Radar de Seguridad

CVE-2026-48356 Crítica · CVSS 9.3 en el catálogo el 27/10/2026

Carga de archivos sin restricciones de Adobe Commerce y Magento con vulnerabilidad de tipo peligroso

Adobe · Commerce and Magento · CWE-434

Adobe Commerce y Magento contienen una carga sin restricciones de archivos con una vulnerabilidad de tipo peligroso que podría resultar en la ejecución de código arbitrario en el contexto del usuario actual, obteniendo potencialmente un acceso o control elevado sobre la cuenta o sesión de la víctima.

CVE-2026-111497 Crítica · CVSS 9.2 en el catálogo el 27/10/2026

Vulnerabilidad de valor de devolución sin verificar en Google Brotli

Google · Brotli · CWE-252, CWE-787

Google Brotli contiene una vulnerabilidad de valor de retorno sin marcar que permite a un atacante remoto no autenticado corromper la memoria de estado del decodificador adyacente, revelar contenidos de memoria confidenciales, causar una denegación de servicio o potencialmente ejecutar código arbitrario utilizando un flujo comprimido Brotli manipulado.

CVE-2026-21589 Crítica · CVSS 9.3 en el catálogo el 15/10/2026

Vulnerabilidad de varios archivos o directorios de productos de Atlassian accesibles a terceros

Atlassian · Multiple Products · CWE-552

Varios productos Atlassian (Bitbucket Data Center ,Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible y Fisheye) contienen una vulnerabilidad de archivos o directorios accesibles para terceros que podría permitir que un atacante no autenticado acceda a archivos específicos dentro del directorio raíz de la aplicación web en las versiones afectadas.

CVE-2026-76519 Crítica · CVSS 9.8 en el catálogo el 14/10/2026

Vulnerabilidad transversal de ruta relativa en Secure Email Gateway de Cisco

Cisco · Secure Email Gateway · CWE-23

Cisco Secure Email Gateway contiene una vulnerabilidad relativa de salto de ruta que podría permitir que un atacante remoto no autenticado escriba archivos arbitrarios en el sistema operativo subyacente.

CVE-2026-104286 Crítica · CVSS 9.8 en el catálogo el 01/10/2026

Vulnerabilidad de salto de ruta de FortiMail en Fortinet

Fortinet · FortiMail · CWE-22, CWE-158

Fortinet FortiMail contiene un salto de ruta y una neutralización incorrecta de la vulnerabilidad de byte NULO o carácter NULO que puede permitir que un atacante no autenticado escriba archivos arbitrarios en el sistema subyacente a través de solicitudes HTTP o HTTPS manipuladas.

CVE-2026-76504 Crítica · CVSS 9.8 en el catálogo el 30/09/2026

Vulnerabilidad de codificación hexadecimal en Cisco Catalyst SD-WAN Manager

Cisco · Catalyst SD-WAN Manager · CWE-177

Cisco Catalyst SD-WAN Manager contiene una vulnerabilidad de codificación hexadecimal que podría permitir que un atacante remoto no autenticado acceda a un sistema afectado con privilegios del usuario administrador debido a un manejo incorrecto de la codificación URI en una solicitud HTTP.

CVE-2026-88772 Crítica · CVSS 9.5 en el catálogo el 27/09/2026

Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability

Citrix · NetScaler · CWE-119

Citrix NetScaler ADC and NetScaler Gateway contain an improper restriction of operations within the bounds of a memory buffer vulnerability that could allow for remote code execution or denial of service EN

CVE-2026-88771 Crítica · CVSS 9.5 en el catálogo el 27/09/2026

Citrix NetScaler Improper Input Validation Vulnerability

Citrix · NetScaler · CWE-119

Citrix NetScaler ADC and NetScaler Gateway contain an improper input validation vulnerability that could allow an unauthenticated attacker to execute arbitrary commands. EN

CVE-2026-71362 Crítica · CVSS 9.1 en el catálogo el 24/09/2026

Adobe Commerce and Magento Incorrect Authorization Vulnerability

Adobe · Commerce and Magento · CWE-863

Adobe Commerce and Magento contains an incorrect authorization vulnerability that could allow an attacker to leverage this vulnerability to gain elevated access to sensitive resources without any user interaction. EN

