Crítica · CVSS 10.0
⚠ Explotación activa
CVE-2015-3306
Lectura y escritura arbitraria de archivos en ProFTPD (mod_copy)
ProFTPD · CWE-284 · Versiones afectadas: No especificadas por CISA; instalaciones con los comandos SITE CPFR y SITE CPTO habilitados (módulo mod_copy).
Control de acceso insuficiente en ProFTPD que permite a un atacante remoto, sin autenticarse, leer y escribir archivos arbitrarios mediante los comandos SITE CPFR y SITE CPTO del módulo mod_copy. CISA la añadió al catálogo de explotación activa el 8 de octubre de 2026, once años después de su publicación: sigue habiendo servidores FTP expuestos sin mantenimiento.
Impacto: Escritura de archivos en rutas sensibles y, con ello, ejecución remota de código y toma de control total del servidor y de los datos que aloja.
Acción a seguir: Actualice ProFTPD a una versión soportada o deshabilite el módulo mod_copy; si el servicio debe seguir expuesto, restrinja el acceso por origen y revise archivos creados recientemente en el sistema. Plazo de CISA: 11 de octubre de 2026 (ya vencido: trátelo como urgente).
Ampliar información:
NVD — CVE-2015-3306 →CISA KEV →
Crítica · CVSS 9.8
⚠ Explotación activa
CVE-2026-104286
Zero-day en Fortinet FortiMail: escritura de archivos sin autenticación
Fortinet FortiMail · CWE-22 / CWE-158 · Versiones afectadas: 8.0.0; 7.6.0 a 7.6.5; 7.4.0 a 7.4.6; 7.2.0 a 7.2.9; 7.0.0 a 7.0.9
Combinación de path traversal y neutralización incorrecta del carácter nulo en FortiMail que permite a un atacante no autenticado escribir archivos arbitrarios en el sistema subyacente mediante peticiones HTTP o HTTPS manipuladas. Fue explotada como zero-day antes de que existiera corrección y CISA la incorporó al catálogo el 1 de octubre de 2026.
Impacto: Compromiso completo de la pasarela de correo: ejecución de código, acceso al flujo de mensajes de la organización y punto de apoyo para moverse hacia el resto de la red.
Acción a seguir: Actualice cada rama a la primera versión no afectada (posterior a 7.6.5, 7.4.6, 7.2.9 o 7.0.9; para 8.0.0, la corrección publicada por Fortinet). Mientras tanto, limite la exposición de la interfaz web administrativa a redes de gestión y revise archivos creados o modificados en la unidad. Plazo de CISA: 4 de octubre de 2026 (vencido).
Ampliar información:
NVD — CVE-2026-104286 →CISA KEV →
Crítica · CVSS 9.8
⚠ Explotación activa
CVE-2026-76504
Bypass de autenticación en Cisco Catalyst SD-WAN Manager
Cisco Catalyst SD-WAN Manager · · Versiones afectadas: 17.2.10; 18.3.6; 18.3.6.1; 18.3.7; 18.3.8
Manejo incorrecto de la codificación hexadecimal del URI en las peticiones HTTP del SD-WAN Manager. Un atacante remoto sin credenciales puede obtener acceso al sistema con los privilegios del usuario administrador. Cisco confirmó explotación activa y CISA la añadió al catálogo el 30 de septiembre de 2026.
Impacto: Control administrativo del plano de gestión de la red SD-WAN: cambio de políticas, redirección de tráfico y acceso a la configuración de todos los sitios conectados.
Acción a seguir: Aplique la versión corregida que Cisco publica para su tren de software (17.2.10, 18.3.6, 18.3.6.1, 18.3.7 y 18.3.8 están afectadas). Hasta entonces, restrinja el acceso a la interfaz de gestión a direcciones de administración y audite las cuentas y sesiones de administrador. Plazo de CISA: 3 de octubre de 2026 (vencido).
Ampliar información:
NVD — CVE-2026-76504 →CISA KEV →
Crítica · CVSS 9.8
⚠ Explotación activa
CVE-2021-3199
Path traversal con ejecución remota de código en ONLYOFFICE Docs
ONLYOFFICE Docs Server · CWE-22 · Versiones afectadas: No especificadas por CISA; instalaciones de Docs Server sin actualizar.
