Crítica · CVSS 10.0
⚠ Explotación activa
CVE-2026-76460
Falla de Uso Incorrecto de APIs Privilegiadas en Cisco Identity Services Engine
Cisco Identity Services Engine · CWE-285 · Versiones afectadas: 3.1.0 p8; 3.1.0 p9; 3.3 Patch 2; 3.3 Patch 1; 3.3 Patch 3
Una vulnerabilidad de uso incorrecto de APIs privilegiadas en Cisco Identity Services Engine (ISE) y Cisco ISE Passive Identity Connector (ISE-PIC) podría permitir a un atacante remoto no autenticado obtener acceso no autorizado al dispositivo afectado, al eludir la interfaz de gestión web.
Impacto: Acceso no autorizado y posible control total del dispositivo sin necesidad de autenticación, comprometiendo gravemente la seguridad de la red y la infraestructura de identidad.
Acción a seguir: Actualice Cisco Identity Services Engine a las versiones parcheadas. Se recomienda aplicar esta mitigación antes del 19 de septiembre de 2026.
Ampliar información:
NVD — CVE-2026-76460 →CISA KEV →
Crítica · CVSS 9.8
⚠ Explotación activa
CVE-2025-39682
Falla de Verificación Impropia de Condiciones en el Kernel de Linux (TLS)
Linux Kernel · CWE-703 · Versiones afectadas: 84c61fe1a75b4255df1e1e7c054c9e6d048da417 – <2902c3ebcca52ca845c03182000e8d71d3a5196f; 84c61fe1a75b4255df1e1e7c054c9e6…
El Kernel de Linux contiene una vulnerabilidad de verificación impropia de condiciones inusuales o excepcionales en la ruta de recepción de TLS. Esto permite que un registro de longitud cero, recuperado de la lista rx_list, eluda el manejo previsto del tipo de registro recvmsg(), lo que podría causar que los registros TLS posteriores se procesen incorrectamente.
Impacto: La manipulación de registros TLS puede conducir a la denegación de servicio, corrupción de datos o, potencialmente, a la ejecución remota de código, afectando la confidencialidad, integridad y disponibilidad de las comunicaciones.
Acción a seguir: Aplique los parches disponibles para el Kernel de Linux que abordan esta vulnerabilidad. Se recomienda aplicar esta mitigación antes del 21 de septiembre de 2026.
Ampliar información:
NVD — CVE-2025-39682 →CISA KEV →
Crítica · CVSS 9.8
⚠ Explotación activa
CVE-2026-76461
Vulnerabilidad de Inyección SQL en Cisco Secure Email Gateway
Cisco Secure Email Gateway · CWE-89 · Versiones afectadas: 14.0.0-698; 13.5.1-277; 13.0.0-392; 14.2.0-620; 13.0.5-007
El software AsyncOS para Cisco Secure Email Gateway (SEG) contiene una vulnerabilidad de inyección SQL que podría permitir a un atacante remoto no autenticado ejecutar comandos arbitrarios con privilegios de root en el sistema operativo subyacente.
Impacto: Un atacante puede obtener control total sobre el sistema operativo del gateway, incluyendo la ejecución de comandos con privilegios de root, lo que resulta en una exposición completa de datos sensibles, interrupción del servicio o el uso del sistema como punto de pivote para ataques adicionales.
Acción a seguir: Actualice Cisco AsyncOS para Cisco Secure Email Gateway a las versiones parcheadas. Se recomienda aplicar esta mitigación antes del 17 de septiembre de 2026.
Ampliar información:
NVD — CVE-2026-76461 →CISA KEV →
Alta · CVSS 8.8
⚠ Explotación activa
CVE-2026-53266
Escritura Fuera de Límites en el Kernel de Linux (ebtables SNAT)
Linux Kernel · CWE-787 · Versiones afectadas: 63137bc5882a1882c553d389fdeeeace86ee1741 – <bf84ad7c7a9ede46e31afaa41a1ba06a159e8c87; 63137bc5882a1882c553d389fdeeeac…
El Kernel de Linux contiene una vulnerabilidad de escritura fuera de límites en el objetivo ebtables SNAT, permitiendo que una reescritura de dirección de hardware de remitente ARP escriba directamente en un fragmento de búfer de socket no lineal respaldado por una página de archivo importada por splice.
