CVE-2026-76438: falla de autorización en Cisco BroadWorks CommPilot
Vulnerabilidad en la interfaz web de Cisco BroadWorks CommPilot permite a un atacante autenticado con bajos privilegios alterar configuraciones del sistema.
CVE · página 30 de 45
CVE-2026-20322 — Cisco Nexus Dashboard: vulnerabilidades de control de acceso con CVSS 9.9
Cisco publicó un endurecimiento de seguridad para Nexus Dashboard que corrige fallas de control de acceso (CWE-284) agrupadas bajo CVE-2026-20322, con CVSS 9.9.
CVE-2026-76412 — Vulnerabilidad en Cisco Secure FMC permite escalar privilegios a root
CVE-2026-76412: falla en el depurador de diagnóstico remoto de Cisco Secure FMC permite a un atacante autenticado elevar privilegios hasta root.
CVE-2026-20285: falla de validación de permisos en Cisco ISE e ISE-PIC
Vulnerabilidad en la interfaz web de Cisco ISE e ISE-PIC permite a un atacante autenticado modificar partes de la configuración por falta de validación de permisos.
CVE-2026-20305: inyección de comandos en Cisco ISE e ISE-PIC permite escalar a root
Vulnerabilidad de inyección de comandos en Cisco ISE e ISE-PIC (CVSS 9.1) permite a un atacante autenticado ejecutar código arbitrario y escalar a root.
Cisco ISE: XSS reflejado en su interfaz de administración (CVE-2026-20309)
Vulnerabilidad XSS reflejado en la interfaz web de Cisco Identity Services Engine permite a un atacante remoto no autenticado ejecutar scripts en el navegador de la víctima.
CVE-2026-76431: Cisco ISE permite borrar archivos arbitrarios vía directory traversal
Vulnerabilidad de directory traversal en la interfaz web de Cisco ISE e ISE-PIC permite a un atacante autenticado borrar archivos y directorios arbitrarios del sistema.
CVE-2026-20130 — Cisco ISE e ISE-PIC: vulnerabilidades críticas en hardening de seguridad
Cisco publicó un hardening de seguridad para ISE e ISE-PIC que corrige múltiples vulnerabilidades internas agrupadas bajo CVE-2026-20130, con CVSS 10.0.
CVE-2026-20290: falla en Snort 2 de Cisco FTD permite reiniciar el motor de detección
Vulnerabilidad en el parseo de certificados SSL/TLS de Snort 2 en Cisco Secure Firewall Threat Defense permite a un atacante remoto causar DoS.
CVE-2026-90817: ejecución remota de código sin autenticar en REDCap
Vulnerabilidad de ejecución remota de código sin autenticar en REDCap 13.3.0 y superiores, explotable conociendo un hash de encuesta pública válido.
CVE-2026-88854 — Inyección SQL sin autenticación en extensión OrdaSoft Joomla Gallery
CVE-2026-88854: falla de inyección SQL en OrdaSoft Joomla Gallery < 6.2.7 permite a visitantes anónimos leer la base de datos vía UNION SELECT.
CVE-2026-88856 — RCE autenticado en extensión Gallery de OrdaSoft para Joomla
CVE-2026-88856: falla de ejecución remota de código en la extensión OrdaSoft Joomla Gallery permite a un atacante autenticado ejecutar comandos PHP arbitrarios.
CVE-2026-88857 — RCE autenticado en la extensión Joomla Gallery de OrdaSoft
CVE-2026-88857: un usuario autenticado con permiso core.manage puede subir un archivo .php disfrazado de imagen y ejecutarlo en OrdaSoft Joomla Gallery < 6.2.7.
CVE-2026-94003 — Vulnerabilidad crítica en Comfast CF-N1-S permite desbordamiento de búfer remoto
CVE-2026-94003: falla crítica en Comfast CF-N1-S 2.6.0.1 permite desbordamiento de pila vía interfaz web, con exploit público y CVSS 10.0.
CVE-2026-94107 — NivoCart hasta 2.4.0: tokens de reseteo de contraseña predecibles permiten tomar cuentas admin
Vulnerabilidad en NivoCart 2.4.0: el endpoint forgotten.php genera tokens de recuperación con mt_rand(), lo que permite predecir el código y tomar cuentas admin.
CVE-2026-20350 — Cisco ThousandEyes Virtual Appliance: inyección de comandos con privilegios root
CVE-2026-20350 permite a un atacante autenticado inyectar comandos en la interfaz web de Cisco ThousandEyes Virtual Appliance y ejecutarlos como root.
CVE-2026-20340: falla crítica en Cisco Secure FMC permite ejecutar comandos como root
Vulnerabilidad de deserialización insegura en Cisco Secure FMC (CVSS 8.8) permite a un atacante autenticado ejecutar comandos como root con solo rol de analista.
