Top Vulnerabilidades Críticas 02-11-2026

cve-2026-120198 afecta a un router inalámbrico de WAVLINK y permite la ejecución remota de comandos gracias a una inyección en la función con_check_read_finish. La explotación activa ya está confirmada y representa un riesgo crítico con una puntuación de severidad alta. cve-2026-120306 afecta a Beta9 worker y permite ejecución con privilegios elevados debido a un aislamiento incorrecto durante la construcción de imágenes. La vulnerabilidad puede comprometer la seguridad del sistema host y ha sido confirmada su explotación activa. cve-2026-120307 afecta a Beam Cloud Beta9 Worker y permite la escalada de privilegios y acceso a tokens con permisos de administrador del clúster Kubernetes. La explotación permite a un usuario malicioso acceder y modificar archivos fuera de su entorno aislado. La mitigación requiere actualizar a la versión corregida que limita el acceso al contenedor y montajes autorizados. cve-2026-120308 expone una vulnerabilidad crítica en Beam Cloud Beta9 que permite la escalada de privilegios mediante acceso no autorizado al sistema de archivos del trabajador. La explotación permite acceso completo a archivos de otros usuarios, poniendo en riesgo la integridad y confidencialidad. La solución pasa por una validación estricta de los volúmenes y sus identificadores. cve-2026-120338 afecta a Prefect Prefab UI permitiendo ejecución remota de código por permisos excesivos en Deno. La explotación incluye acceso no autorizado a archivos y persistencia de código malicioso. La solución es actualizar a la versión corregida que restringe estos permisos. cve-2026-62048 describe una inyección SQL crítica en el plugin BookIt de Liquid Web StellarWP que permite acceso no autorizado a datos sensibles. La vulnerabilidad se basa en la falta de neutralización de elementos especiales en comandos SQL, afectando la seguridad de la base de datos. cve-2026-120276 afecta de forma crítica a los routers WAVLINK WN536AX6-A permitiendo la ejecución remota de comandos. Esta vulnerabilidad es una inyección en la interfaz web que puede ser aprovechada de forma remota con impacto severo. cve-2026-120277 afecta a un router de WAVLINK con vulnerabilidad crítica de inyección remota de comandos. Esta falla compromete la seguridad al permitir a atacantes ejecutar comandos arbitrarios a distancia. cve-2026-120279 afecta a un router inalámbrico WAVLINK, permitiendo la ejecución remota de comandos por una falla en el manejo de argumentos. Se confirma explotación activa a través de inyección de código en el sistema operativo. cve-2026-120280 afecta a un router doméstico WAVLINK con una vulnerabilidad crítica que permite la ejecución remota de comandos. La explotación activa confirma un riesgo significativo para la seguridad de los dispositivos afectados. cve-2026-120281 afecta a un router WAVLINK permitiendo ejecución remota mediante desbordamiento de búfer. La vulnerabilidad es crítica con explotación activa confirmada. cve-2026-120283 describe una vulnerabilidad crítica en routers Linksys E8450 que permite ejecución remota de código mediante desbordamiento de búfer. Esta falla grave afecta a la función strcpy en un componente web interno. La explotación es confirmada y puede comprometer dispositivos de red domésticos.