En vivo
Alertas activas
No se pudieron leer las alertas. Revisa el estado del servicio.
El dato tiene más de 45 minutos; es lo último conocido.
CríticaVulnerabilidadGitHub Advisory Database
Active Storage: Posible escritura y lectura arbitrarias de archivos en análisis de imágenes
activestorage (rubygems) < 8.0.5.2 → corregido en 8.0.5.2
Qué hacer: Actualiza activestorage a la versión 8.0.5.2 o posterior.
Muy usadoCVE-2026-122006CVSS 9.8rubygems
CríticaVulnerabilidadGitHub Advisory Database
React: Ejecución remota de código no autenticada en componentes de servidor de React
Un atacante puede ejecutar sus propias órdenes en tu servidor. Según la fuente, se puede aprovechar a distancia y sin iniciar sesión. react-server-dom-parcel (npm) >= 19.3.0, < 19.3.1 → corregido en 19.3.1 · react-server-dom-turbopack (npm) >= 19.3.0, < 19.3.1 → corregido en 19.3.1 · react-server-dom-webpack (npm) >= 19.3.0, < 19.3.1 → corregido en 19.3.1
Qué hacer: Actualiza react-server-dom-parcel, react-server-dom-turbopack, react-server-dom-webpack a la versión 19.3.1 o posterior.
Muy usadoCVE-2026-126187npm
CríticaVulnerabilidadGitHub Advisory Database
Mongoose: sanitizeFilter no se aplica en countDocuments
Un atacante puede leer o cambiar tu base de datos. Según la fuente, se puede aprovechar a distancia y sin iniciar sesión. mongoose (npm) >= 9.0.0, < 9.9.2 → corregido en 9.9.2
Qué hacer: Actualiza mongoose a la versión 9.9.2 o posterior.
Muy usadoCVE-2026-125120CVSS 9.8npm
CríticaVulnerabilidadGitHub Advisory Database
bitcoinjs-lib: Duplicación de nodos merkle no detectada en la cálculo de la raíz de bloques que valida una lista de transacciones falsificadas
Se pueden dar por buenos datos, firmas o certificados falsos. Según la fuente, se puede aprovechar a distancia y sin iniciar sesión. bitcoinjs-lib (npm) >= 7.0.0-rc.0, < 7.0.2 → corregido en 7.0.2
Qué hacer: Actualiza bitcoinjs-lib a la versión 7.0.2 o posterior.
Muy usadoCVE-2026-107846npm
CríticaVulnerabilidadGitHub Advisory Database
node-opcua: Fallo de RBAC a nivel de namespace - Evasión de escritura/llamada anónima a través de permisos de roles predeterminados no vinculados
Alguien puede ver o hacer cosas para las que no tiene permiso. Según la fuente, se puede aprovechar a distancia y sin iniciar sesión. node-opcua (npm) >= 2.42.0, < 2.180.0 → corregido en 2.180.0 · node-opcua-address-space (npm) >= 2.42.0, < 2.180.0 → corregido en 2.180.0 · node-opcua-server (npm) >= 2.42.0, < 2.180.0 → corregido en 2.180.0
Qué hacer: Actualiza node-opcua, node-opcua-address-space, node-opcua-server a la versión 2.180.0 o posterior.
CVE-2026-95860CVSS 9.1npm
CríticaVulnerabilidadGitHub Advisory Database
Servidor de API de Kubeflow Pipelines carece de autorización para cargas de pipelines compartidas
Alguien puede ver o hacer cosas para las que no tiene permiso. Según la fuente, se puede aprovechar a distancia con una cuenta de usuario. github.com/kubeflow/pipelines (go) < 0.0.0-20260909234119-62516d8c525f → corregido en 0.0.0-20260909234119-62516d8c525f
Qué hacer: Actualiza github.com/kubeflow/pipelines a la versión 0.0.0-20260909234119-62516d8c525f o posterior.
CVE-2026-77596CVSS 9.6go
CríticaVulnerabilidadGitHub Advisory Database
fastapi-code-generator: 3 fallas que se corrigen con la versión 0.8.1
Lo más grave: un atacante puede ejecutar sus propias órdenes en tu servidor. Según la fuente, se puede aprovechar a distancia y sin iniciar sesión. 3 avisos para fastapi-code-generator (pip); todos se corrigen al actualizar a 0.8.1.
Qué hacer: Actualiza fastapi-code-generator a la versión 0.8.1 o posterior.
pip
CríticaVulnerabilidadGitHub Advisory Database
Rucio: Suplantación de administrador no autenticada a través de tokens de desafío SSH
Un atacante puede entrar sin una contraseña válida. Según la fuente, se puede aprovechar a distancia y sin iniciar sesión. rucio (pip) >= 41.0.0rc1, < 41.1.1 → corregido en 41.1.1
Qué hacer: Actualiza rucio a la versión 41.1.1 o posterior.
