Archivo
Alertas anteriores
Lo que estuvo activo y ya no aparece en la lista del día sigue aquí, con su fuente. El archivo empieza en noviembre de 2026; se guardan las alertas de gravedad media, alta y crítica. Los días van en hora universal (UTC).
14 de noviembre
- AltaAutoMapper: 2 fallas que se corrigen con la versión 15.1.4
- Altanltk: 5 fallas que se corrigen con la versión 3.10.4
- AltaPlex Media Server: 2 fallas en ataque
- AltaPHP: 2 fallas en ataque
- Críticafastapi-code-generator: 3 fallas que se corrigen con la versión 0.8.1
- MediaUganda: señales de corte de Internet
- MediaTwilio: 10 incidentes menores abiertos
- MediaIsla Norfolk: señales de corte de Internet
- Altaag-psd puede agotar la memoria al analizar dimensiones PSD personalizadas
- AltaNLTK: Servicio de denegación de CPU en tiempo cuadrático en el constructor de instancias SRL de ConllCorpusReader a través de una reexploración de span anidado
- AltaNLTK: Servicio de denegación de CPU en tiempo cuadrático en Tree.chomsky_normal_form binarización de factorización a la derecha a través de list.pop(0)
- AltaNLTK: Servicio de denegación de CPU en tiempo cuadrático en el analizador de léxico CCG (fromstring) en cuerpos de corchetes anchos y cadenas de operadores
- AltaClaude: Algunos usuarios no pueden registrarse con Apple en la aplicación iOS de Claude
13 de noviembre
- AltaAutoMapper: Negación de servicio a través de recursión no controlada que evita MaxDepth
- AltaAutoMapper: Recursión no controlada con parámetros de constructor
- Altadnspython tiene un uso excesivo de memoria y CPU
- AltaEscape de symlinks en YCOECorpusReader que permite leer archivos fuera de la raíz del corpus dentro del sandbox de datos en NLTK
- AltaConsumo excesivo de CPU en SteppingRecursiveDescentParser.parse() con gramáticas ambiguas o autoincrustadas en NLTK
- AltaAsignación de permisos incorrecta para recurso crítico en varios productos de Check Point
- AltaVulnerabilidad de neutralización incorrecta de delimitadores en UnrealIRCd
- MediaOpenAI: Datos de costos retrasados en la API de Cumplimiento
- MediaVU#128947: Asignación excesiva de memoria en el manejo de buffers de puntos finales confiables (TCP) de COVESA vsomeip
- MediaVU#645818: La evasión de autenticación de la API de Xerj Console conduce a la acuñación no autorizada de credenciales
- MediaVU#410595: Evasión de restricciones de nombre en la lógica de validación de SAN de Google BoringSSL
- MediaVU#948176: Varias bibliotecas TLS pueden evadir la aplicación de la delegación
- MediaVU#124705: BaseChat – Aplicación de citas de audio, versión 9.8.1 para Android, contiene varias fallas
- MediaVU#188754: El firmware de FrodoBots EarthRover Mini+ contiene varias fallas
- MediaNode.js: Lanzamientos de seguridad del miércoles 11 de noviembre de 2026
- MediaVU#701544: La retractación de la derivación endurecida de mpc-lib no protege la isolación de los antepasados
- MediaVU#203719: El sistema de administración de INFINITT PACS contiene varias fallas de ejecución de código
- MediaVU#385711: La configuración del modo de depuración de PrestaShop permite la inyección de código PHP
- MediaVU#685399: La inyección de código de clave de contexto de PromZard conduce a la ejecución remota de código
- MediaVU#944667: ComfyUI-Easy-Use contiene una falla de salto de directorio no autenticada
- MediaVU#580079: Falla de lectura y escritura de archivos arbitrarios en aplicaciones basadas en ImageMagick con configuración predeterminada
- MediaVU#644655: TightVNC y UltraVNC Viewer contienen un desbordamiento de buffer basado en heap
- MediaCloudflare: Los cambios en Cloudflare Workers no producen eventos de suscripción de eventos
- AltapgEdge RAG Server permite la lectura ilimitada de corpus, lo que permite el agotamiento de recursos desde solicitudes no autenticadas
- AltapgEdge Control Plane genera pg_hba.conf con autenticación de confianza para conexiones locales y de bucle
- Altamsgpack-ruby El decodificador de JRuby realiza asignaciones de encabezado sin límite; un mensaje de 5 bytes fuerza una OOM de varios GiB
- AltaPillow: Desbordamiento de búfer de heap al guardar TIFF con libtiff cuando las etiquetas anulan el tamaño de la imagen
- AltaAction Pack: Posible evasión de parámetros fuertes en Parameters#each_key
- AltaSoup Sieve: Denegación de servicio en tiempo polinómico en el conbinador de descendientes
- AltaSoup Sieve: ReDoS exponencial en la compilación de selectores mediante \9-run en CSS_ESCAPES/IDENTIFIER
- AltaFortinet Varios productos Falla de salto de directorio
- AltaBeyondTrust Soporte remoto Evasión de autenticación mediante suplantación
