Vulnerabilidades de la semana: 26 de octubre – 1 de noviembre de 2026

Las principales vulnerabilidades de la semana: en qué consisten y qué daños pueden causar. Abre una explicación para saber a quién afectan y qué hacer.

1. #1 · CVE-2026-97229

   GitLab

   ataques observados · código de explotación público en GitHub · código de explotación público disponible · plantilla de Nuclei · KEV: ataques observados en la práctica · CVSS 10 · EPSS: 69,3% de probabilidad de un intento de ataque en los próximos 30 días

   En qué consiste

   GitLab no comprueba adecuadamente un patrón de búsqueda de texto especialmente preparado en su configuración. En determinadas condiciones, esto permite que alguien ejecute su propio programa en el servidor GitLab.

   Cómo puede perjudicarte

   Una persona que se conecte por la red puede ejecutar su propio programa en tu servidor GitLab sin iniciar sesión y sin que tengas que hacer nada. No se especifican las condiciones adicionales necesarias.

   Leer la explicación →

2. #2 · CVE-2026-48356

   Adobe Commerce, Adobe Commerce B2B, Adobe Magento Open Source, Adobe Commerce Events

   ataques observados · código de explotación público en GitHub · KEV: ataques observados en la práctica · CVSS 9.3 · EPSS: 47,5% de probabilidad de un intento de ataque en los próximos 30 días

   En qué consiste

   Un fallo en Adobe Commerce permite subir archivos de tipos peligrosos. Esto puede permitir que un atacante ejecute su propio programa con los permisos del usuario actual.

   Cómo puede perjudicarte

   El atacante no necesita iniciar sesión, pero la víctima debe abrir un enlace malicioso o realizar alguna acción en una página web comprometida. El atacante podría ejecutar su propio programa con los permisos del usuario actual y llegar a obtener más permisos o el control de la cuenta o la sesión de la víctima.

   Leer la explicación →

3. #3 · CVE-2026-109618

   PHP, Siemens AMIS TS, Siemens AX4, Siemens blueplanet 360 NX3 M6 WM OD IISX, Siemens blueplanet 360 NX3 M6 WM OD IISX - S, Siemens Building X, Siemens CADRA, Siemens Call stations, Siemens Capital, Siemens Chargesight, Siemens Climatix Cloud IC, Siemens Climatix Devices, Siemens Connect Insights, Siemens Connect X200, Siemens Connect X300, Siemens Connect X500, Siemens cRSP, Siemens Depotfinity, Siemens Designcenter, Siemens Designcenter X, Siemens Designcenter X Essentials, Siemens Desigo CC, Siemens Desigo DXR2, Siemens Desigo DXR3, Siemens Desigo Optic, Siemens Desigo PXC3, Siemens Desigo PXC4, Siemens Desigo PXC5, Siemens Desigo PXC7, Siemens DFMExpress, Siemens Energy Engage V2.0SP9, Siemens Energy Engage V3.1SP1, Siemens Energy Management System, Siemens Enlighted RTLS, Siemens Enlighted Space, Siemens Heliox Flex Pro, Siemens Heliox H60, Siemens Heliox Rapid, Siemens HyperLynx, Siemens Insights Hub, Siemens Local Monitoring bt-monitoring-vm, Siemens Navigator E&S, Siemens Novigo VANSYS, Siemens Novigo VANSYS core, Siemens Opcenter Connect Electronics, Siemens Opcenter Connect MOM, Siemens Opcenter Execution Core, Siemens Opcenter Execution Discrete, Siemens Opcenter Execution Foundation, Siemens Opcenter Execution Pharma, Siemens Opcenter Execution Process, Siemens Opcenter Intelligence, Siemens Opcenter Intra Plant Logistics, Siemens Opcenter Quality, Siemens Opcenter RDnL, Siemens Opcenter X, Siemens PACE-Design, Siemens PADS Pro Essentials, Siemens PADS Pro Student Edition, Siemens PADS Professional, Siemens PADS Professional - XCR, Siemens PADS Standard - XCR, Siemens PADS Standard & Standard Plus, Siemens Pathway to Learning Engineering, Siemens Polarion, Siemens QuadView, Siemens RUGGEDCOM APE1808, Siemens Sicharge D, Siemens Sicharge D Configuration Backend, Siemens SICHARGE FLEX, Siemens SICHARGE UC, Siemens Sifinity Control, Siemens Sifinity Go, Siemens Sifinity Setup, Siemens Simcenter Flomaster, Siemens Simcenter Flux, Siemens Simcenter Simlab, Siemens Sinteso FS20 EN, Siemens SiPass integrated, Siemens SIPORT, Siemens Siveillance Control, Siemens Siveillance Control Pro, Siemens Siveillance Intrusion, Siemens Siveillance Video, Siemens Solid Edge, Siemens Spectrum Power 4, Siemens Spectrum Power 7, Siemens Spectrum Power TG, Siemens Supply Chain Suite, Siemens Teamcenter, Siemens Teamcenter Product Cost Management, Siemens Teamcenter Share, Siemens Teamcenter Visualization, Siemens Tecnomatix Plant Simulation, Siemens TestWay, Siemens Valor NPI, Siemens Verischarge, Siemens VersiCloudHeliox Dual Port 60kW, Siemens Voice alarm panels, Siemens Voice alarm systems and audio matrices, Siemens Workplace Experience, Siemens Xcargo, Siemens Xpedition Designer, Siemens Xpedition Enterprise, Siemens Xpedition Enterprise XCR, Siemens Xpedition IC Packaging, Siemens Xpedition Layout Browser