Impacto: La explotación de esta vulnerabilidad puede conducir a la corrupción de la memoria, escalada de privilegios o la ejecución de código arbitrario, comprometiendo la estabilidad y seguridad del sistema operativo.
Acción a seguir: Aplique los parches de seguridad para el Kernel de Linux que corrigen esta vulnerabilidad. Se recomienda aplicar esta mitigación antes del 21 de septiembre de 2026.
Ampliar información:
NVD — CVE-2026-53266 →CISA KEV →
Alta · CVSS 8.8
⚠ Explotación activa
CVE-2026-58704
Autorización Impropia en Dispositivos Google Pixel (Módem Celular)
Google Pixel · CWE-285 · Versiones afectadas: Android kernel
Los dispositivos Google Pixel contienen una vulnerabilidad de autorización impropia en el módem celular. Un error lógico puede permitir a un atacante eludir las comprobaciones de permisos y escalar privilegios en el dispositivo.
Impacto: Un atacante podría obtener la escalada de privilegios, obteniendo acceso y control sobre funciones y datos sensibles del dispositivo móvil que de otro modo estarían protegidos.
Acción a seguir: Aplique las actualizaciones de seguridad disponibles para los dispositivos Google Pixel, que incluyen parches para el kernel de Android. Se recomienda aplicar esta mitigación antes del 19 de septiembre de 2026.
Ampliar información:
NVD — CVE-2026-58704 →CISA KEV →
Alta · CVSS 7.8
⚠ Explotación activa
CVE-2025-39964
Condición de Carrera en el Kernel de Linux (Sockets AF_ALG)
Linux Kernel · CWE-362 · Versiones afectadas: 8ff590903d5fc7f5a0a988c38267a3d08e6393a2 – <0f28c4adbc4a97437874c9b669fd7958a8c6d6ce; 8ff590903d5fc7f5a0a988c38267a3d…
El Kernel de Linux contiene una vulnerabilidad de condición de carrera que permite escrituras concurrentes al mismo socket AF_ALG. Esto causa que los datos se entrelacen de forma impredecible y se creen inconsistencias en el estado interno del socket.
Impacto: Una condición de carrera puede llevar a la corrupción de datos, denegación de servicio o, en casos avanzados, a la ejecución de código arbitrario debido al estado inconsistente del socket.
Acción a seguir: Implemente las actualizaciones de seguridad del Kernel de Linux que resuelven esta condición de carrera. Se recomienda aplicar esta mitigación antes del 21 de septiembre de 2026.
Ampliar información:
NVD — CVE-2025-39964 →CISA KEV →
Baja · CVSS n/d
⚠ Explotación activa
CVE-2026-87886
Permisos Predeterminados Incorrectos en Acronis Backup
Acronis Backup · CWE-732 · Versiones afectadas: -
Acronis Backup presenta una vulnerabilidad de permisos predeterminados incorrectos. Aunque CISA KEV no asigna un puntaje CVSS, Acronis ha alertado que esta falla permite la escalada de privilegios y está siendo explotada activamente en ataques dirigidos, especialmente en su plugin para cPanel y WHM, siendo considerada 'Crítica' por el proveedor.
Impacto: Un atacante con acceso inicial podría escalar sus privilegios en el sistema afectado, obteniendo un control más elevado sobre la copia de seguridad y los datos gestionados, comprometiendo la integridad y confidencialidad de la información.
Acción a seguir: Actualice Acronis Backup, especialmente el plugin para cPanel y WHM, a las versiones que corrijan los permisos predeterminados incorrectos. Se recomienda aplicar esta mitigación antes del 19 de septiembre de 2026.
Ampliar información:
NVD — CVE-2026-87886 →CISA KEV →
