Feed de amenazas
Vulnerabilidades explotadas activamente (CISA KEV), las más recientes primero — cada una con su probabilidad de explotación (EPSS) y gravedad (CVSS) para que puedas decidir desde la defensa «¿debo corregir esto ahora?».
Leer análisis
- CVE-2026-123039 — escalada local de privilegios a root en Check Point Gaia OS, explotada: explicación y solución (en KEV, plazo 16 de noviembre) →
- CVE-2026-119618 — corrupción del heap y ejecución remota de código en mod_http2 de Apache HTTP Server (afectadas de la 2.4.55 a la 2.4.70, corregido en la 2.4.71): explicación y solución →
- CVE-2026-6460 — confusión de tipos en PostgreSQL que lleva a la ejecución de código arbitrario (CVSS 8.8; corregido en la 18.7, 17.12, 16.16, 15.20 y 14.25): explicación y solución →
- CVE-2026-76954 — inyección SQL en la API Auth de Synology DSM (sin autenticación, CVSS 9.8; corregido en la 7.2.1-69057-13 y otras): explicación y solución →
- CVE-2026-121653 — Inyección SQL en Ivanti Endpoint Manager (ejecución remota de código sin autenticación, CVSS 9.8): explicación y solución (corregido en 2024 SU8) →
- CVE-2026-126187 — Ejecución remota de código sin autenticación en React Server Components (react-server-dom-* corregido en 19.0.9, 19.1.10, 19.2.9 y 19.3.1): explicación y solución →
- CVE-2026-111793 — elusión de la restricción de tipos de archivo en Openwave Webtop Media Transcoder: explicación y solución (corregido en 1.1.22.0, ataques observados, figura en KEV) →
- CVE-2026-116606 y CVE-2026-111560 — elusión de autenticación e inyección de comandos del sistema operativo en Barracuda Email Security Gateway: explicación y solución (en KEV, plazo: 13 de noviembre, comprobación de compromiso necesaria) →
- CVE-2026-124194 — la vulnerabilidad de suplantación de Microsoft Outlook filtra el hash NTLMv2: explicación y solución (corregida en el Patch Tuesday de noviembre, figura en KEV) →
- CVE-2026-125350 — use-after-free en XML de Google Chrome explotado activamente: explicación y solución (corregido en 157.0.8103.50, figura en KEV) →
- CVE-2026-20320 — el XXE de Cisco BroadWorks permite a un atacante no autenticado leer información de configuración: explicación y solución (corregido en RI.2026.07, figura en KEV) →
- CVE-2026-102895 — GPUStack permite a atacantes sin autenticar actuar como administrador: explicación y solución (CVSS 9.8, corregido en 2.2.0, explotado) →
- CVE-2026-116779 — el tratamiento de SIP MESSAGE en FreeSWITCH permite ejecutar comandos de API y del sistema operativo: explicación y solución (corregido en 1.11.3, explotado, en KEV) →
- CVE-2026-123218 — la elusión de autorización en IBM Aspera Faspex 5 permite a un atacante obtener privilegios de administrador: explicación y solución (corregido en 5.0.19 PL1, figura en KEV) →
- CVE-2026-123551 — el WebSocket de notificaciones de OpenAM permite a un atacante sin autenticar leer tokens de sesión: explicación y solución (CVSS 10.0, corregido en 16.1.4) →
- CVE-2026-45247 — RCE sin autenticación en una extensión de Magento vía inyección de objetos PHP →
UnrealIRCd UnrealIRCd contains an improper neutralization of delimiters vulnerability that allows any user on a network with two or more linked servers to inject server-to-server commands that are executed with server authority.
Añadida a KEV: 2026-11-13Oficial (NVD) →The Gaia OS DynamicCLI daemon runs as root and listens on a world-writable local socket (/tmp/dynamic_socket) without authenticating connecting processes. An authenticated local user can send a command to the socket and have it executed as root.
Una omisión de autenticación en Barracuda Email Security Gateway en versiones anteriores a la 9.4.0.030 permite a un atacante remoto no autenticado invocar una función de importación de configuración y restaurar un archivo de respaldo manipulado pero compatible, lo que resulta en la modificación no autorizada de la configuración global del dispositivo.