   ataques observados · código de explotación público disponible · código de explotación público en GitHub · plantilla de Nuclei · KEV: ataques observados en la práctica · CVSS 9.2 · EPSS: 100,0% de probabilidad de un intento de ataque en los próximos 30 días

   En qué consiste

   PHP puede gestionar mal la memoria cuando una petición agota la memoria disponible. Durante la limpieza posterior, puede usar memoria que no se ha preparado correctamente, lo que permite a un atacante ejecutar su propio programa en el servidor.

   Cómo puede perjudicarte

   Un atacante puede actuar a través de la red y hacer que PHP ejecute su propio programa en el servidor sin iniciar sesión ni necesitar que otra persona intervenga. El ataque es difícil y requiere provocar un agotamiento de memoria y cumplir condiciones adicionales cuyos detalles exactos se desconocen.

   Leer la explicación →

4. #4 · CVE-2026-109619

   PHP, Siemens AMIS TS, Siemens AX4, Siemens blueplanet 360 NX3 M6 WM OD IISX, Siemens blueplanet 360 NX3 M6 WM OD IISX - S, Siemens Building X, Siemens CADRA, Siemens Call stations, Siemens Capital, Siemens Chargesight, Siemens Climatix Cloud IC, Siemens Climatix Devices, Siemens Connect Insights, Siemens Connect X200, Siemens Connect X300, Siemens Connect X500, Siemens cRSP, Siemens Depotfinity, Siemens Designcenter, Siemens Designcenter X, Siemens Designcenter X Essentials, Siemens Desigo CC, Siemens Desigo DXR2, Siemens Desigo DXR3, Siemens Desigo Optic, Siemens Desigo PXC3, Siemens Desigo PXC4, Siemens Desigo PXC5, Siemens Desigo PXC7, Siemens DFMExpress, Siemens Energy Engage V2.0SP9, Siemens Energy Engage V3.1SP1, Siemens Energy Management System, Siemens Enlighted RTLS, Siemens Enlighted Space, Siemens Heliox Flex Pro, Siemens Heliox H60, Siemens Heliox Rapid, Siemens HyperLynx, Siemens Insights Hub, Siemens Local Monitoring bt-monitoring-vm, Siemens Navigator E&S, Siemens Novigo VANSYS, Siemens Novigo VANSYS core, Siemens Opcenter Connect Electronics, Siemens Opcenter Connect MOM, Siemens Opcenter Execution Core, Siemens Opcenter Execution Discrete, Siemens Opcenter Execution Foundation, Siemens Opcenter Execution Pharma, Siemens Opcenter Execution Process, Siemens Opcenter Intelligence, Siemens Opcenter Intra Plant Logistics, Siemens Opcenter Quality, Siemens Opcenter RDnL, Siemens Opcenter X, Siemens PACE-Design, Siemens PADS Pro Essentials, Siemens PADS Pro Student Edition, Siemens PADS Professional, Siemens PADS Professional - XCR, Siemens PADS Standard - XCR, Siemens PADS Standard & Standard Plus, Siemens Pathway to Learning Engineering, Siemens Polarion, Siemens QuadView, Siemens RUGGEDCOM APE1808, Siemens Sicharge D, Siemens Sicharge D Configuration Backend, Siemens SICHARGE FLEX, Siemens SICHARGE UC, Siemens Sifinity Control, Siemens Sifinity Go, Siemens Sifinity Setup, Siemens Simcenter Flomaster, Siemens Simcenter Flux, Siemens Simcenter Simlab, Siemens Sinteso FS20 EN, Siemens SiPass integrated, Siemens SIPORT, Siemens Siveillance Control, Siemens Siveillance Control Pro, Siemens Siveillance Intrusion, Siemens Siveillance Video, Siemens Solid Edge, Siemens Spectrum Power 3, Siemens Spectrum Power 4, Siemens Spectrum Power 7, Siemens Spectrum Power TG, Siemens Supply Chain Suite, Siemens Teamcenter, Siemens Teamcenter Product Cost Management, Siemens Teamcenter Share, Siemens Teamcenter Visualization, Siemens Tecnomatix Plant Simulation, Siemens TestWay, Siemens Valor NPI, Siemens Verischarge, Siemens VersiCloudHeliox Dual Port 60kW, Siemens Voice alarm panels, Siemens Voice alarm systems and audio matrices, Siemens Workplace Experience, Siemens Xcargo, Siemens Xpedition Designer, Siemens Xpedition Enterprise, Siemens Xpedition Enterprise XCR, Siemens Xpedition IC Packaging, Siemens Xpedition Layout Browser