- AltaSiemens Software Center Falla de elemento de ruta de búsqueda no controlada
- AltaVulnerabilidad de suplantación de solicitudes del lado del servidor (SSRF) en Plex Media Server
- AltaVulnerabilidad de neutralización incorrecta de esquemas de URI codificados en una página web en Plex Media Server
- AltaVulnerabilidad de suplantación de solicitudes del lado del servidor (SSRF) en Plex Media Server
- AltaVulnerabilidad de control externo de nombre o ruta de archivo en Plex Media Server
- AltaEG Secure Solutions SiteGuard Server Edition Falla de inyección de comandos del sistema operativo
- AltaCollabora Online – Falla de inyección de comandos del sistema operativo en el servidor CODE integrado
- AltaInyección de SQL en VeloCloud Orchestrator de Arista
- AltaVulnerabilidad de estado interno de solicitud obsoleta en PHP de PHP Group
- AltaVulnerabilidad de corrupción de memoria en PHP de PHP Group
- AltaVulnerabilidad de retorno no comprobado en Brotli de Google
- AltaVulnerabilidad de carga de archivo sin restricciones con tipo peligroso en Adobe Commerce y Magento
- AltaFalla de inicialización de variable en el núcleo de Linux
- AltaRegistro de logs insuficiente en VMWare ESX de Broadcom
- AltaVulnerabilidad de referencia a puntero nulo sin comprobar en Cisco Secure Firewall ASA Software y Cisco Secure FTD Software
- AltaVulnerabilidad de desbordamiento o envoltura de enteros en la edición Community y Enterprise de GitLab
- AltaFalta de autenticación para función crítica en Ivanti Connect Secure
- AltaGeneración de números o identificadores predecibles en Ivanti Connect Secure
- AltaVulnerabilidad de condición de carrera de tiempo de comprobación y tiempo de uso (TOCTOU) en el núcleo de WordPress
- AltaVulnerabilidad de autenticación impropia en varios productos de Apple
- AltaUso de autenticación de un solo factor en SonicOS SSLVPN de SonicWall
- AltaAutorización incorrecta en IBM Aspera Faspex
- AltaInyección de código en FreeSwitch de SignalWire
- AltaVulnerabilidad de código de estado o valor de retorno inesperado de OpenBSD OpenSSH
- AltaFalla de autenticación en GPUStack
- AltaVulnerabilidad de uso después de liberación de Google Chromium
- AltaEvación de autenticación mediante un camino o canal alternativo en Email Security Gateway (ESG) de Barracuda Networks
- AltaInyección de comando del sistema operativo en varios productos de Barracuda Networks
- AltaRestricción incorrecta de referencia de entidad XML externa en Cisco BroadWorks
- AltaTransferencia de recursos incorrecta entre esferas en Webtop Media Transcoder de Openwave Messaging Limited
- AltaVulnerabilidad de falta de interacción del usuario de Microsoft Office Outlook para acciones potencialmente no seguras
- Críticafastapi-code-generator: Ejecución remota de código en tiempo de llamada a través del resumen de la operación -> cadena de documentación de controlador de ruta no escapada
- Críticafastapi-code-generator: Ejecución remota de código en tiempo de importación a través de la clave de código de estado de respuesta -> diccionario no escapado @app.get(..., responses={...})
- Críticafastapi-code-generator: Ejecución remota de código en tiempo de importación a través de la ruta del camino -> decorador @app.get('...') no escapado
- CríticaPocket ID: El token de verificación de correo electrónico sigue siendo válido después de cambiar la dirección, lo que permite el spoofing de correo electrónico verificado arbitrario
- CríticaGPUStack: Evasión de autenticación a través de fuente de bucle de retorno de confianza (par igual de TCP de proxy inverso o encabezado X-GPUStack-Real-IP) que otorga administrador no autenticado
- CríticaServidor de API de Kubeflow Pipelines carece de autorización para cargas de pipelines compartidas
- Críticanode-opcua: Fallo de RBAC a nivel de namespace - Evasión de escritura/llamada anónima a través de permisos de roles predeterminados no vinculados
- CríticaGPUStack: La devolución de llamada SAML confía en una respuesta SAML no verificada, lo que permite la evasión de autenticación y la toma de cuenta
- Críticabitcoinjs-lib: Duplicación de nodos merkle no detectada en la cálculo de la raíz de bloques que valida una lista de transacciones falsificadas
- CríticaMongoose: sanitizeFilter no se aplica en countDocuments
- CríticaReact: Ejecución remota de código no autenticada en componentes de servidor de React
- CríticaAviso de seguridad de Microsoft CVE-2026-118740 - Vulnerabilidad de evasión de características de seguridad Aspire
- CríticaActive Storage: Posible escritura y lectura arbitrarias de archivos en análisis de imágenes
- CríticaRucio: Suplantación de administrador no autenticada a través de tokens de desafío SSH