Use after free en XML en Google Chrome anterior a 157.0.8103.50 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
Neutralización inadecuada de metacaracteres de shell en el campo de configuración de zona horaria de ciertos productos de dispositivos Barracuda que utilizan código común de Barracuda, lo que permite a un administrador autenticado inyectar comandos del sistema operativo que se ejecutan con privilegios de root cuando el valor de zona horaria manipulado se procesa posteriormente.
Añadida a KEV: 2026-11-10Oficial (NVD) →Una vulnerabilidad en el analizador XML de la interfaz Open Client Interface (OCI) de Cisco BroadWorks podría permitir que un atacante remoto no autenticado lea información de configuración sensible en un sistema afectado. Esta vulnerabilidad existe porque las entradas XML se analizan de forma incorrecta, ya que la resolución de entidades externas está permitida de manera predeterminada. Un atacante podría explotar esta vulnerabilidad enviando un mensaje XML manipulado al servicio Open Client Interface – Provisioning (OCI-P). Una explotación exitosa podría permitir al atacante visualizar archivos sensibles del sistema de archivos con los privilegios del usuario de Cisco BroadWorks.
El producto de la interfaz de usuario no advierte al usuario sobre acciones inseguras en Microsoft Office Outlook, lo que permite a un atacante no autorizado realizar suplantación de identidad (spoofing) a través de la red.
Openwave Webtop Media Transcoder no aplica las restricciones de tipos de archivo definidas por el administrador para limitar los tipos de archivo que se pueden convertir. Esto podría permitir que un usuario autenticado procese y convierta tipos de documentos no previstos si evita la experiencia de Webmail.
sshd en OpenSSH anterior a 10.6p2 en Linux, cuando se utiliza musl libc sin PAM, carece de una solución alternativa para una omisión de autenticación por contraseña (relacionada con la interpretación errónea de si una cadena está destinada a ser un hash de contraseña). Para algunas configuraciones de cuentas, cualquier contraseña de entre 256 y 1024 caracteres tiene éxito. Un ejemplo de plataforma que utiliza musl libc sin PAM es Alpine Linux.
Añadida a KEV: 2026-11-09Oficial (NVD) →FreeSWITCH es una pila de telecomunicaciones definida por software que permite la transformación digital de los conmutadores telefónicos propietarios hacia una implementación de software que se ejecuta en cualquier hardware convencional. Antes de la versión 1.11.3, la función sofia_presence_handle_sip_i_message() dividía el usuario del campo To de un SIP MESSAGE entrante por el carácter más (+) y trataba el lado izquierdo como selector de protocolo de chat. Al seleccionar el protocolo api de chat, se llegaba a switch_api_execute(), lo que permitía a un par cuyo MESSAGE fuera aceptado ejecutar comandos de la API de FreeSWITCH, incluidos sumideros de comandos del sistema operativo, con los privilegios del demonio. El chat entrante está habilitado en los perfiles internal y external predeterminados, y basta con cualquier cuenta autenticada de perfil; en configuraciones afectadas, los usuarios de directorio predeterminados sin material de contraseña también pueden eliminar esta barrera. La falla permite la divulgación de configuración y credenciales, el control arbitrario de llamadas y la ejecución de comandos, y se ha observado su explotación en entornos reales. Este problema está corregido en la versión 1.11.3.
GPUStack es un gestor de clústeres de GPU de código abierto para el servicio de modelos de IA y el aprovisionamiento de instancias de GPU. Antes de la versión 2.2.0, get_current_user en gpustack/api/auth.py trataba una solicitud con origen en loopback como el administrador integrado cuando force_auth_localhost era false, que era el valor predeterminado. Una solicitud remota podía aparentar originarse en 127.0.0.1 porque client_ip_getter aceptaba un par de proxy inverso en el mismo host o un valor de loopback proporcionado por el cliente en la cabecera X-GPUStack-Real-IP. La omisión permitía el acceso administrativo no autenticado, incluyendo cambios en usuarios y modelos, la creación persistente de claves API de administrador, la divulgación de secretos de workers y de proveedores de nube, y la ejecución de código mediante POST /v2/inference-backends/from-yaml. Se observó la explotación activa contra una implementación 2.1.1. Este problema está corregido en la versión 2.2.0.
IBM Aspera Faspex 5.0.0 hasta 5.0.19 podría permitir que un usuario autorizado elabore un mensaje específico para eludir la autorización de usuario y obtener privilegios administrativos completos.