CVE-2026-94127 Crítica · CVSS 9.3 en el catálogo el 22/09/2026

F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability

F5 · BIG-IP APM · CWE-122

F5 BIG-IP APM contains a heap-based buffer overflow vulnerability when access policy and an OAuth profile are configured on a virtual server. This vulnerability could allow an unauthenticated attacker to perform remote code execution. EN

CVE-2025-39682 Crítica · CVSS 9.8 en el catálogo el 18/09/2026

Linux Kernel Improper Check for Unusual or Exceptional Conditions Vulnerability

Linux · Kernel · CWE-754

Linux Kernel contains an improper check for unusual or exceptional conditions vulnerability in the TLS receive path which allows a zero-length record retrieved from the rx_list to bypass the intended recvmsg() record-type handling, potentially causing subsequent TLS records to be processed using incorrect zero-copy and queuing assumptions. The impacted product(s) could be end-of-life (EoL) and/or end-of-service (EoS). Users are advised to discontinue use and/or transition to a supported version. EN

CVE-2026-76460 Crítica · CVSS 10.0 en el catálogo el 16/09/2026

Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability

Cisco · Identity Services Engine · CWE-648

Cisco Identity Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC) contain an incorrect use of privileged APIs vulnerability that could allow an unauthenticated, remote attacker to gain unauthorized access to the affected device by bypassing the web-based management interface. EN

CVE-2026-76461 Crítica · CVSS 9.8 en el catálogo el 14/09/2026

Cisco Secure Email Gateway SQL Injection Vulnerability

Cisco · Secure Email Gateway · CWE-89

Cisco AsyncOS software for Cisco Secure Email Gateway (SEG) contains a SQL injection vulnerability that could allow an unauthenticated, remote attacker to execute arbitrary commands with root privileges on the underlying operating system. EN

CVE-2026-20079 Crítica · CVSS 10.0 en el catálogo el 09/09/2026

Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability

Cisco · Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management · CWE-288

Cisco Secure Firewall Management Center (FMC) Software and Cisco Security Cloud Control (SCC) Firewall Management contain an authentication Bypass using an alternate path or channel vulnerability that could allow an unauthenticated, remote attacker to bypass authentication and execute script files on an affected device to obtain root access to the underlying operating system. EN

CVE-2025-25249 Crítica · CVSS 9.8 en el catálogo el 09/09/2026

Fortinet Multiple Products Heap-based Buffer Overflow Vulnerability

Fortinet · Multiple Products · CWE-122, CWE-787

Fortinet FortiOS, FortiSwitchManager, and FortiSASE contain a heap-based buffer overflow vulnerability that allows an attacker to execute unauthorized code or commands via specially crafted packets. EN

CVE-2026-19490 Crítica · CVSS 9.3 en el catálogo el 09/09/2026

Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel Vulnerability

Citrix · NetScaler · CWE-288

Citrix NetScaler ADC and NetScaler Gateway contain an authentication-bypass vulnerability involving an alternate path or channel. When the NetScaler appliance is configured as an AAA virtual server or as a Gateway (SSL VPN, ICA Proxy, CVPN, or RDP Proxy), an unauthenticated remote threat actor may be able to bypass authentication. EN

CVE-2026-75650 Crítica · CVSS 10.0 en el catálogo el 08/09/2026

Adobe Commerce and Magento Improper Neutralization of Special Elements Used in a Template Engine Vulnerability

Adobe · Commerce and Magento · CWE-1336

Adobe Commerce and Magento Open Source contain an improper neutralization of special elements used in a template engine vulnerability that could allow an attacker to execute arbitrary code. EN

CVE-2026-83548 Crítica · CVSS 10.0 en el catálogo el 02/09/2026

SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability

SonicWall · SMA1000 Appliances · CWE-918, CWE-441

SonicWall SMA1000 Appliances contains a server-side request forgery vulnerability that could allow a remote unauthenticated attacker to gain unauthorized access to sensitive functionality and perform unauthorized operations. EN