SECUMOM THREAT INTELLIGENCE
Weekly Exposure Brief
19/10/2026
AVPM: Modelo Adaptativo Multicriterio para la Priorización de Vulnerabilidades. Esta edición ayuda a decidir qué revisar primero; el riesgo de cada organización depende de sus activos.
For CISOs · Security Managers · SOC Leaders
| 328CVEs seleccionadas |
92Campañas |
8CISA KEV |
63CVSS críticas |
Edición 16 · Generado 2026-10-19 15:30:31 · by Carla Moreno
1. Resumen ejecutivo
¿Qué significa AVPM? Es un método de Carla Moreno para ordenar
vulnerabilidades y orientar la revisión y remediación. Considera severidad,
probabilidad y evidencia de explotación, además de la importancia y exposición
del activo. El valor de 0 a 1 indica prioridad relativa dentro del mismo
escenario: no es probabilidad de ataque ni una orden universal de parcheo.
Antes de actuar, confirma producto, versión y activos afectados.
Mensaje clave: las 328 CVEs seleccionadas se agrupan en 92 campañas por producto.
Cada campaña se ordena por el mayor AVPM referencial de sus CVEs, no por su cantidad.
Escenario público de referencia; no es el riesgo de una entidad.
Criticidad del activo = 0.60 (escala 0.20–1); exposición = 0.625 (0.25–1);
actividad de amenazas = 0.50 (0–1). Son puntos medios supuestos, no
mediciones de activos ni campañas. CVSS, probabilidad EPSS, KEV y
referencias verificables de código público completan AVPM. Cada cliente debe reemplazar
esos supuestos con sus datos; el puntaje cambiará. El modelo no fija SLA.
| 63CVSS crítico |
263CVSS alto |
8CISA KEV |
122RCE |
0Ref. PoC |
2. Campañas según AVPM referencial
1
AVPM ref.: High
Ivanti Connect Secure
1 CVEs · 0 CVSS críticas · 1 KEV · 1 RCE
0.6296
AVPM ref. / 1
| CVSS máximo8.6 |
EPSS máximo25.98% |
Plazo aplicableSegún SLA y contexto del cliente |
Plan de remediación: Actualizar Connect Secure a una versión corregida y validar su presencia en activos críticos.
Acción: Validar presencia del producto, exposición y eventos anómalos asociados a los CVEs agrupados.
Por qué aparece aquí: La CVE que encabeza este grupo figura en CISA KEV (explotación conocida), CVSS 8.6, EPSS 25.98%. Se compara con las demás usando el mismo contexto hipotético. Confirmar producto y versión en cada organización.
CVEs incluidos: CVE-2026-104935
2
AVPM ref.: High
Ahsay AhsayCBS
2 CVEs · 1 CVSS críticas · 2 KEV · 1 RCE
0.6063
AVPM ref. / 1
| CVSS máximo9.3 |
EPSS máximo4.78% |
Plazo aplicableSegún SLA y contexto del cliente |
Plan de remediación: Actualizar la aplicación vulnerable y aplicar controles compensatorios en el WAF hasta completar la remediación.
Acción: Revisar WAF, accesos anómalos y errores asociados al producto vulnerable.
Por qué aparece aquí: La CVE que encabeza este grupo figura en CISA KEV (explotación conocida), CVSS 9.3, EPSS 4.78%. Se compara con las demás usando el mismo contexto hipotético. Confirmar producto y versión en cada organización.
CVEs incluidos: CVE-2026-105134 · CVE-2026-105133
3
AVPM ref.: High
Cisco Cisco Secure Email
1 CVEs · 1 CVSS críticas · 1 KEV · 0 RCE
0.6052
AVPM ref. / 1
| CVSS máximo9.8 |
EPSS máximo1.57% |
Plazo aplicableSegún SLA y contexto del cliente |
Plan de remediación: Actualizar Cisco Secure Email a una versión corregida y validar su presencia en activos críticos.
Acción: Validar presencia del producto, exposición y eventos anómalos asociados a los CVEs agrupados.
Por qué aparece aquí: La CVE que encabeza este grupo figura en CISA KEV (explotación conocida), CVSS 9.8, EPSS 1.57%. Se compara con las demás usando el mismo contexto hipotético. Confirmar producto y versión en cada organización.
