# Top Vulnerabilidades Críticas 28-09-2026

Episodio de [Iurlek - Noticias Seguridad](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad), de Iurlek - Igor Urraza.

- Publicado: 28 de septiembre de 2026
- Duración: 4 min
- Audio: https://episodes.castos.com/6976567bf1c2e2-81734233/2630259/c1e-ggvgoir8m0wf050wx-ndjgm9njaqmd-a1umuo.mp3
- Página: https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/1853318-top-vulnerabilidades-criticas-28-09-2026

## Sobre este episodio

cve-2025-9090 afecta a un firmware de router doméstico de Tenda, permitiendo la ejecución remota de código por inyección. Esta vulnerabilidad está siendo explotada activamente, representando un riesgo significativo para la seguridad de los dispositivos afectados. cve-2026-100741 expone ejecución remota de código en hMailServer debido a inyección de scripts en eventos JScript. La vulnerabilidad permite a atacantes no autenticados ejecutar comandos con privilegios del servicio, afectando la seguridad del servidor de correo en Windows. cve-2026-101065 permite el acceso administrativo total y ejecución remota en Obot por ausencia de autenticación en Docker. Aprovecha la exposición del puerto y la conexión al socket Docker para control completo del sistema. cve-2026-101084 afecta a una plataforma de orquestación permitiendo eludir controles de acceso y manipular sistemas sensibles con credenciales almacenadas. Es una vulnerabilidad crítica que posibilita ataque remoto mediante acceso no autorizado. cve-2026-101090 describe una vulnerabilidad crítica en Nezha que permite el secuestro de cuentas mediante la manipulación del parámetro redirect_uri en OAuth2. Esta falla se debe a una regresión en la validación de la cabecera Host, afectando la seguridad del proceso de autenticación OAuth2. cve-2026-100886 describe una autenticación incorrecta crítica en dispositivos Seetong que permite acceso remoto no autorizado. La vulnerabilidad tiene explotación activa y código público para atacarla.

Anterior: [Top Noticias Seguridad 27-09-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/809292-top-noticias-seguridad-27-09-2026)
Siguiente: [Top Noticias Seguridad 28-09-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/1853317-top-noticias-seguridad-28-09-2026)

## Últimos episodios de Iurlek - Noticias Seguridad

- [Top Noticias Seguridad 01-11-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147029626-top-noticias-seguridad-01-11-2026) · 1 de noviembre de 2026 · 3 min
- [Top Vulnerabilidades Críticas 01-11-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147029627-top-vulnerabilidades-criticas-01-11-2026) · 1 de noviembre de 2026 · 20 min
- [Top Noticias Seguridad 31-10-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147023318-top-noticias-seguridad-31-10-2026) · 31 de octubre de 2026 · 10 min
- [Top Noticias Seguridad 30-10-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147012890-top-noticias-seguridad-30-10-2026) · 30 de octubre de 2026 · 12 min
- [Top Noticias Seguridad 29-10-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147001737-top-noticias-seguridad-29-10-2026) · 29 de octubre de 2026 · 12 min