Radar de Seguridad

CVE-2026-105134 Crítica · CVSS 10.0 en el catálogo el 14/10/2026

Vulnerabilidad de inyección de comandos en Ahsay AhsayCBS

Ahsay · AhsayCBS · CWE-77, CWE-78

Ahsay AhsayCBS contiene una vulnerabilidad de inyección de comandos que podría permitir a un atacante remoto ejecutar comandos del sistema operativo mediante la manipulación del parámetro aleatorio en el endpoint/rps/api/json/UpdateReceivers.do del componente Replication Receiver. Esta vulnerabilidad se puede encadenar con CVE-2026-105133.

CVE-2026-76519 Crítica · CVSS 9.8 en el catálogo el 14/10/2026

Vulnerabilidad transversal de ruta relativa en Secure Email Gateway de Cisco

Cisco · Secure Email Gateway · CWE-23

Cisco Secure Email Gateway contiene una vulnerabilidad relativa de salto de ruta que podría permitir que un atacante remoto no autenticado escriba archivos arbitrarios en el sistema operativo subyacente.

CVE-2026-0322 Alta · CVSS 8.6 en el catálogo el 14/10/2026

Vulnerabilidad de inyección de código PAN-OS en Palo Alto Networks

Palo Alto Networks · PAN-OS · CWE-94

El PAN-OS de Palo Alto Networks contiene una vulnerabilidad de inyección de código que podría permitir que un atacante autenticado con acceso a la red ejecute código arbitrario con privilegios de root en el firewall.

CVE-2026-105133 Media · CVSS 6.9 en el catálogo el 14/10/2026

Vulnerabilidad de autenticación incorrecta en Ahsay AhsayCBS

Ahsay · AhsayCBS · CWE-287

Ahsay AhsayCBS contiene una vulnerabilidad de autenticación incorrecta que podría permitir que un atacante remoto omita la autenticación mediante la manipulación del parámetro aleatorio en la función checkSysPwd del componente API. Esta vulnerabilidad se puede encadenar con CVE-2026-105134.

CVE-2026-96951 Alta · CVSS 8.8 en el catálogo el 13/10/2026

Vulnerabilidad de inyección de comandos en Microsoft Windows

Microsoft · Windows · CWE-77

Microsoft Windows Shell presenta una vulnerabilidad de inyección de comandos que permite que un atacante no autorizado omita una característica de seguridad en una red.

CVE-2026-104935 Alta · CVSS 8.6 en el catálogo el 13/10/2026

Vulnerabilidad de omisión de autenticación segura en Ivanti Connect por suplantación de identidad

Ivanti · Connect Secure · CWE-290

Ivanti Connect Secure contiene una vulnerabilidad de omisión de autenticación mediante suplantación de identidad que permite que un atacante remoto no autenticado ejecute comandos arbitrarios.

CVE-2015-3306 Crítica · CVSS 10.0 en el catálogo el 08/10/2026

Vulnerabilidad de control de acceso incorrecto de ProFTPD

ProFTPD · ProFTPD · CWE-284

ProFTPD contiene una vulnerabilidad de control de acceso incorrecto que podría permitir a los atacantes remotos leer y escribir en archivos arbitrarios a través de los comandos site cpfr y site cpto.

CVE-2021-3199 Crítica · CVSS 9.8 en el catálogo el 08/10/2026

Vulnerabilidad de salto de ruta en el servidor de ONLYOFFICE Docs

ONLYOFFICE · Docs · CWE-22

ONLYOFFICE Docs contiene una vulnerabilidad de recorrido de ruta que puede ocurrir cuando se utiliza JWT, a través de una secuencia/.. en un parámetro de carga de imágenes y podría permitir la ejecución remota de código.

CVE-2016-3081 Alta · CVSS 8.1 en el catálogo el 08/10/2026

Vulnerabilidad de inyección de comandos en Apache Struts

Apache · Struts · CWE-77

Apache Struts contiene una vulnerabilidad de inyección de comandos que podría permitir a los atacantes remotos ejecutar código arbitrario a través de method:prefix cuando Dynamic Method Invocation está habilitado.

CVE-2015-5477 Alta · CVSS 7.5 en el catálogo el 08/10/2026

Vulnerabilidad de errores de procesamiento de datos ISC BIND

ISC · BIND · CWE-19

ISC BIND contiene una vulnerabilidad de errores de procesamiento de datos que podría permitir a los atacantes remotos provocar una denegación de servicio a través de consultas TKEY.

CVE-2023-22894 Media · CVSS 4.9 en el catálogo el 08/10/2026

Vulnerabilidad de almacenamiento de información confidencial en texto claro de Strapi

Strapi · Strapi · CWE-312

Strapi contiene una vulnerabilidad de almacenamiento de texto sin formato de información confidencial que podría permitir a los atacantes con acceso al panel de administración descubrir detalles confidenciales del usuario a través del filtro de consulta. El (los) producto(s) afectado (s) podría (n) ser al final de su vida útil (EoL) y/o al final de su servicio (EoS). Se recomienda a los usuarios que interrumpan el uso y/o pasen a una versión compatible. Esta vulnerabilidad se puede encadenar con CVE-2023-22621 para lograr la ejecución remota de código.