Una vulnerabilidad de aplicación de autenticación en el servicio SSLVPN de SonicOS puede permitir que un usuario con credenciales válidas para un método de autenticación alternativo eluda los controles de autenticación SAML. Una explotación exitosa también puede eludir la autenticación multifactor (MFA) exigida mediante SAML.
Añadida a KEV: 2026-11-06Oficial (NVD) →El problema se ha corregido con comprobaciones mejoradas. Este problema está solucionado en Safari 17.5, iOS 16.7.8 y iPadOS 16.7.8, iOS 17.5 y iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5 y watchOS 10.5. Un atacante con capacidad arbitraria de lectura y escritura podría ser capaz de eludir la autenticación de punteros (Pointer Authentication).
Añadida a KEV: 2026-11-04Oficial (NVD) →WordPress Core es vulnerable a la ejecución remota de código en las versiones 4.7 hasta 7.1.3. Esto se debe a rutas de preparación (staging) predecibles y accesibles desde la web, utilizadas durante las actualizaciones completas del paquete del núcleo. Esto permite que atacantes no autenticados ejecuten código en el servidor durante la ventana de actualización.
Añadida a KEV: 2026-11-03Oficial (NVD) →Ivanti Connect Secure 22.8R2.4 gestiona de forma incorrecta la manera en que el broker dsinvoked confía en los datos de configuración de DSCache, lo que conduce a una escalada de privilegios a root, tal como se explotó activamente en la naturaleza en octubre de 2026.
Añadida a KEV: 2026-10-30Oficial (NVD) →Ivanti Connect Secure contiene una vulnerabilidad de generación de números o identificadores predecibles que permite a un atacante remoto autenticado cargar archivos con contenido controlado por el atacante en una ubicación conocida del disco. Esta vulnerabilidad puede encadenarse con CVE-2026-104935 y CVE-2026-111357.
Añadida a KEV: 2026-10-30Oficial (NVD) →GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones desde la 19.2 anteriores a la 19.2.8, desde la 19.3 anteriores a la 19.3.5 y desde la 19.4 anteriores a la 19.4.2 que, bajo ciertas condiciones, podría haber permitido a un usuario no autenticado ejecutar código arbitrario en el servidor de GitLab mediante una expresión regular especialmente diseñada en una configuración de CI/CD, debido a una validación insuficiente de expresiones regulares.
Añadida a KEV: 2026-10-29Oficial (NVD) →Una vulnerabilidad en el servicio SSL VPN de acceso remoto del software Cisco Secure Firewall Adaptive Security Appliance (ASA) y del software Cisco Secure Firewall Threat Defense (FTD) podría permitir que un atacante remoto no autenticado provoque el reinicio inesperado del dispositivo, lo que resulta en una condición de denegación de servicio (DoS). Esta vulnerabilidad se debe a errores lógicos cuando se configura la autenticación secundaria en un grupo de túneles. Un atacante podría explotar esta vulnerabilidad enviando una solicitud manipulada al conectarse a la VPN SSL de acceso remoto. Una explotación exitosa podría permitir al atacante provocar el reinicio del dispositivo afectado, lo que resulta en una condición de DoS.
Añadida a KEV: 2026-10-29Oficial (NVD) →En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: skbuff: preservar el marcador de fragmento compartido durante la coalescencia skb_try_coalesce() puede adjuntar fragmentos paginados de @from a @to. Si @from tiene establecido SKBFL_SHARED_FRAG, el skb @to resultante puede contener los mismos fragmentos propiedad de un agente externo o respaldados por la caché de páginas, pero el marcador de fragmento compartido se pierde actualmente. Esto rompe el invariante en el que confían los escritores posteriores que operan en el mismo lugar. En particular, la comprobación de entrada de ESP invoca skb_has_shared_frag() antes de decidir si un skb no clonado y no lineal puede omitir skb_cow_data(). Si la coalescencia de recepción TCP ha movido fragmentos compartidos a un skb sin marcar, ESP puede ver skb_has_shared_frag() como falso y descifrar en el mismo lugar sobre fragmentos respaldados por la caché de páginas. Propagar SKBFL_SHARED_FRAG cuando skb_try_coalesce() transfiere fragmentos paginados. La ruta de copia del espacio libre final no necesita el marcador, ya que copia bytes a los datos lineales de @to en lugar de transferir descriptores de fragmentos.
