Vulnerabilidades graves
Los fallos críticos y los que ya se están explotando en software muy usado, explicados en castellano. Datos de NVD (NIST) y del catálogo de CISA.
CVE-2026-119977: ejecución remota de código en WordPress durante las actualizaciones del núcleo
Un fallo de condición de carrera en las actualizaciones completas del núcleo de WordPress permite ejecutar código sin autenticación. CISA indica que ya se está explotando.
CVE-2026-123158: OpenSSH en Linux con musl y sin PAM permite entrar sin la contraseña correcta
Un fallo en sshd de OpenSSH anterior a la 10.6p2, en sistemas Linux con musl libc y sin PAM, permite saltarse la autenticación por contraseña en algunas cuentas. CISA indica que se está explotando.
CVE-2025-61624: path traversal en FortiOS y otros productos de Fortinet permite escribir y borrar ficheros
Un fallo de path traversal en FortiOS, FortiPAM, FortiProxy y FortiSwitchManager permite a un administrador autenticado escribir o borrar ficheros. CISA indica que se está explotando.
CVE-2026-109619: PHP reutiliza estado interno de peticiones ya liberadas y permite ejecutar código en remoto
Un fallo en la gestión del estado interno de PHP permite ejecutar código en remoto sin autenticación. CISA indica que se está explotando activamente y su puntuación CVSS es 8,1.
CVE-2026-109618: un fallo de memoria en PHP permite ejecutar código en remoto sin autenticación
Una vulnerabilidad en cómo PHP gestiona los errores por falta de memoria puede acabar en ejecución remota de código. CISA la incluye entre las que se están explotando activamente.
CVE-2026-41709: registro insuficiente en VMware ESX permite ocultar acciones de administrador
Un fallo de registro en VMware ESX, de Broadcom, permite a un administrador malicioso hacer ciertas operaciones sin que queden anotadas. CISA indica que ya se está explotando.
CVE-2026-76418: fallo en la VPN SSL de Cisco ASA y FTD permite reiniciar el equipo a distancia
Un fallo en la VPN de acceso remoto de Cisco ASA y FTD permite a un atacante sin credenciales reiniciar el equipo y dejarlo sin servicio. CISA indica que ya se está explotando.
CVE-2026-97229: ejecución remota de código sin autenticación en GitLab CE/EE
Un fallo crítico (CVSS 10) en GitLab CE/EE permite ejecutar código en el servidor sin iniciar sesión. CISA indica que se está explotando; GitLab ya lo ha corregido en las versiones 19.2.8, 19.3.5 y 19.4.2.
CVE-2026-111357: escalada de privilegios a root en Ivanti Connect Secure
Un fallo en Ivanti Connect Secure permite a un atacante local autenticado llegar a root. CISA confirma que se está explotando y puede encadenarse con otras dos vulnerabilidades.
CVE-2026-118527: identificadores predecibles en Ivanti Connect Secure permiten subir archivos
Un fallo en Ivanti Connect Secure permite a un atacante remoto autenticado subir archivos con contenido propio a una ubicación conocida del disco. CISA indica que se está explotando activamente.