CIBERPLANETA

SonicWall SMA1000 sufre una inyección de comandos del SO (CWE-78, CVSS 7.8) que permite RCE a un atacante autenticado como administrador. CISA la incluyó en el catálogo KEV por explotación activa. Sin workaround: aplicar hotfix urgente.

CISA añade al catálogo KEV la CVE-2026-83548 (CVSS 10.0), una SSRF preautenticada en SonicWall SMA1000 explotada activamente que permite a un atacante remoto no autenticado acceder a funcionalidad sensible. Fecha límite FCEB: 5-sep-2026.

CVE-2026-9586 (CVSS 9.3, Crítica): una inyección SQL no autenticada en el endpoint /pa de Sangoma Switchvox SMB permite a un atacante remoto ejecutar SQL arbitrario en PostgreSQL y lograr RCE. Incluida en CISA KEV por explotación activa. Actualizar a 8.4.0.2.

CVE-2026-82329 (CVSS 9.8): un fallo de autenticacion en JFrog Artifactory permite a un atacante no autenticado forjar tokens de administrador. Explotado en el mundo real desde el 1-sep-2026. Afecta solo instancias self-hosted; parchea a 7.161.20 ya.

PaperCut NG/MF: CISA suma al catálogo KEV dos fallos encadenables (CVE-2026-81578 y CVE-2026-82078) bajo explotación activa. Permiten a un atacante remoto sin autenticación modificar la configuración y ejecutar código en el servidor. Actualizar antes del 11-sep-2026.

CVE-2026-66384 (CVSS 5.3) es un path traversal en JFrog Artifactory incluido en CISA KEV. Permite leer archivos fuera del directorio previsto, con riesgo para la cadena de suministro. Actualiza a la versión corregida.