2026-67401: falla de inyección SQL en el componente EmailTrack de cPanel permite a una cuenta con correo ejecutar código como root. CVSS 9.9.
CVE-2016-10193: ejecución remota de comandos en la gema espeak-ruby
La gema espeak-ruby anterior a 1.0.3 permite ejecutar comandos arbitrarios vía metacaracteres de shell en los métodos speak, save, bytes y bytes_wav.
CVE-2016-10194: ejecución remota de comandos en la gema festivaltts4r de Ruby
La gema festivaltts4r para Ruby permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en los métodos to_speech y to_mp3.
CVE-2026-94425 — Vulnerabilidad de privilegios en el driver Moore Threads MTT S80
CVE-2026-94425: falla de gestión de privilegios en mtdispkm64.sys del driver Moore Threads MTT S80 permite a un atacante local escalar privilegios.
CVE-2026-7273 — Vulnerabilidad de desbordamiento de búfer en switches Zyxel GS1900-48HPv2
CVE-2026-7273: falla crítica en el firmware de switches Zyxel GS1900-48HPv2 permite a un atacante en la LAN ejecutar comandos sin autenticarse.
CVE-2026-86473 — Apache Airflow: logout no revoca tokens enviados como bearer
CVE-2026-86473: en Apache Airflow, el endpoint de logout de la Core API no revoca tokens enviados como bearer, dejando la sesión activa hasta 24 horas.
CVE-2026-94424: desbordamiento de búfer en el driver de Moore Threads MTT S80
Vulnerabilidad de desbordamiento de búfer en el driver mtdispkm64.sys de Moore Threads MTT S80 permite a un atacante local ejecutar código con privilegios elevados.
CVE-2026-94571 — OpenStack Octavia: inyección de directivas HAProxy vía redirect_url en el driver Amphora
CVE-2026-94571: en OpenStack Octavia antes de 18.0.1, un miembro autenticado de un proyecto puede inyectar directivas HAProxy mediante caracteres de control en políticas L7.
CVE-2026-94572: OpenStack Octavia permite inyección de configuración en HAProxy
OpenStack Octavia antes de 18.0.1 no valida caracteres de control en tls_ciphers, permitiendo a un miembro autenticado inyectar directivas en HAProxy.
CVE-2026-82187 — WordPress: falla crítica en plugin Web to Print Online Designer permite subir PHP y ejecutar código
CVE-2026-82187: el plugin Web to Print Online Designer para WordPress no valida archivos subidos y expone su token, permitiendo a atacantes no autenticados ejecutar código.
CVE-2026-94301 — Apache MINA: bypass de lista blanca persiste en ramas 2.0.X y 2.1.X
El fix de CVE-2026-47065 solo se aplicó a la rama 2.2.X de Apache MINA; las versiones 2.0.29, 2.1.13 y posteriores siguen vulnerables al bypass de lista blanca.
Cisco Secure Workload: vulnerabilidad crítica CVE-2026-20231 con CVSS 9.9
Cisco corrigió CVE-2026-20231, una falla crítica (CVSS 9.9) en Secure Workload por neutralización incorrecta de elementos especiales (CWE-74).
CVE-2026-20030: vulnerabilidad crítica de inyección SQL en Cisco Crosswork
Cisco corrigió CVE-2026-20030, una falla de inyección SQL en Crosswork con CVSS 10.0 que podría permitir a un atacante ejecutar comandos en la base de datos.
CVE-2026-20212: falla crítica en Cisco Nexus 9000 permite ejecución remota como root
Vulnerabilidad crítica en Cisco Nexus 9000 (CVE-2026-20212, CVSS 9.8) permite a un atacante remoto no autenticado ejecutar código como root vía puertos TCP 43210 y 43211.
CVE-2026-20281 — Cisco IP Phone 9800, 7800 y 8800: DoS por fuga de memoria vía HTTP
CVE-2026-20281: atacante remoto no autenticado puede agotar la memoria de teléfonos Cisco SIP con Web Access activo, causando DoS hasta reiniciar el equipo.
CVE-2026-20277 — Cisco IOS XR corrige fallas de protección con CVSS 8.2
Cisco publicó parches de hardening para IOS XR que corrigen vulnerabilidades internas agrupadas en CVE-2026-20277, con severidad alta de 8.2.
CVE-2026-20354 — Vulnerabilidades en el descifrado S/MIME de Cisco Secure Email permiten recuperar correos cifrados
Cisco Secure Email tiene fallas en la validación de integridad de S/MIME que permiten a un atacante remoto no autenticado recuperar el texto plano de correos cifrados.
Cisco Secure Email Gateway: vulnerabilidades críticas corregidas en revisión interna (CVE-2026-20353)
Cisco corrigió fallas críticas (CVSS 9.8) en Secure Email Gateway y Secure Email and Web Manager, detectadas en una revisión interna de seguridad.
CVE-2026-20293 — Cisco UCS: vulnerabilidad en UEFI Shell permite saltarse Secure Boot
CVE-2026-20293 en Cisco UCS permite a atacantes autenticados o con acceso físico eludir UEFI Secure Boot y ejecutar software no autorizado.
CVE-2026-20200: falla en Cisco IMC permite ejecutar comandos como root
Vulnerabilidad en la interfaz web de Cisco IMC permite a un atacante autenticado con bajos privilegios ejecutar comandos arbitrarios como root en el sistema afectado.
CVE-2026-20324: falla crítica en Cisco Secure Firewall Management Center permite ejecutar comandos como root
Vulnerabilidad en el protocolo sftunnel de Cisco Secure Firewall Management Center permite a un atacante autenticado escribir archivos maliciosos y ejecutar comandos como root.
CVE-2026-20247: inyección SQL en Cisco ISE
Vulnerabilidad de inyección SQL en Cisco ISE permite a un atacante remoto no autenticado modificar la base de datos subyacente del dispositivo afectado.
CVE-2026-76448 — Cisco ISE e ISE-PIC: inyección SQL/HQL con credenciales de administrador
CVE-2026-76448: falla de inyección SQL/HQL en Cisco ISE e ISE-PIC permite a un atacante autenticado leer o modificar datos fuera de su alcance.
CVE-2026-76439 — Cisco ISE: falla en el portal de invitados permite falsificar el estado de postura de endpoints
CVE-2026-76439: una interfaz interna expuesta en el portal de invitados de Cisco ISE no exige autenticación y permite a un atacante remoto falsificar eventos de postura.
CVE-2026-94097: inyección de comandos en router Netcore NBR200V2
Vulnerabilidad crítica (CVSS 10.0) en el router Netcore NBR200V2 permite inyección de comandos remota a través del endpoint CGI de diagnóstico.