Añadida a KEV: 2026-10-28Oficial (NVD) →VMware ESX contiene una vulnerabilidad de registro insuficiente. Un administrador malintencionado podría aprovechar este problema para realizar ciertas operaciones sin que queden registradas en los logs.
Añadida a KEV: 2026-10-28Oficial (NVD) →Una vulnerabilidad de desbordamiento de búfer en el decodificador de Brotli (c/dec/decode.c) en las versiones 1.0.3 a 1.2.0 de Google Brotli, en todas las plataformas, permite a un atacante remoto no autenticado corromper la memoria de estado adyacente del decodificador, divulgar el contenido sensible de la memoria, provocar una denegación de servicio o, potencialmente, ejecutar código arbitrario mediante un flujo comprimido con Brotli manipulado. Los usuarios deben actualizar cualquier biblioteca o binario de Brotli comprendido entre las versiones 1.0.3 y 1.2.0 a la versión más reciente disponible: 1.0.10, 1.1.1 o 1.2.1.
Añadida a KEV: 2026-10-27Oficial (NVD) →Adobe Commerce se ve afectado por una vulnerabilidad de Carga No Restringida de Archivo con Tipo Peligroso, que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual, pudiendo obtener acceso elevado o control sobre la cuenta o la sesión de la víctima. La explotación de este problema requiere la interacción del usuario, en el sentido de que la víctima debe visitar una URL especialmente diseñada o interactuar con una página web comprometida. El alcance ha sido modificado.
Añadida a KEV: 2026-10-27Oficial (NVD) →PHP utiliza longjmp() para los errores de falta de memoria (OOM) con el fin de salir del contexto actual y abortar el procesamiento de la solicitud. Algunos contextos podrían no contemplar adecuadamente este escenario y dejar la memoria de la solicitud en un estado no inicializado antes de realizar una asignación. El procedimiento de limpieza posterior a la solicitud podría leer o ramificarse según esa memoria. Múltiples estrategias de OOM pueden desencadenar esta condición de forma consistente y conducir a la ejecución remota de código (RCE).
Añadida a KEV: 2026-10-26Oficial (NVD) →PHP tiene varios estados globales que apuntan temporalmente a la memoria de la solicitud. En algunos escenarios, es posible que este estado global no se restablezca correctamente o que se vuelva a poblar después de haber sido restablecido. En ese caso, el estado global puede seguir haciendo referencia a memoria de la solicitud incluso después de que esta haya sido liberada. Las solicitudes posteriores pueden entonces leer o tomar decisiones basadas en este estado obsoleto antes de que se inicialice por completo. Existen múltiples estrategias que pueden desencadenar esta condición y producir ejecución remota de código (RCE).
Añadida a KEV: 2026-10-26Oficial (NVD) →Collabora Online Built-in CODE Server anterior a 26.4.303 (richdocumentscode), una aplicación de Nextcloud, permite la ejecución remota de código, explotada activamente en la naturaleza en septiembre y octubre de 2026, una vulnerabilidad distinta de CVE-2025-66208. Se trata de una inyección de comandos del sistema operativo en proxy.php cuando el servidor CODE no está en ejecución (por ejemplo, cuando el producto se reinició recientemente). La vulnerabilidad no está presente en los servidores independientes de Collabora Online; solo afecta a esta implementación con CODE Server.
Añadida a KEV: 2026-10-23Oficial (NVD) →VeloCloud Orchestrator (VCO) on-prem presenta un problema de seguridad que podría permitir a un atacante remoto acceder a funcionalidades internas privilegiadas e impactar el host de VCO. Una explotación exitosa podría comprometer la confidencialidad, la integridad y la disponibilidad del orquestador y de los datos gestionados por este. En un sistema afectado, cualquier usuario autenticado puede obtener privilegios de operador y suplantar al usuario "superuser operator" local. Esto incluye el acceso a funcionalidades destinadas exclusivamente para uso interno y que no están previstas para ser accesibles de forma remota. Las versiones alojadas de VCO, incluidas las dedicadas (Dedicated), se vieron afectadas y ya han sido parcheadas.