CVE-2026-20071 — Cisco ISE: falla en onboarding BYOD permite secuestrar sesiones y acceder a redes 802.1X
CVE-2026-20071: un atacante adyacente no autenticado puede secuestrar la sesión de onboarding BYOD de otro usuario en Cisco ISE y acceder a redes 802.1X protegidas.
CVE-2026-20135: falla en TLS 1.3 de Cisco Secure Firewall Threat Defense permite DoS remoto
Vulnerabilidad en TLS 1.3 de Cisco Secure Firewall Threat Defense (FTD) permite a un atacante remoto no autenticado reiniciar el dispositivo y causar denegación de servicio.
CVE-2026-20295: falla en Cisco Secure FMC y FTD permite agotar la memoria de forma remota
Vulnerabilidad en el protocolo sftunnel de Cisco Secure FMC y FTD permite a un atacante remoto no autenticado agotar la memoria del dispositivo y causar una denegación de servicio.
CVE-2026-20352 — Cisco ISE: falla en RADIUS permite DoS remoto sin autenticación
CVE-2026-20352: vulnerabilidad en RADIUS de Cisco ISE (CVSS 8.6) permite a un atacante remoto no autenticado dejar el nodo fuera de servicio.
CVE-2026-76423: falla crítica en la API REST de Cisco ISE permite acceso administrativo sin autenticación
Vulnerabilidad crítica (CVSS 10.0) en la API REST de Cisco ISE e ISE-PIC permite a un atacante remoto no autenticado obtener acceso administrativo al dispositivo.
CVE-2026-20282: falla en Cisco ISE permite escritura en el sistema operativo
Cisco ISE tiene una vulnerabilidad que permite a un atacante autenticado obtener escritura en el sistema operativo subyacente mediante una petición HTTP manipulada.
CVE-2026-20176: falla crítica en Cisco ISE permite ejecutar comandos como root
Vulnerabilidad en Cisco ISE (CVSS 9.1) permite a un atacante autenticado con credenciales de alto privilegio ejecutar comandos y escalar a root.
CVE-2026-20242: falla crítica en Cisco Secure Firewall Management Center permite ejecutar comandos como root
Vulnerabilidad crítica (CVSS 9.8) en Cisco Secure Firewall Management Center por deserialización insegura de Java permite ejecutar comandos como root sin autenticación.
CVE-2026-20235: falla en la API de Cisco ISE expone credenciales hasheadas
Vulnerabilidad en la API de Cisco Identity Services Engine permite a un atacante autenticado ver información sensible, incluidas credenciales hasheadas.
CVE-2024-20260: falla en Cisco ASA y FTD permite agotar memoria vía SSL/TLS
Vulnerabilidad en los servidores VPN y de gestión de Cisco ASA y FTD permite a un atacante remoto no autenticado agotar la memoria y provocar una denegación de servicio.
CVE-2026-94083 — Suricata antes de 8.0.7: confusión de tipos en DoH2 permite liberación inválida
Vulnerabilidad de confusión de tipos en Suricata 8.x con DoH2 activado por defecto: un upgrade HTTP1 a HTTP2 ejecuta limpieza de estado incorrecta y puede causar un free inválido.
CVE-2026-94084 — Suricata antes de 8.0.7: use-after-free en Http2ThreadMultiBuf con reglas http.response_header
CVE-2026-94084: Suricata antes de 8.0.7 tiene un use-after-free en Http2ThreadMultiBuf al inspeccionar transacciones con reglas http.response_header con y sin transform.
CVE-2015-7297: inyección SQL en Joomla! 3.2 a 3.4.4
Vulnerabilidad de inyección SQL en Joomla! 3.2 hasta 3.4.4 permite a atacantes remotos ejecutar comandos SQL arbitrarios. CVSS 7.5.
Drupal 7.x sufre inyección SQL crítica en su API de base de datos (CVE-2014-3704)
La función expandArguments de Drupal 7.x antes de 7.32 no construye bien las consultas preparadas, permitiendo inyección SQL remota sin autenticación.
OpenSSL DTLS: desbordamiento de búfer en dtls1_reassemble_fragment (CVE-2014-0195)
Vulnerabilidad de desbordamiento de búfer en OpenSSL (DTLS) permite a atacantes remotos ejecutar código arbitrario o causar denegación de servicio.
CVE-2026-89274 — Vulnerabilidad crítica en WP Recipe Maker permite ejecución arbitraria de shortcodes
WP Recipe Maker hasta la versión 10.8.1 es vulnerable a ejecución arbitraria de shortcodes vía el campo reviewBody de comentarios aprobados, con CVSS 9.1.
