Alertas CVE

Las vulnerabilidades que merecen que nos detengamos.

No una lista de 300 CVE al día: solo las vulnerabilidades críticas de los lenguajes, frameworks y CMS que usas, explicadas con los comandos para comprobarlas y corregirlas.

Leer con una IA Versión .md

Crítica · CVSS 9,2 Explotación observada Actualizado el 22/10/2026

PHP2Shell: dos vulnerabilidades en el motor PHP

CVE-2026-109618 y CVE-2026-109619 permiten ejecutar código de forma remota sin autenticación. Corregido en 8.5.12, 8.4.27, 8.3.36 y 8.2.35.

Leer la ficha y comprobar
Afecta a
PHP-FPM, mod_php, php-cgi, FrankenPHP, LiteSpeed
Alertas
CERTFR-2026-ALE-014 · CISA
Explotación
Desde el 17/10/2026

Archivo

Las fichas anteriores

Cada ficha sigue en línea y con fecha: sirve de referencia cuando la vulnerabilidad vuelve a aparecer en una auditoría.

VulnerabilidadTecnología GravedadPublicadaEstado
Ruby Regexp Ruby y GitLab CVSS 10 23/10/2026 En curso
PHP2Shell Motor PHP CVSS 9,2 21/10/2026 En curso

Nuestro método

Cómo escribimos estas fichas

  1. Fuentes primarias

    Primero el fabricante, el CERT-FR y la CISA

    Cada dato remite a su fuente. Un rumor sin confirmar no entra en la ficha, o figura como desmentido.

  2. Con fecha

    Una hora de actualización visible

    Corregimos la ficha en cuanto cambia un dato: catálogo KEV, puntuación EPSS, paquetes de las distribuciones.

  3. Útil ante todo

    Comprobar y corregir, incluso sin LibWatch

    Los comandos están en la ficha. LibWatch solo aparece después, para vigilar todos tus proyectos de una vez.