Añadida a KEV: 2026-10-23Oficial (NVD) →Plex Media Server anterior a la versión 1.43.3.10861 permite que un usuario administrador escriba archivos arbitrarios que pueden ejecutarse al cargarse. La preferencia TranscoderH264Options se añade textualmente a la cadena de opciones de x264 en cada transcodificación. Al iniciarse, todos los archivos .so se ejecutan sin verificación de firma, de bit de ejecución ni de símbolos.
Añadida a KEV: 2026-10-20Oficial (NVD) →SiteGuard Server Edition contiene una vulnerabilidad de inyección de comandos del sistema operativo, que podría permitir a un atacante ejecutar comandos arbitrarios del sistema operativo con privilegios de root o SYSTEM en el sistema que ejecuta el producto afectado.
Añadida a KEV: 2026-10-20Oficial (NVD) →Se ha identificado una vulnerabilidad en Siemens Software Center (todas las versiones anteriores a V4.0.9.8). La aplicación afectada carga bibliotecas de enlace dinámico (DLL) desde una ruta de búsqueda no controlada. Esto podría permitir que un atacante local autenticado coloque una DLL especialmente diseñada en un directorio que la aplicación busca, lo que conduciría a la ejecución arbitraria de código con los privilegios de la aplicación afectada.
Añadida a KEV: 2026-10-20Oficial (NVD) →Plex Media Server anterior a la versión 1.43.3.10861 no neutraliza correctamente los valores de URL incluidos en 'searchOne', lo que permite a un atacante invocar funciones de otros complementos y proporcionar sus propios parámetros.
Añadida a KEV: 2026-10-20Oficial (NVD) →Plex Media Server anterior a 1.43.3.10861 permite un SSRF a través de '/player/timeline'. Un atacante que utilice cualquier valor de X-Plex-Token puede incluir una URL completa en el parámetro 'protocol' y forzar al servidor Plex a realizar una petición POST al destino elegido por el atacante.
Añadida a KEV: 2026-10-20Oficial (NVD) →Plex Media Server anterior a la versión 1.43.3.10861 permite a un usuario autenticado solicitar direcciones internas o externas arbitrarias mediante el parámetro de ruta '/video/:/transcode/universal'.
Añadida a KEV: 2026-10-20Oficial (NVD) →La vulnerabilidad existe en componentes internos del producto Remote Support de BeyondTrust. Dichos componentes no validaban adecuadamente el origen de los mensajes que recibían. Bajo las condiciones adecuadas, esto podría permitir a un atacante realizar operaciones sobre archivos en el dispositivo.
Añadida a KEV: 2026-10-16Oficial (NVD) →Una vulnerabilidad de Limitación Inadecuada de una Ruta a un Directorio Restringido ('Path Traversal') [CWE-22] en Fortinet FortiOS 7.6.0 hasta 7.6.4, FortiOS 7.4.0 hasta 7.4.9, FortiOS 7.2 (todas las versiones), FortiOS 7.0 (todas las versiones), FortiOS 6.4 (todas las versiones), FortiPAM 1.7.0, FortiPAM 1.6 (todas las versiones), FortiPAM 1.5 (todas las versiones), FortiPAM 1.4 (todas las versiones), FortiPAM 1.3 (todas las versiones), FortiPAM 1.2 (todas las versiones), FortiPAM 1.1 (todas las versiones), FortiPAM 1.0 (todas las versiones), FortiProxy 7.6.0 hasta 7.6.4, FortiProxy 7.4.0 hasta 7.4.11, FortiProxy 7.2 (todas las versiones), FortiProxy 7.0 (todas las versiones), FortiSwitchManager 7.2.0 hasta 7.2.7 y FortiSwitchManager 7.0.0 hasta 7.0.6 podría permitir que un atacante autenticado con un perfil de administrador y al menos permisos de lectura y escritura escriba o elimine archivos arbitrarios mediante comandos CLI específicos.