CVE-2026-84434: falla crítica en Gravity Forms de WordPress permite subir archivos y ejecutar código
Gravity Forms para WordPress, hasta la versión 3.1.0.4, permite a atacantes no autenticados subir archivos ejecutables y lograr ejecución remota de código.
CVE-2026-92229 — Vulnerabilidad crítica en el plugin Forminator de WordPress permite ejecución arbitraria de shortcodes
CVE-2026-92229: falla crítica en Forminator Forms para WordPress permite a atacantes no autenticados ejecutar shortcodes arbitrarios en versiones hasta 1.57.2.
CVE-2026-93741: desbordamiento de búfer en el router Totolink A3002MU
Fallo crítico de desbordamiento de búfer en el router Totolink A3002MU permite ataque remoto; el exploit ya es público y el CVSS es 10.0.
CVE-2026-86591 — Vulnerabilidad crítica en el plugin Botiga Pro de WordPress
CVE-2026-86591: falla crítica en Botiga Pro antes de 1.6.5 permite a atacantes no autenticados tomar el control total del sitio WordPress.
CVE-2026-93985: escape de sandbox en el validador de plantillas webhook de OpenPanel js-runtime
Falla de escape de sandbox en OpenPanel js-runtime permite ejecutar código arbitrario en el worker mediante acceso computado a cadenas de constructor.
CVE-2026-93740 — Vulnerabilidad crítica de desbordamiento de búfer en Totolink A3002MU
CVE-2026-93740: falla crítica de desbordamiento de búfer en el router Totolink A3002MU permite ataque remoto; el exploit ya es público.
CVE-2026-75885 — Falla crítica en la consola de OpenShift permite SSRF y DoS sin autenticación
CVE-2026-75885: acceso sin autenticar a endpoints de devfile en la consola de OpenShift permite SSRF hacia servicios internos y agotamiento de memoria (DoS).
CVE-2026-20120 — Cisco ASA y FTD: falla en ACL permite saltarse controles de acceso
CVE-2026-20120: un error lógico en Object Group Search de Cisco ASA y FTD permite a un atacante remoto no autenticado evadir las ACL y alcanzar redes protegidas.
CVE-2026-20249: falla en IKEv2 de Cisco ASA y FTD permite DoS remoto sin autenticación
Vulnerabilidad en la autenticación por certificado de IKEv2 en Cisco Secure Firewall ASA y FTD permite a un atacante remoto no autenticado reiniciar el dispositivo.
CVE-2026-20250 — Vulnerabilidad en Cisco Secure Firewall ASA y FTD permite DoS remoto sin autenticación
CVE-2026-20250: falla de gestión de recursos en DTLS de Cisco Secure Firewall ASA y FTD (series 3100 y 4200) permite a un atacante remoto no autenticado causar DoS.
CVE-2026-20329 — Cisco parchea vulnerabilidades críticas en Secure ASA, Firewall Threat Defense y Management Center
Cisco publicó un parche de hardening que corrige múltiples vulnerabilidades internas (CVE-2026-20329, CVSS 9.9) en Secure ASA, Firewall Threat Defense y Management Center.
CVE-2026-20154: falla en Cisco Secure Firewall ASA y FTD permite DoS remoto sin autenticación
Vulnerabilidad en Cisco Secure Firewall ASA y FTD permite a un atacante remoto no autenticado saturar la CPU con una inundación de paquetes SYN y provocar denegación de servicio.
7 vulnerabilidades en IBM Guardium Data Protection 12.2
7 CVEs del mismo lote.
IBM Guardium Data Protection 12.2
3 vulnerabilidades en Vulnerabilidad crítica en IBM Guardium Data Protection 12.2
3 CVEs del mismo lote.
Vulnerabilidad crítica en IBM Guardium Data Protection 12.2
CVE-2026-93839 — LightLLM hasta 1.2.0: bypass de autenticación en WebSocket /pd_register
CVE-2026-93839: LightLLM hasta 1.2.0 permite a atacantes no autenticados registrar nodos arbitrarios vía WebSocket, exponiendo prompts y causando DoS.
CVE-2026-93868: tokens de recuperación de contraseña predecibles en Cotonti
Cotonti hasta 1.0.0 genera tokens de recuperación de contraseña con md5(microtime()), permitiendo a atacantes no autenticados restablecer cualquier cuenta, incluida la de administrador.
KeyTrap (CVE-2023-50387): falla en DNSSEC permite agotar la CPU de servidores DNS
CVE-2023-50387, conocida como KeyTrap, permite a atacantes remotos agotar la CPU de resolutores DNS vía respuestas DNSSEC maliciosas. Afecta a BIND, Windows Server y Fedora.