9,3Kernel de Linux
Una falla crítica en Linux deja leer la memoria del servidor desde sus máquinas virtuales
Global
Vulnerabilidades
Fallas de seguridad en productos que se usan en la región: qué tan graves son, si ya se explotan y qué hacer.
Esta semana: 16 avisos, 9 críticos (9,0 o más)
9,8WordPress
Falla crítica de WordPress que permite tomar sitios se explota desde julio
GlobalExplotada al publicar
9,3BeyondTrust Remote Support
Falla crítica en BeyondTrust Remote Support permite manipular archivos sin autenticación y ya se explota
GlobalExplotada al publicar
9,3Atlassian Data Center
Falla crítica en Jira y Confluence expone archivos sin autenticación y ya se explota
GlobalExplotada al publicar
10,0Adobe Experience Manager
Adobe corrige dos fallas de máxima severidad en Experience Manager que permiten ejecutar código
Global
9,8Juniper Junos OS
Falla crítica en Juniper Junos OS permite controlar routers y firewalls sin contraseña desde la web
Global
9,8Cisco Secure Email Gateway
Falla crítica en el filtro de correo de Cisco permite tomar el equipo con un adjunto y ya se explota
GlobalExplotada al publicar
9,2Nextcloud Collabora
Falla crítica en el editor de documentos integrado de Nextcloud permite tomar el servidor y ya se explota
GlobalExplotada al publicar
10,0SAP Cloud SDK
Falla de severidad máxima en el kit de SAP para Python permite robar credenciales de aplicaciones en su nube BTP
Global
10,0GitLab
Falla crítica en GitLab permite ejecutar código en el servidor sin autenticación
Global
9,8Zammad
Falla crítica en Zammad permite secuestrar sesiones y ejecutar código sin autenticación, y ya se explota
GlobalExplotada al publicar
9,8IBM Guardium
IBM corrige trece fallas en Guardium Data Protection; la más grave permite ejecutar código sin autenticación
Global
9,6Chrome
Google parchea en Chrome dos fallas de puntaje crítico en permisos y escritorio remoto para Mac, sin ataques conocidos
Global
10,0ProFTPD, BIND, Struts
CISA suma a su catálogo KEV fallas antiguas de ProFTPD, ISC BIND y Apache Struts
GlobalExplotada al publicar
9,5Citrix NetScaler
Citrix corrige una falla crítica en NetScaler ADC y Gateway que puede permitir ejecución remota de código vía SAML
Global
9,8Cisco NX-OS
Cisco corrige fallas críticas en NX-OS que afectan a switches Nexus, MDS y fabric interconnects UCS
Global
10,0SonicWall SMA1000
SonicWall SMA1000: reportan intentos de explotación de una falla de severidad máxima parcheada esta semana
GlobalExplotada al publicar
10,0Bricksforge
Falla crítica en el complemento Bricksforge para WordPress permite subir código sin autenticación y ya se explota
GlobalExplotada al publicar
9,8FortiMail
Falla crítica en FortiMail permite escribir archivos sin autenticación y Fortinet confirma que ya se explota
GlobalExplotada al publicar
9,5Citrix NetScaler
Dos fallas críticas en Citrix NetScaler ADC y Gateway permiten ejecutar código a distancia y ya se explotan
Global
9,2WordPress
Falla crítica en WordPress permite ejecutar código sin autenticación y Patchstack reporta intentos de ataque
Global
10,0Cisco FMC
Tres grupos explotan dos fallas de Cisco FMC, una de severidad máxima, para robar credenciales y desplegar Qilin
Global