   ataques observados · código de explotación público en GitHub · plantilla de Nuclei · KEV: ataques observados en la práctica · CVSS 9.2 · EPSS: 100,0% de probabilidad de un intento de ataque en los próximos 30 días

   En qué consiste

   PHP puede seguir utilizando referencias a una zona de memoria que ya se ha liberado. Al procesar solicitudes posteriores, esas referencias obsoletas pueden permitir que un atacante ejecute su propio programa en el servidor.

   Cómo puede perjudicarte

   Un atacante puede actuar a través de la red sin iniciar sesión y sin que intervenga ningún usuario. El ataque es complejo y requiere condiciones adicionales que no se especifican. Si tiene éxito, puede ejecutar su propio programa, leer o modificar datos, o detener el programa afectado.

   Leer la explicación →

5. #5 · CVE-2026-111497

   Google Brotli, Siemens Calibre, Siemens Calibre ICE, Siemens Capital, Siemens Cloud Connector Configurator, Siemens Common Configurator (CC on IEM), Siemens Common Configurator on Device (CC on Edge), Siemens COMOS Walkinside, Siemens Data Flow Monitoring, Siemens Databus Configurator, Siemens DataXess Configurator, Siemens Designcenter X Essentials, Siemens Desigo CC family V8, Siemens Desigo CC family V9, Siemens Edge OPC UA Server Configurator, Siemens Flow Creator Configurator, Siemens gDAP (gPROMS Digital Application Platform), Siemens Gridscale X DSA, Siemens Gridscale X PSS®E, Siemens Heliox Dual Port 60kW, Siemens Heliox Flex Pro, Siemens HyperLynx, Siemens Industrial Edge Hub, Siemens Industrial Edge Management Cloud, Siemens Innexis Architecture Native Acceleration 2026, Siemens Insights Hub, Siemens Opcenter Connect Electronics, Siemens Opcenter Connect MOM, Siemens Opcenter Execution Core, Siemens Opcenter Execution Discrete, Siemens Opcenter Execution Foundation, Siemens Opcenter Execution Pharma, Siemens Opcenter Execution Process, Siemens Opcenter Intelligence, Siemens Opcenter Intra Plant Logistics, Siemens Opcenter Quality, Siemens Opcenter RDnL, Siemens Opcenter X, Siemens PADS Pro Essentials, Siemens PADS Pro Student Edition, Siemens PADS Professional, Siemens Pathway to Learning Engineering, Siemens PAVE360 Automotive 2026, Siemens Polarion, Siemens Process Preparation X, Siemens Project Server Web Administration Tool, Siemens SICHARGE FLEX, Siemens SICHARGE UC, Siemens Sifinity Go, Siemens Sifinity Setup, Siemens SIMATIC BRAUMAT, Siemens SIMATIC Profiling Tool, Siemens SIMATIC SISTAR, Siemens SIMATIC WinCC Companion, Siemens SIMATIC WinCC OA V3.20, Siemens SIMATIC WinCC OA V3.21, Siemens SIMATIC WinCC Runtime Professional, Siemens SIMATIC WinCC Unified for Industrial Edge, Siemens SIMATIC WinCC Unified PC Runtime, Siemens SIMATIC WinCC Unified SIQENCE, Siemens SIMATIC WinCC V7/V8, Siemens Simcenter Executable Digital Twin, Siemens Simcenter Studio, Siemens Solid Edge, Siemens Teamcenter Share, Siemens Teamcenter V2412, Siemens Teamcenter V2506, Siemens Teamcenter V2512, Siemens Teamcenter V2606, Siemens TIA Administrator, Siemens User Management Component (UMC), Siemens VersiCharge AC Series, Siemens VersiCloud, Siemens Xpedition Designer, Siemens Xpedition Enterprise, Siemens RUGGEDCOM APE1808, brotli, brotlicffi

   ataques observados · código de explotación público en GitHub · KEV: ataques observados en la práctica · CVSS 9.2 · EPSS: 82,6% de probabilidad de un intento de ataque en los próximos 30 días

   En qué consiste

   Brotli de Google descomprime datos. Un flujo comprimido preparado de forma maliciosa puede hacer que escriba fuera del espacio de memoria previsto.