CVEs incluidos: CVE-2026-76519
4
AVPM ref.: High
BeyondTrust Remote Support
1 CVEs · 1 CVSS críticas · 1 KEV · 0 RCE
0.6017
AVPM ref. / 1
| CVSS máximo9.3 |
EPSS máximo1.18% |
Plazo aplicableSegún SLA y contexto del cliente |
Plan de remediación: Actualizar Remote Support a una versión corregida y validar su presencia en activos críticos.
Acción: Validar presencia del producto, exposición y eventos anómalos asociados a los CVEs agrupados.
Por qué aparece aquí: La CVE que encabeza este grupo figura en CISA KEV (explotación conocida), CVSS 9.3, EPSS 1.18%. Se compara con las demás usando el mismo contexto hipotético. Confirmar producto y versión en cada organización.
CVEs incluidos: CVE-2026-102764
5
AVPM ref.: Medium
Microsoft Outlook.com / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 23H2 / Windows 11 Version 23H2 / Windows 11 Version 24H2 / Windows 11 Version 25H2 / Windows 11 version 26H1 / Windows 11 Version 26H2 / Windows Server 2012 R2 / Windows Server 2012 R2 (Server Core installation) / Windows Server 2016 / Windows Server 2016 (Server Core installation) / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server 2022 / Windows Server 2025 / Windows Server 2025 (Server Core installation)
1 CVEs · 0 CVSS críticas · 1 KEV · 1 RCE
0.5990
AVPM ref. / 1
| CVSS máximo8.8 |
EPSS máximo1.51% |
Plazo aplicableSegún SLA y contexto del cliente |
Plan de remediación: Aplicar el parche del proveedor y revisar recursos, privilegios y actividad anómala asociada.
Acción: Validar presencia del producto, exposición y eventos anómalos asociados a los CVEs agrupados.
Por qué aparece aquí: La CVE que encabeza este grupo figura en CISA KEV (explotación conocida), CVSS 8.8, EPSS 1.51%. Se compara con las demás usando el mismo contexto hipotético. Confirmar producto y versión en cada organización.
CVEs incluidos: CVE-2026-96951
3. CVEs ordenadas por AVPM referencial
AVPM (0–1) y severidad CVSS son medidas distintas. La puntuación pública usa el escenario declarado arriba.
| # | CVE | Producto | CVSS | EPSS | AVPM ref. | Señales | Acción |
|---|
| 1 |
CVE-2026-104935 |
Ivanti
Connect Secure |
8.6 |
25.98% |
0.6296
High |
KEV · RCE · CVSS High |
Actualizar Connect Secure a una versión corregida y validar su presencia en activos críticos. |
| 2 |
CVE-2026-105134 |
Ahsay
AhsayCBS |
9.3 |
4.78% |
0.6063
High |
KEV · RCE · CVSS Critical |
Actualizar la aplicación vulnerable y aplicar controles compensatorios en el WAF hasta completar la remediación. |
| 3 |
CVE-2026-76519 |
Cisco
Cisco Secure Email |
9.8 |
1.57% |
0.6052
High |
KEV · CVSS Critical |
Actualizar Cisco Secure Email a una versión corregida y validar su presencia en activos críticos. |
| 4 |
CVE-2026-102764 |
BeyondTrust
Remote Support |
9.3 |
1.18% |
0.6017
High |
KEV · CVSS Critical |
Actualizar Remote Support a una versión corregida y validar su presencia en activos críticos. |
| 5 |
CVE-2026-96951 |
Microsoft
Outlook.com / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 23H2 / Windows 11 Version 23H2 / Windows 11 Version 24H2 / Windows 11 Version 25H2 / Windows 11 version 26H1 / Windows 11 Version 26H2 / Windows Server 2012 R2 / Windows Server 2012 R2 (Server Core installation) / Windows Server 2016 / Windows Server 2016 (Server Core installation) / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server 2022 / Windows Server 2025 / Windows Server 2025 (Server Core installation) |
8.8 |
1.51% |
0.5990
Medium |
KEV · RCE · CVSS High |
Aplicar el parche del proveedor y revisar recursos, privilegios y actividad anómala asociada. |
| 6 |
CVE-2026-0322 |
Palo Alto Networks
Cloud NGFW / PAN-OS / Prisma Access |
8.6 |
1.21% |
0.5974
Medium |
KEV · RCE · CVSS High |
Actualizar PAN-OS o el componente afectado, restringir acceso administrativo y revisar actividad anómala. |
| 7 |
CVE-2025-61624 |
Fortinet
FortiOS / FortiProxy / FortiSwitchManager / FortiPAM |
6.5 |
1.08% |
0.5843
Medium |
KEV · CVSS Medium |
Actualizar el producto Fortinet afectado, restringir la administración expuesta y revisar indicadores de compromiso. |
| 8 |
CVE-2026-105133 |
Ahsay
AhsayCBS |
5.5 |
0.85% |
0.5779
Medium |
