OpenCATS anterior a 0.10.0 permite subida de archivos PHP maliciosos vía módulo Import, ejecución remota de código con privilegios del servidor web.
Vulnerabilidad crítica de control externo de nombre de archivo en Ivanti Xtraction permite a atacantes autenticados robar credenciales EPMM. Actualiza a 2026.4.
Vulnerabilidad crítica de HTTP request smuggling en ASP.NET Core 10.0 permite a atacantes no autenticados eludir funciones de seguridad. Actualiza ya.
Microsoft Exchange Server 2016 CU23 presenta una vulnerabilidad crítica de XSS (CVE-2026-70279) que permite suplantación de identidad. Aplica el parche oficial.
Fortinet FortiSIEM 7.5.0 presenta una vulnerabilidad crítica de path traversal (CWE-22) que podría permitir ejecución de código no autorizado. CVSS 9.8.
Desbordamiento de búfer en IIS de Windows permite ejecución remota de código. CVSS 9.8. Aplica el parche de Microsoft.
Thirty bees hasta 1.7.0 permite a atacantes no autenticados tomar control de cuentas mediante tokens de invitado. CVSS 9.1.
SWUpdate hasta 2026.05.1 tiene una validación de certificados incorrecta que permite a atacantes instalar actualizaciones maliciosas. Crítico, CVSS 9.2.
CVE-2026-109566: rapyd-admin 9.0.0 a 9.19.0 incluye credenciales fijas (admin@laravel/admin) que permiten acceso superadmin remoto sin autenticación. Parche en 9.20.0.
El 13 de octubre de 2026 se publicaron nuevas vulnerabilidades y actualizaciones de FortiOS. Este resumen cubre los cambios críticos, vulnerabilidades y…
