7,8PAN-OS GlobalProtect
Bandas de ransomware explotan una falla de la VPN de Palo Alto corregida en mayo
GlobalExplotada al publicar
Vulnerabilidades
Fallas de seguridad en productos que se usan en la región: qué tan graves son, si ya se explotan y qué hacer.
Esta semana: 16 avisos, 9 críticos (9,0 o más)
7,8SiteGuard Server Edition
Se explota una falla del firewall japonés SiteGuard que da control total del servidor
JPExplotada al publicar
9,8WordPress
Falla crítica de WordPress que permite tomar sitios se explota desde julio
GlobalExplotada al publicar
6,0Fortinet FortiOS
Falla de gravedad media en FortiOS permite a un administrador escribir y borrar archivos y ya se explota
GlobalExplotada al publicar
9,3BeyondTrust Remote Support
Falla crítica en BeyondTrust Remote Support permite manipular archivos sin autenticación y ya se explota
GlobalExplotada al publicar
9,3Atlassian Data Center
Falla crítica en Jira y Confluence expone archivos sin autenticación y ya se explota
GlobalExplotada al publicar
8,6Palo Alto PAN-OS
Palo Alto corrige una falla de PAN-OS que da control root y ya se explota
GlobalExplotada al publicar
9,8Cisco Secure Email Gateway
Falla crítica en el filtro de correo de Cisco permite tomar el equipo con un adjunto y ya se explota
GlobalExplotada al publicar
8,8Windows
Falla en Windows permite saltear la advertencia de archivos descargados y ya se explota
GlobalExplotada al publicar
9,2Nextcloud Collabora
Falla crítica en el editor de documentos integrado de Nextcloud permite tomar el servidor y ya se explota
GlobalExplotada al publicar
8,6Ivanti Connect Secure
Falla en la VPN Ivanti Connect Secure permite ejecutar comandos sin autenticación y ya se explota
GlobalExplotada al publicar
9,8Zammad
Falla crítica en Zammad permite secuestrar sesiones y ejecutar código sin autenticación, y ya se explota
GlobalExplotada al publicar
10,0ProFTPD, BIND, Struts
CISA suma a su catálogo KEV fallas antiguas de ProFTPD, ISC BIND y Apache Struts
GlobalExplotada al publicar
10,0SonicWall SMA1000
SonicWall SMA1000: reportan intentos de explotación de una falla de severidad máxima parcheada esta semana
GlobalExplotada al publicar
10,0Bricksforge
Falla crítica en el complemento Bricksforge para WordPress permite subir código sin autenticación y ya se explota
GlobalExplotada al publicar
9,8FortiMail
Falla crítica en FortiMail permite escribir archivos sin autenticación y Fortinet confirma que ya se explota
GlobalExplotada al publicar