[Verse 1] Oracle E-Business, suite empresarial Un atacante sin nombre, sin clave, sin señal Solo necesita HTTP, red, conexión Y Payments queda expuesto sin autenticación CVE dos-cero-dos-seis, cuatro-seis-ocho-uno-siete Gestión de privilegios rota, el control se abre y cede Sin usuario, sin contraseña, entra igual Compromiso total, vector crítico y brutal [Chorus] Privilegio mal gestionado, acceso sin llave El sistema cruje cuando el control no se sabe Granularidad rota, candado sin cierre Cada CVE es una grieta que no se detiene Crítico, clínico, frío y preciso El fallo ya está dentro del propio edificio [Verse 2] KNX Protocol, protocolo de automatización Opción uno de autorización, una trampa en la función El mecanismo de bloqueo demasiado restrictivo Un atacante lo explota, el efecto destructivo Purga todos los dispositivos conectados Sin autenticación extra, sistemas borrados CVE dos-cero-dos-tres, cuatro-tres-cuatro-seis Edificios inteligentes ciegos de una vez [Chorus] Privilegio mal gestionado, acceso sin llave El sistema cruje cuando el control no se sabe Granularidad rota, candado sin cierre Cada CVE es una grieta que no se detiene Crítico, clínico, frío y preciso El fallo ya está dentro del propio edificio [Bridge] Microsoft, Active Directory Federation Services Control de acceso insuficiente, granularidad en crisis Un atacante autorizado eleva su posición Localmente escala, trepa sin permisión CVE dos-cero-dos-seis, cinco-seis-uno-cinco-cinco El privilegio se estira más allá de su límite No es un extraño quien golpea la estructura Es alguien adentro que rompe la costura [Verse 3] Tres vulnerabilidades, tres superficies distintas Oracle en pagos, KNX en las recintas Microsoft en federación, privilegios torcidos Vectores sin parche son vectores vividos La fecha ya circula, diecinueve de julio El clavicémbalo fracturado marca el orgullo De quien registra el fallo antes del desastre Parchea primero, después celebra el rescate [Chorus] Privilegio mal gestionado, acceso sin llave El sistema cruje cuando el control no se sabe Granularidad rota, candado sin cierre Cada CVE es una grieta que no se detiene Crítico, clínico, frío y preciso El fallo ya está dentro del propio edificio [Verse 4] El principio de mínimo privilegio no es sugerencia Es la línea que separa el caos de la defensa Cada rol sin límite es una puerta abierta Cada permiso extra es una herida experta El atacante no inventa, solo encuentra el hueco Que alguien dejó sin cerrar en el proyecto Audita, revisa, reduce el acceso dado El privilegio controlado es sistema blindado [Outro] Tres CVE, una sola lección El privilegio sin límite es la peor condición Diecinueve de julio, marca la alerta La vulnerabilidad crítica nunca está muerta
← Vulnerabilidades críticas (1 of 3) — 19 de julio de 2026 | Vulnerabilidades críticas (3 of 3) — 19 de julio de 2026 →