Path traversal en el servidor de documentos de ONLYOFFICE que se manifiesta cuando se usa JWT: una secuencia /.. en el parámetro de carga de imágenes permite escribir fuera del directorio previsto y alcanzar ejecución remota de código. Añadida al catálogo de CISA el 8 de octubre de 2026.
Impacto: Ejecución de código en el servidor de edición colaborativa y acceso a los documentos que procesa, incluidos los de suites de productividad que lo integran.
Acción a seguir: Actualice ONLYOFFICE Docs Server a la versión vigente del fabricante, verifique que la función de carga de imágenes no sea alcanzable sin autenticación y revise accesos recientes al servidor. Plazo de CISA: 11 de octubre de 2026 (vencido).
Ampliar información:
NVD — CVE-2021-3199 →CISA KEV →
Alta · CVSS 8.8
⚠ Explotación activa
CVE-2026-86950
Ejecución de código en CoreGraphics de iOS, iPadOS y macOS usada en ataques dirigidos
Apple iOS, iPadOS y macOS · CWE-787 · Versiones afectadas: Anteriores a 26.7.1 y a 15.8.1
Escritura fuera de límites en el componente CoreGraphics que puede derivar en ejecución de código arbitrario al procesar contenido gráfico manipulado. Apple publicó parches de urgencia y reconoció su uso en ataques dirigidos contra personas concretas. CISA la incorporó al catálogo el 29 de septiembre de 2026.
Impacto: Compromiso del dispositivo del usuario (teléfono, tableta o equipo) con acceso a su correo, mensajería y credenciales corporativas.
Acción a seguir: Actualice a iOS e iPadOS 26.7.1 o 15.8.1 según la rama y a la versión equivalente de macOS; use la gestión de dispositivos móviles (MDM) para forzar la actualización en los equipos corporativos y de los directivos. Plazo de CISA: 2 de octubre de 2026 (vencido).
Ampliar información:
NVD — CVE-2026-86950 →CISA KEV →
Alta · CVSS 8.7
⚠ Explotación activa
CVE-2026-102489
Fijación de sesión con ejecución remota de código en Zammad
Zammad (mesa de ayuda) · CWE-384 · Versiones afectadas: 6.3.0 a anteriores a 6.5.4
Fijación de sesión en la plataforma de mesa de ayuda Zammad que puede conducir a ejecución remota de código con la identidad del usuario de servicio zammad. CISA documenta que se encadena con CVE-2026-102490 para llegar a root. Añadida al catálogo el 2 de octubre de 2026.
Impacto: Acceso al sistema de tickets y a la información de clientes y usuarios que contiene; con el encadenamiento, control total del servidor.
Acción a seguir: Actualice Zammad a 6.5.4 o posterior y revise sesiones y usuarios creados recientemente en la plataforma. Plazo de CISA: 5 de octubre de 2026 (vencido).
Ampliar información:
NVD — CVE-2026-102489 →CISA KEV →
Alta · CVSS 8.7
⚠ Explotación activa
CVE-2026-88779
Zero-day de denegación de servicio en Citrix NetScaler ADC y Gateway
Citrix NetScaler ADC y NetScaler Gateway · CWE-119 · Versiones afectadas: Anteriores a 14.1-73.41; anteriores a 13.1-64.28; anteriores a 14.1-73.41 FIPS; anteriores a 13.1-37.282
Restricción insuficiente de operaciones dentro de los límites de un búfer de memoria que permite provocar una denegación de servicio en NetScaler ADC y Gateway. Citrix la reportó como día cero y CISA la añadió al catálogo el 4 de octubre de 2026. Se suma a CVE-2026-88772 y CVE-2026-88771, tratadas en la edición 2026-W39; además, Citrix publicó en la segunda semana correcciones para CVE-2026-107406, que permite ejecución remota de código o denegación de servicio en configuraciones SAML y aún no figura en el catálogo de CISA.
Impacto: Caída del acceso remoto y de las aplicaciones publicadas a través de NetScaler; en el caso de CVE-2026-107406, posible compromiso del dispositivo.
Acción a seguir: Actualice a NetScaler 14.1-73.41, 13.1-64.28 o, en builds FIPS y NDcPP, 13.1-37.282 o posteriores, y aplique en el mismo mantenimiento la corrección de CVE-2026-107406 si usa autenticación SAML. Plazo de CISA: 7 de octubre de 2026 (vencido).