Poco usadoCVE-2026-100397CVSS 9.8pip
CríticaVulnerabilidadGitHub Advisory Database
Aviso de seguridad de Microsoft CVE-2026-118740 - Vulnerabilidad de evasión de características de seguridad Aspire
Alguien puede ver o hacer cosas para las que no tiene permiso. Según la fuente, se puede aprovechar a distancia y sin iniciar sesión. Aspire.Dashboard.Sdk.linux-x64 (nuget) < 13.6.5 → corregido en 13.6.5 · Aspire.Dashboard.Sdk.linux-arm64 (nuget) < 13.6.5 → corregido en 13.6.5 · Aspire.Dashboard.Sdk.linux-musl-x64 (nuget) < 13.6.5 → corregido en 13.6.5 · Aspire.Dashboard.Sdk.osx-x64 (nuget) < 13.6.5 → corregido en 13.6.5
Qué hacer: Actualiza Aspire.Dashboard.Sdk.linux-x64, Aspire.Dashboard.Sdk.linux-arm64, Aspire.Dashboard.Sdk.linux-musl-x64 y 4 más (ver la fuente) a la versión 13.6.5 o posterior.
Poco usadoCVE-2026-118740CVSS 9.1nuget
CríticaVulnerabilidadGitHub Advisory Database
GPUStack: La devolución de llamada SAML confía en una respuesta SAML no verificada, lo que permite la evasión de autenticación y la toma de cuenta
Un atacante puede entrar sin una contraseña válida. Según la fuente, se puede aprovechar a distancia y sin iniciar sesión. gpustack (pip) >= 0.7.1, < 2.2.2 → corregido en 2.2.2
Qué hacer: Actualiza gpustack a la versión 2.2.2 o posterior.
Poco usadoCVE-2026-102894CVSS 9.1pip
CríticaVulnerabilidadGitHub Advisory Database
GPUStack: Evasión de autenticación a través de fuente de bucle de retorno de confianza (par igual de TCP de proxy inverso o encabezado X-GPUStack-Real-IP) que otorga administrador no autenticado
Un atacante puede entrar sin una contraseña válida. Según la fuente, se puede aprovechar a distancia y sin iniciar sesión. gpustack (pip) < 2.2.0 → corregido en 2.2.0
Qué hacer: Actualiza gpustack a la versión 2.2.0 o posterior.
Poco usadoCVE-2026-102895CVSS 9.8pip
CríticaVulnerabilidadGitHub Advisory Database
Pocket ID: El token de verificación de correo electrónico sigue siendo válido después de cambiar la dirección, lo que permite el spoofing de correo electrónico verificado arbitrario
Se pueden dar por buenos datos, firmas o certificados falsos. Según la fuente, se puede aprovechar a distancia con una cuenta de usuario. github.com/pocket-id/pocket-id/backend (go) < 0.0.0-20260727180059-43aaccd5bfac → corregido en 0.0.0-20260727180059-43aaccd5bfac
Qué hacer: Actualiza github.com/pocket-id/pocket-id/backend a la versión 0.0.0-20260727180059-43aaccd5bfac o posterior.
Poco usadoCVE-2026-115770CVSS 9.6go
AltaVulnerabilidadCISA Known Exploited Vulnerabilities
Vulnerabilidad de falta de interacción del usuario de Microsoft Office Outlook para acciones potencialmente no seguras
Microsoft Office Outlook contiene una falla de interacción de usuario para acción potencialmente insegura que permite a un atacante no autorizado realizar spoofing sobre una red.
Qué hacer: Instala la corrección que publicó Microsoft para Office. Si aún no existe, aplica sus medidas temporales o deja de usar el producto. CISA da a las agencias de EE. UU. hasta el 24 de noviembre de 2026 para hacerlo.
Muy usadoCVE-2026-124194MicrosoftOffice
AltaVulnerabilidadCISA Known Exploited Vulnerabilities
Vulnerabilidad de uso después de liberación de Google Chromium
Google Chromium contiene una falla de uso después de liberación en el componente XML que podría permitir a un atacante remoto ejecutar código arbitrario dentro del sandbox a través de una página web especialmente diseñada, lo que podría afectar a varios navegadores web que utilizan Chromium, incluyendo, pero no limitado a, Google Chrome, Microsoft.
Qué hacer: Instala la corrección que publicó Google para Chromium. Si aún no existe, aplica sus medidas temporales o deja de usar el producto. CISA da a las agencias de EE. UU. hasta el 24 de noviembre de 2026 para hacerlo.
Muy usadoCVE-2026-125350GoogleChromium