8 historias · “vulnerability”.
VulnCheck registró intentos de explotación contra CVE-2026-61500, un bypass de autenticación de Rejetto HFS con 9,3 de gravedad que halló un modelo de IA.
El parche fuera de ciclo de Atlassian para CVE-2026-21589 cubre ocho productos autoalojados, y hubo intentos de explotación dos horas tras un PoC público.
Microsoft divulgó CVE-2026-85889, una falla de CVSS 10.0 sin autenticación en Azure AI Foundry, el 17 de septiembre de 2026 y dice que ya está mitigada.
Hacktron AI combinó un desbordamiento de heap en libheif del foro de OpenAI con un fallo de SSO para llegar hasta sesiones de Codex en menos de 72 horas.
CVE-2026-93993 es un fallo de ejecución remota de código de 8,8 en CVSS en Mistral Vibe. Su opción --worktree ejecutaba el hook post-checkout de un repositorio antes de validar la confianza.
Air reveló Plugin4Shell el 17 de septiembre de 2026, una elusión del anclaje por SHA que permite a un plugin de confianza ejecutar código del atacante en cuatro grandes agentes de programación con IA.
Cisco divulgó el 16 de septiembre nueve vulnerabilidades de Identity Services Engine; un bypass sin autenticación con 10.0 ya se explota en la naturaleza.
Cisco reveló CVE-2026-76461, una inyección SQL de 9,8 en Secure Email Gateway que ya se explota; la CISA fijó el 17 de septiembre como plazo para parchear.
