7,8PAN-OS GlobalProtect
Bandas de ransomware explotan una falla de la VPN de Palo Alto corregida en mayo
GlobalExplotada al publicar
Vulnerabilidades
Fallas de seguridad en productos que se usan en la región: qué tan graves son, si ya se explotan y qué hacer.
Esta semana: 16 avisos, 9 críticos (9,0 o más)
Explotación confirmada
Al publicarse el aviso
7,8SiteGuard Server Edition
Se explota una falla del firewall japonés SiteGuard que da control total del servidor
JPExplotada al publicar
9,8WordPress
Falla crítica de WordPress que permite tomar sitios se explota desde julio
GlobalExplotada al publicar
6,0Fortinet FortiOS
Falla de gravedad media en FortiOS permite a un administrador escribir y borrar archivos y ya se explota
GlobalExplotada al publicar
9,3BeyondTrust Remote Support
Falla crítica en BeyondTrust Remote Support permite manipular archivos sin autenticación y ya se explota
GlobalExplotada al publicar
9,3Atlassian Data Center
Falla crítica en Jira y Confluence expone archivos sin autenticación y ya se explota
GlobalExplotada al publicar
8,6Palo Alto PAN-OS
Palo Alto corrige una falla de PAN-OS que da control root y ya se explota
GlobalExplotada al publicar
9,8Cisco Secure Email Gateway
Falla crítica en el filtro de correo de Cisco permite tomar el equipo con un adjunto y ya se explota
GlobalExplotada al publicar
8,8Windows
Falla en Windows permite saltear la advertencia de archivos descargados y ya se explota
GlobalExplotada al publicar
9,2Nextcloud Collabora
Falla crítica en el editor de documentos integrado de Nextcloud permite tomar el servidor y ya se explota
GlobalExplotada al publicar
8,6Ivanti Connect Secure
Falla en la VPN Ivanti Connect Secure permite ejecutar comandos sin autenticación y ya se explota
GlobalExplotada al publicar
Críticas
Sin explotación conocida
9,3Kernel de Linux
Una falla crítica en Linux deja leer la memoria del servidor desde sus máquinas virtuales
Global
10,0Adobe Experience Manager
Adobe corrige dos fallas de máxima severidad en Experience Manager que permiten ejecutar código
Global
9,8Juniper Junos OS
Falla crítica en Juniper Junos OS permite controlar routers y firewalls sin contraseña desde la web
Global
10,0SAP Cloud SDK
Falla de severidad máxima en el kit de SAP para Python permite robar credenciales de aplicaciones en su nube BTP
Global
Otras
Graves o medias
npm
GitHub hace caducar en 48 horas configuraciones de npm sin validar tras una falla que expuso más de 1.500 paquetes
Global