# Las vulnerabilidades que merecen que nos detengamos.

Fuente: https://libwatch.com/es/alertas-cve

Alertas CVE

No una lista de 300 CVE al día: solo las vulnerabilidades críticas de los lenguajes, frameworks y CMS que usas, explicadas con los comandos para comprobarlas y corregirlas.

Crítica · CVSS 9,2Explotación observadaActualizado el 22/10/2026

## PHP2Shell: dos vulnerabilidades en el motor PHP

CVE-2026-109618 y CVE-2026-109619 permiten ejecutar código de forma remota sin autenticación. Corregido en 8.5.12, 8.4.27, 8.3.36 y 8.2.35.

[Leer la ficha y comprobar](/es/cve/php2shell)

Afecta aPHP-FPM, mod\_php, php-cgi, FrankenPHP, LiteSpeed

AlertasCERTFR-2026-ALE-014 · CISA

ExplotaciónDesde el 17/10/2026

Archivo

## Las fichas anteriores

Cada ficha sigue en línea y con fecha: sirve de referencia cuando la vulnerabilidad vuelve a aparecer en una auditoría.

| Vulnerabilidad | Tecnología | Gravedad | Publicada | Estado |
| --- | --- | --- | --- | --- |
| [Ruby Regexp](/es/cve/ruby-regexp) | Ruby y GitLab | CVSS 10 | 23/10/2026 | En curso |
| [PHP2Shell](/es/cve/php2shell) | Motor PHP | CVSS 9,2 | 21/10/2026 | En curso |

## Recibir las vulnerabilidades críticas

Un correo cada lunes por la mañana, solo las semanas que importan: ocho vulnerabilidades destacadas como máximo, las explotadas primero.

Nuestro método

## Cómo escribimos estas fichas

1. Fuentes primarias

2. Con fecha

3. Útil ante todo