Crítica · CVSS 10.0
⚠ Explotación activa
CVE-2026-5430
WSO2 Multiple Products Path Traversal Vulnerability
WSO2 Multiple Products · · Versiones afectadas: 4.5.0 – <4.5.0.57; 4.6.0 – <4.6.0.21; 4.5.0 – <4.5.0.56; 4.5.0 – <4.5.0.58; 4.6.0 – <4.6.0.22
Vulnerabilidad de Path Traversal en múltiples productos de WSO2. La explotación activa de esta falla podría permitir a un atacante acceder a directorios o archivos restringidos del sistema.
Impacto: Compromiso de la confidencialidad e integridad del sistema mediante acceso a archivos y ejecución de código arbitrario.
Acción a seguir: Actualice sus productos WSO2 a las versiones 4.5.0.57, 4.6.0.21, 4.5.0.56, 4.5.0.58, 4.6.0.22 o superiores. Fecha límite de CISA para el parcheo: 27 de septiembre de 2026.
Ampliar información:
NVD — CVE-2026-5430 →CISA KEV →
Crítica · CVSS 10.0
⚠ Explotación activa
CVE-2026-93952
Arista VeloCloud Orchestrator Improper Input Validation Vulnerability
Arista VeloCloud Orchestrator · · Versiones afectadas: 5.2.0 – ≤5.2.3.15; 6.1.0 – ≤6.1.3.7; 6.4.0 – ≤6.4.2.7; 7.0.0 – ≤7.0.0.2
Arista VeloCloud Orchestrator (VCO) en sus versiones on-premise contiene una vulnerabilidad de validación de entrada incorrecta. Un atacante remoto puede explotar esta falla para acceder a funcionalidades internas privilegiadas del orquestador.
Impacto: Compromiso de la confidencialidad, integridad y disponibilidad del host VCO mediante el acceso no autorizado a funcionalidades internas privilegiadas.
Acción a seguir: Actualice su Arista VeloCloud Orchestrator a versiones superiores a 5.2.3.15, 6.1.3.7, 6.4.2.7 o 7.0.0.2. Fecha límite de CISA para el parcheo: 25 de septiembre de 2026.
Ampliar información:
NVD — CVE-2026-93952 →CISA KEV →
Crítica · CVSS 9.8
⚠ Explotación activa
CVE-2026-94127
F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability
F5 BIG-IP APM · · Versiones afectadas: 21.1.0 – <Hotfix-BIGIP-21.1.0.2.0.30.22-ENG; 17.5.0 – <Hotfix-BIGIP-17.5.1.9.0.160.12-ENG; 17.1.0 – <Hotfix-BIGIP-17.…
F5 BIG-IP APM presenta una vulnerabilidad de desbordamiento de búfer basado en heap cuando se configuran una política de acceso y un perfil OAuth en un servidor virtual. Esta falla puede ser explotada por un atacante no autenticado.
Impacto: Ejecución remota de código (RCE) por parte de un atacante no autenticado, lo que puede resultar en el control total del sistema afectado.
Acción a seguir: Aplique el hotfix o actualice a las versiones Hotfix-BIGIP-21.1.0.2.0.30.22-ENG, Hotfix-BIGIP-17.5.1.9.0.160.12-ENG o superiores, según corresponda a su versión. Fecha límite de CISA para el parcheo: 25 de septiembre de 2026.
Ampliar información:
NVD — CVE-2026-94127 →CISA KEV →
Crítica · CVSS 9.8
⚠ Explotación activa
CVE-2026-93616
Check Point Multiple Products Path Traversal Vulnerability
Check Point Multiple Products · · Versiones afectadas: R82.20 with no Jumbo Hotfix; R82 with Jumbo Hotfix Take 126 or below; R81 (EOS); R80.40 (EOS); R80.30 (EOS)
Los productos Check Point Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server y SmartEvent contienen una vulnerabilidad de Path Traversal. Un atacante no autenticado puede aprovechar esta falla.
Impacto: Carga y ejecución de scripts arbitrarios por un atacante no autenticado, lo que puede llevar al compromiso total de los servidores de gestión de Check Point.