Ampliar información:
NVD — CVE-2026-88779 →CISA KEV →
Alta · CVSS 8.5
⚠ Explotación activa
CVE-2026-102490
Escalada de privilegios a root en Zammad
Zammad (mesa de ayuda) · CWE-269 · Versiones afectadas: 1.5.0 a anteriores a 7.1.0-alpha
Gestión incorrecta de privilegios que permite al usuario local zammad escalar a root. Por sí sola requiere acceso previo; encadenada con CVE-2026-102489 convierte una sesión fijada en control total del servidor. Añadida al catálogo de CISA el 2 de octubre de 2026.
Impacto: Control total del servidor que aloja la mesa de ayuda y de cualquier otro servicio que comparta el equipo.
Acción a seguir: Actualice Zammad a la versión que corrige la escalada según el aviso del fabricante (CISA lista como afectadas las versiones anteriores a 7.1.0-alpha) y ejecute la plataforma con el mínimo privilegio necesario. Plazo de CISA: 5 de octubre de 2026 (vencido).
Ampliar información:
NVD — CVE-2026-102490 →CISA KEV →
Alta · CVSS 8.1
⚠ Explotación activa
CVE-2016-3081
Inyección de comandos en Apache Struts con invocación dinámica de métodos
Apache Struts · CWE-77 · Versiones afectadas: No especificadas por CISA; aplicaciones Struts con la invocación dinámica de métodos (DMI) habilitada.
Inyección de comandos en Apache Struts que permite a atacantes remotos ejecutar código arbitrario mediante el prefijo method: cuando la invocación dinámica de métodos está habilitada. Publicada en 2016 y añadida al catálogo de CISA el 8 de octubre de 2026 por explotación activa en aplicaciones heredadas.
Impacto: Ejecución de código en el servidor de aplicaciones Java y acceso a los datos y credenciales que maneja la aplicación.
Acción a seguir: Deshabilite la invocación dinámica de métodos en la configuración de Struts y migre las aplicaciones a una versión soportada del framework; inventaríe las aplicaciones Java heredadas expuestas a internet. Plazo de CISA: 11 de octubre de 2026 (vencido).
Ampliar información:
NVD — CVE-2016-3081 →CISA KEV →
Alta · CVSS 7.5
⚠ Explotación activa
CVE-2015-5477
Denegación de servicio en ISC BIND mediante consultas TKEY
ISC BIND · CWE-19 · Versiones afectadas: No especificadas por CISA; servidores BIND sin actualizar.
Error de procesamiento de datos en BIND que permite a atacantes remotos provocar una denegación de servicio mediante consultas TKEY manipuladas. Es una falla de 2015 que CISA añadió al catálogo el 8 de octubre de 2026: todavía hay resolutores y servidores autoritativos expuestos que se pueden tumbar desde internet.
Impacto: Interrupción de la resolución DNS de la organización y, con ella, de correo, aplicaciones y acceso a internet.
Acción a seguir: Actualice BIND a una versión soportada por ISC, limite las consultas recursivas a redes internas y supervise reinicios inesperados del servicio named. Plazo de CISA: 11 de octubre de 2026 (vencido).
Ampliar información:
NVD — CVE-2015-5477 →CISA KEV →
Alta · CVSS 7.2
⚠ Explotación activa
CVE-2023-22894
Exposición de información sensible en Strapi desde el panel de administración
Strapi (CMS headless) · CWE-312 · Versiones afectadas: No especificadas por CISA; el producto afectado puede estar en fin de vida o fin de soporte.
Almacenamiento en texto claro de información sensible en Strapi que permite a un atacante con acceso al panel de administración descubrir datos de los usuarios mediante filtros de consulta. CISA advierte que las versiones afectadas pueden estar fuera de soporte y la añadió al catálogo el 8 de octubre de 2026.
Impacto: Fuga de datos de usuarios y credenciales derivadas, con posibilidad de escalar hacia otras cuentas y sistemas.
Acción a seguir: Actualice Strapi a una versión soportada o planifique el reemplazo de la instalación si está en fin de vida; restrinja el panel de administración a redes de confianza y active la autenticación multifactor. Plazo de CISA: 11 de octubre de 2026 (vencido).
Ampliar información:
NVD — CVE-2023-22894 →CISA KEV →