Añadida a KEV: 2026-10-16Oficial (NVD) →Esta es una vulnerabilidad de Acceso Arbitrario a Archivos en Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible y Fisheye. Permite a un atacante no autenticado acceder a archivos específicos dentro del directorio raíz de la aplicación web en las versiones afectadas. La explotación requiere conocer previamente el nombre exacto y la ruta del archivo de destino; esta vulnerabilidad no permite al atacante enumerar ni listar el contenido de los directorios. En algunas configuraciones, puede haber archivos sensibles que hagan que la gravedad sea muy alta. Esta vulnerabilidad debe corregirse en las siguientes versiones afectadas: - Bitbucket Data Center, introducida en versiones >= 4.6.0; versiones corregidas: 9.4.26, 10.2.8, 10.5.1 - Confluence Data Center, introducida en versiones >= 5.10.0; versiones corregidas: 9.2.26, 10.2.19 - Crowd Data Center, introducida en versiones >= 2.11.0; versiones corregidas: 6.3.7, 7.0.3, 7.1.7, 7.2.4 - Jira Software Data Center, introducida en versiones >= 7.1.0; versiones corregidas: 9.12.40, 10.3.26, 11.3.12 - Jira Service Management Data Center, introducida en versiones >= 3.1.0; versiones corregidas: 5.12.40, 10.3.26, 11.3.12 - Bamboo Data Center, versiones >= 7.0.1; versiones corregidas: 10.2.24, 12.1.12 - Crucible; versión corregida: 4.9.15 - Fisheye; versión corregida: 4.9.15 La explotación requiere conocer previamente el nombre exacto y la ruta del archivo de destino. La vulnerabilidad no incluye la capacidad de enumerar ni listar el contenido de los directorios.
Añadida a KEV: 2026-10-15Oficial (NVD) →Se ha descubierto una vulnerabilidad en Ahsay AhsayCBS hasta la versión 10.3.2. Esta vulnerabilidad afecta a un código desconocido del archivo /rps/api/json/UpdateReceivers.do del componente Replication Receiver. La manipulación del argumento random puede provocar una inyección de comandos del sistema operativo (OS command injection). El ataque puede lanzarse de forma remota. Se ha publicado el exploit y puede utilizarse. La actualización a la versión 10.3.4 resuelve este problema. Se recomienda actualizar el componente afectado.
Añadida a KEV: 2026-10-14Oficial (NVD) →Se detectó una vulnerabilidad en Ahsay AhsayCBS hasta la versión 10.3.2. Afecta a la función checkSysPwd del archivo com/ahsay/obs/api/ApiStructsAction.java del componente API. La manipulación del argumento random provoca una autenticación incorrecta. Es posible iniciar el ataque de forma remota. El exploit ya es público y puede utilizarse. Actualizar a la versión 10.3.4 permite mitigar este problema. Se recomienda actualizar el componente afectado.
Añadida a KEV: 2026-10-14Oficial (NVD) →Una vulnerabilidad en la función de Advanced Malware Protection (AMP) de Cisco Secure Email Gateway podría permitir que un atacante remoto no autenticado escriba archivos arbitrarios en el sistema operativo subyacente. Esta vulnerabilidad se debe a un manejo inadecuado de los archivos adjuntos de correo electrónico cuando el servicio de reputación de archivos está habilitado. Un atacante podría explotar esta vulnerabilidad enviando un correo electrónico que contenga un archivo adjunto manipulado a través de un dispositivo afectado. Una explotación exitosa podría permitir al atacante escribir archivos arbitrarios y ejecutar comandos con privilegios de root en el sistema operativo subyacente.
Añadida a KEV: 2026-10-14Oficial (NVD) →Una vulnerabilidad de ejecución remota de código (RCE) en la interfaz de gestión del software PAN-OS® de Palo Alto Networks permite a un atacante autenticado con acceso a la red ejecutar código arbitrario con privilegios de root en el cortafuegos. El riesgo de seguridad que plantea este problema se minimiza restringiendo el acceso a la interfaz de gestión únicamente a direcciones IP internas de confianza, de acuerdo con nuestras guías de despliegue recomendadas como buenas prácticas: https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . Este problema es aplicable al software PAN-OS en los cortafuegos de la serie PA y VM-Series, así como en Panorama (virtual y de la serie M). Cloud NGFW y Prisma® Access no se ven afectados por esta vulnerabilidad.
Añadida a KEV: 2026-10-14Oficial (NVD) →
Prioridad = KEV (explotada activamente) + EPSS (probabilidad de explotación en 30 días) + CVSS (gravedad). Es un feed defensivo, sin código de exploits ni PoC. Cada CVE enlaza a la fuente oficial (NVD).