Acción a seguir: Si utiliza R82.20 sin Jumbo Hotfix, o R82 con Jumbo Hotfix Take 126 o inferior, aplique las actualizaciones de seguridad más recientes. Las versiones R81, R80.40 y R80.30 han llegado al fin de soporte (EOS) y deben ser actualizadas inmediatamente. Fecha límite de CISA para el parcheo: 25 de septiembre de 2026.
Ampliar información:
NVD — CVE-2026-93616 →CISA KEV →
Crítica · CVSS 9.5
⚠ Explotación activa
CVE-2026-88772
Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability
Citrix NetScaler · · Versiones afectadas: <14.1-73.37; <13.1-64.23; <14.1-73.37 FIPS; <13.1.37.279 FIPS and NDcPP
Citrix NetScaler ADC y NetScaler Gateway contienen una vulnerabilidad de restricción inadecuada de operaciones dentro de los límites de un búfer de memoria.
Impacto: Ejecución remota de código (RCE) o denegación de servicio (DoS) por parte de un atacante, afectando la disponibilidad y control de los dispositivos NetScaler.
Acción a seguir: Actualice sus dispositivos Citrix NetScaler a las versiones 14.1-73.37 o superiores, 13.1-64.23 o superiores, 14.1-73.37 FIPS o superiores, y 13.1.37.279 FIPS and NDcPP o superiores. Fecha límite de CISA para el parcheo: 30 de septiembre de 2026.
Ampliar información:
NVD — CVE-2026-88772 →CISA KEV →
Crítica · CVSS 9.5
⚠ Explotación activa
CVE-2026-88771
Citrix NetScaler Improper Input Validation Vulnerability
Citrix NetScaler · · Versiones afectadas: <14.1-73.37; <13.1-64.23; <14.1-73.37 FIPS; <13.1.37.279 FIPS and NDcPP
Citrix NetScaler ADC y NetScaler Gateway contienen una vulnerabilidad de validación de entrada incorrecta que podría permitir a un atacante no autenticado ejecutar comandos arbitrarios.
Impacto: Ejecución remota de comandos arbitrarios por parte de un atacante no autenticado, lo que lleva a un compromiso completo del sistema.
Acción a seguir: Actualice sus dispositivos Citrix NetScaler a las versiones 14.1-73.37 o superiores, 13.1-64.23 o superiores, 14.1-73.37 FIPS o superiores, y 13.1.37.279 FIPS and NDcPP o superiores. Fecha límite de CISA para el parcheo: 30 de septiembre de 2026.
Ampliar información:
NVD — CVE-2026-88771 →CISA KEV →
Crítica · CVSS 9.1
⚠ Explotación activa
CVE-2026-71362
Adobe Commerce and Magento Incorrect Authorization Vulnerability
Adobe Commerce and Magento · · Versiones afectadas: 0
Adobe Commerce y Magento contienen una vulnerabilidad de autorización incorrecta que puede ser explotada por un atacante para obtener acceso elevado a recursos sensibles sin interacción del usuario.
Impacto: Escalada de privilegios y acceso no autorizado a recursos sensibles, comprometiendo la confidencialidad e integridad de la plataforma de comercio electrónico.
Acción a seguir: Aplique los parches de seguridad más recientes disponibles para su versión de Adobe Commerce y Magento. Se asume que la versión '0' indica que todas las versiones no parcheadas son vulnerables. Fecha límite de CISA para el parcheo: 27 de septiembre de 2026.
Ampliar información:
NVD — CVE-2026-71362 →CISA KEV →
Alta · CVSS 8.8
⚠ Explotación activa
CVE-2026-65660
Microsoft SharePoint Code Injection Vulnerability
Microsoft SharePoint · · Versiones afectadas: 16.0.0 – <16.0.5565.1001; 16.0.0 – <16.0.10417.20198; 16.0.0 – <16.0.19725.20522
Microsoft SharePoint presenta una vulnerabilidad de inyección de código que podría permitir a un atacante autenticado ejecutar código de forma remota a través de la red.
Impacto: Ejecución remota de código por un atacante autenticado, lo que puede llevar al control completo del servidor SharePoint y acceso a datos sensibles.
Acción a seguir: Actualice su Microsoft SharePoint a las versiones 16.0.5565.1001, 16.0.10417.20198, 16.0.19725.20522 o superiores. Fecha límite de CISA para el parcheo: 28 de septiembre de 2026.
Ampliar información:
NVD — CVE-2026-65660 →CISA KEV →
