# Top Vulnerabilidades Críticas 02-11-2026

Episodio de [Iurlek - Noticias Seguridad](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad), de Iurlek - Igor Urraza.

- Publicado: 2 de noviembre de 2026
- Duración: 7 min
- Audio: https://episodes.castos.com/6976567bf1c2e2-81734233/2688382/c1e-ggvgoinxpr8t050wx-0vv9dm1gfrvm-anetmb.mp3
- Página: https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147043670-top-vulnerabilidades-criticas-02-11-2026

## Sobre este episodio

cve-2026-120198 afecta a un router inalámbrico de WAVLINK y permite la ejecución remota de comandos gracias a una inyección en la función con_check_read_finish. La explotación activa ya está confirmada y representa un riesgo crítico con una puntuación de severidad alta. cve-2026-120306 afecta a Beta9 worker y permite ejecución con privilegios elevados debido a un aislamiento incorrecto durante la construcción de imágenes. La vulnerabilidad puede comprometer la seguridad del sistema host y ha sido confirmada su explotación activa. cve-2026-120307 afecta a Beam Cloud Beta9 Worker y permite la escalada de privilegios y acceso a tokens con permisos de administrador del clúster Kubernetes. La explotación permite a un usuario malicioso acceder y modificar archivos fuera de su entorno aislado. La mitigación requiere actualizar a la versión corregida que limita el acceso al contenedor y montajes autorizados. cve-2026-120308 expone una vulnerabilidad crítica en Beam Cloud Beta9 que permite la escalada de privilegios mediante acceso no autorizado al sistema de archivos del trabajador. La explotación permite acceso completo a archivos de otros usuarios, poniendo en riesgo la integridad y confidencialidad. La solución pasa por una validación estricta de los volúmenes y sus identificadores. cve-2026-120338 afecta a Prefect Prefab UI permitiendo ejecución remota de código por permisos excesivos en Deno. La explotación incluye acceso no autorizado a archivos y persistencia de código malicioso. La solución es actualizar a la versión corregida que restringe estos permisos. cve-2026-62048 describe una inyección SQL crítica en el plugin BookIt de Liquid Web StellarWP que permite acceso no autorizado a datos sensibles. La vulnerabilidad se basa en la falta de neutralización de elementos especiales en comandos SQL, afectando la seguridad de la base de datos. cve-2026-120276 afecta de forma crítica a los routers WAVLINK WN536AX6-A permitiendo la ejecución remota de comandos. Esta vulnerabilidad es una inyección en la interfaz web que puede ser aprovechada de forma remota con impacto severo. cve-2026-120277 afecta a un router de WAVLINK con vulnerabilidad crítica de inyección remota de comandos. Esta falla compromete la seguridad al permitir a atacantes ejecutar comandos arbitrarios a distancia. cve-2026-120279 afecta a un router inalámbrico WAVLINK, permitiendo la ejecución remota de comandos por una falla en el manejo de argumentos. Se confirma explotación activa a través de inyección de código en el sistema operativo. cve-2026-120280 afecta a un router doméstico WAVLINK con una vulnerabilidad crítica que permite la ejecución remota de comandos. La explotación activa confirma un riesgo significativo para la seguridad de los dispositivos afectados. cve-2026-120281 afecta a un router WAVLINK permitiendo ejecución remota mediante desbordamiento de búfer. La vulnerabilidad es crítica con explotación activa confirmada. cve-2026-120283 describe una vulnerabilidad crítica en routers Linksys E8450 que permite ejecución remota de código mediante desbordamiento de búfer. Esta falla grave afecta a la función strcpy en un componente web interno. La explotación es confirmada y puede comprometer dispositivos de red domésticos.

Anterior: [Top Noticias Seguridad 01-11-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147029626-top-noticias-seguridad-01-11-2026)
Siguiente: [Top Noticias Seguridad 02-11-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147043669-top-noticias-seguridad-02-11-2026)

## Últimos episodios de Iurlek - Noticias Seguridad

- [Top Noticias Seguridad 02-11-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147043669-top-noticias-seguridad-02-11-2026) · 2 de noviembre de 2026 · 2 min
- [Top Noticias Seguridad 01-11-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147029626-top-noticias-seguridad-01-11-2026) · 1 de noviembre de 2026 · 3 min
- [Top Vulnerabilidades Críticas 01-11-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147029627-top-vulnerabilidades-criticas-01-11-2026) · 1 de noviembre de 2026 · 20 min
- [Top Noticias Seguridad 31-10-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147023318-top-noticias-seguridad-31-10-2026) · 31 de octubre de 2026 · 10 min
- [Top Noticias Seguridad 30-10-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147012890-top-noticias-seguridad-30-10-2026) · 30 de octubre de 2026 · 12 min