KEV · CVSS Medium |
Actualizar la aplicación vulnerable y aplicar controles compensatorios en el WAF hasta completar la remediación. |
| 9 |
CVE-2026-106624 |
Adobe
ColdFusion 2025 / ColdFusion 2023 |
10.0 |
1.05% |
0.3458
Low |
RCE · CVSS Critical |
Actualizar ColdFusion 2025 / ColdFusion 2023 a una versión corregida y validar su presencia en activos críticos. |
| 10 |
CVE-2026-103848 |
Adobe
Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5 |
9.9 |
1.36% |
0.3456
Low |
RCE · CVSS Critical |
Actualizar Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5 a una versión corregida y validar su presencia en activos críticos. |
| 11 |
CVE-2026-48382 |
Adobe
Adobe Experience Manager as a Cloud Service / Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5 |
10.0 |
0.82% |
0.3455
Low |
RCE · CVSS Critical |
Actualizar Adobe Experience Manager as a Cloud Service / Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5 a una versión corregida y validar su presencia en activos críticos. |
| 12 |
CVE-2026-48383 |
Adobe
Adobe Experience Manager as a Cloud Service / Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5 |
10.0 |
0.82% |
0.3455
Low |
RCE · CVSS Critical |
Actualizar Adobe Experience Manager as a Cloud Service / Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5 a una versión corregida y validar su presencia en activos críticos. |
| 13 |
CVE-2026-103849 |
Adobe
Adobe Commerce / Adobe Commerce B2B / Magento Open Source |
10.0 |
0.78% |
0.3454
Low |
RCE · CVSS Critical |
Actualizar Adobe Commerce / Adobe Commerce B2B / Magento Open Source a una versión corregida y validar su presencia en activos críticos. |
| 14 |
CVE-2026-106622 |
Adobe
ColdFusion 2025 / ColdFusion 2023 |
10.0 |
0.70% |
0.3453
Low |
CVSS Critical |
Actualizar ColdFusion 2025 / ColdFusion 2023 a una versión corregida y validar su presencia en activos críticos. |
| 15 |
CVE-2026-90532 |
Adobe
Adobe Experience Manager as a Cloud Service / Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5 |
10.0 |
0.66% |
0.3453
Low |
RCE · CVSS Critical |
Actualizar Adobe Experience Manager as a Cloud Service / Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5 a una versión corregida y validar su presencia en activos críticos. |
4. Acciones recomendadas para esta semana
- Validar presencia del producto, exposición y eventos anómalos asociados a los CVEs agrupados.
- Revisar WAF, accesos anómalos y errores asociados al producto vulnerable.
- Validar presencia del producto, exposición y eventos anómalos asociados a los CVEs agrupados.
- Validar presencia del producto, exposición y eventos anómalos asociados a los CVEs agrupados.
- Validar presencia del producto, exposición y eventos anómalos asociados a los CVEs agrupados.
5. Principales Hallazgos
●
Ecosistema Microsoft
Microsoft concentra el 57% de las CVEs seleccionadas de la semana. La gestión por proveedor permite reducir esfuerzo operativo y acelerar el cierre.
◆
Explotación confirmada
Se identificaron 8 vulnerabilidades incluidas en CISA KEV. La explotación documentada es una señal de alta ponderación en AVPM.
▣
Infraestructura industrial
227 vulnerabilidades afectan tecnologías asociadas a entornos industriales u OT. La remediación debe coordinarse con operación, disponibilidad y ventanas de mantenimiento.
✓
Priorización por campañas
Las 328 CVEs se agrupan en 92 productos o campañas potenciales. La aplicabilidad de 236 CVEs agrupadas requiere confirmar los activos afectados.
6. Decisión ejecutiva recomendada
Acciones prioritarias:
- Actualizar Connect Secure a una versión corregida y validar su presencia en activos críticos.
- Actualizar la aplicación vulnerable y aplicar controles compensatorios en el WAF hasta completar la remediación.
- Actualizar Cisco Secure Email a una versión corregida y validar su presencia en activos críticos.
- Actualizar Remote Support a una versión corregida y validar su presencia en activos críticos.
Una vez ejecutadas estas acciones, el riesgo residual deberá gestionarse según la criticidad de los activos afectados, la exposición del servicio y la presencia real de cada tecnología en el entorno.