   Cómo puede perjudicarte

   Si un programa vulnerable procesa ese flujo, un atacante puede dañar su memoria interna, revelar información sensible almacenada en ella, detener el programa o, potencialmente, ejecutar su propio programa en el servidor. No necesita iniciar sesión ni que el usuario intervenga, pero hacen falta condiciones adicionales que no se especifican.

   Leer la explicación →

6. #6 · CVE-2026-76418

   Cisco Secure Firewall Adaptive Security Appliance (ASA) Software, Cisco Secure Firewall Threat Defense (FTD) Software

   ataques observados · KEV: ataques observados en la práctica · CVSS 8.6 · EPSS: 0,8% de probabilidad de un intento de ataque en los próximos 30 días

   En qué consiste

   Cisco Secure Firewall Adaptive Security Appliance (ASA) Software y Cisco Secure Firewall Threat Defense (FTD) Software tienen un fallo en su servicio de acceso remoto. Una solicitud de conexión especialmente preparada puede reiniciar el dispositivo de forma inesperada.

   Cómo puede perjudicarte

   Un atacante puede reiniciar el dispositivo a distancia sin iniciar sesión ni necesitar que usted haga nada, interrumpiendo su funcionamiento. Para ello, el grupo de conexiones debe tener configurada una comprobación adicional de identidad.

   Leer la explicación →

7. #7 · CVE-2026-119977

   WordPress

   ataques observados · código de explotación público en GitHub · KEV: ataques observados en la práctica · CVSS 8.1 · EPSS: 1,2% de probabilidad de un intento de ataque en los próximos 30 días

   En qué consiste

   Durante una actualización completa, WordPress utiliza ubicaciones temporales cuyas direcciones se pueden predecir y a las que se puede acceder por Internet. Esto puede permitir que alguien ajeno ejecute su propio programa en el servidor mientras se realiza la actualización.

   Cómo puede perjudicarte

   Quien ataque no necesita iniciar sesión ni convencerle de que haga nada. Sin embargo, debe acceder al servidor mientras se está actualizando y cumplir condiciones técnicas difíciles. Si lo consigue, puede ejecutar su propio programa en su servidor. No se especifican los permisos exactos que tendría ese programa.

   Leer la explicación →

8. #8 · CVE-2026-46300

   Linux, Red Hat NVIDIA for RHEL 10, Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.6 Telecommunications Update Service, Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions, Red Hat Enterprise Linux 8.8 Telecommunications Update Service, Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.4 Extended Update Support, Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.6 Extended Update Support, Red Hat OpenShift Container Platform 4.12, Red Hat OpenShift Container Platform 4.13, Red Hat OpenShift Container Platform 4.14, Red Hat OpenShift Container Platform 4.15, Red Hat OpenShift Container Platform 4.16, Red Hat OpenShift Container Platform 4.17, Red Hat OpenShift Container Platform 4.18, Red Hat OpenShift Container Platform 4.19, Red Hat OpenShift Container Platform 4.20, Red Hat OpenShift Container Platform 4.21, Red Hat Enterprise Linux 6, Red Hat Enterprise Linux 7, Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP, Siemens SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP, Siemens SIPLUS S7-1500 CPU 1518-4 PN/DP MFP

   ataques observados · código de explotación público disponible · código de explotación público en GitHub · KEV: ataques observados en la práctica · CVSS 7.8 · EPSS: 16,1% de probabilidad de un intento de ataque en los próximos 30 días

   En qué consiste

   Linux puede perder la marca que indica que los datos de red comparten memoria con datos de archivos almacenados temporalmente. Al procesar después tráfico cifrado, esos datos pueden sobrescribirse por error.

   Cómo puede perjudicarte

   Una persona que ya tenga acceso local con permisos limitados podría leer datos privados, modificar datos guardados o impedir que el servidor funcione correctamente. El fallo afecta al procesamiento de tráfico cifrado en memoria compartida; se desconocen los pasos concretos y las condiciones adicionales necesarias.

   Leer la explicación →

9. #9 · CVE-2026-118527

   Ivanti Connect Secure

   ataques observados · KEV: ataques observados en la práctica · CVSS 4.3 · EPSS: 0,8% de probabilidad de un intento de ataque en los próximos 30 días

   En qué consiste

   Ivanti Connect Secure utiliza nombres de archivo predecibles. Esto permite a un atacante subir archivos con el contenido que elija a una ubicación conocida del disco.

   Cómo puede perjudicarte

   Un atacante que pueda iniciar sesión puede subir sus archivos por la red a una ubicación conocida del disco de su servidor. No se especifica qué permisos necesita la cuenta además de poder iniciar sesión.

   Leer la explicación →

Comprueba tu servidor gratis →