CIBERPLANETA

CISA confirma explotación activa de CVE-2026-65660, una falla CVSS 8.8 que permite ejecución remota de código en Microsoft SharePoint Server.

CISA confirma explotación activa de CVE-2026-7273 (CVSS 8.8), una falla sin autenticación en la LAN que puede permitir ejecutar comandos en switches Zyxel GS1900.

GitLab CE/EE sufre una vulnerabilidad critica (CVSS 10.0) de path traversal en la API de commits que permite a un atacante no autenticado leer archivos arbitrarios del servidor. Incluida en CISA KEV por explotacion activa.

JFrog Artifactory Self-Hosted anterior a 7.133.11 permite escalada de privilegios (CVSS 8.1, CWE-863) al validar la firma del token pero no su scope. Incluida en el catálogo CISA KEV: explotación activa confirmada.

CISA suma al catálogo KEV la CVE-2026-84869 (CVSS 9.9), una falla crítica en el cliente de ConnectWise ScreenConnect que permite transferir y ejecutar archivos a través de sesiones remotas activas sin autorización ni confirmación del host. Explotada activamente. Parche: versión 26.6.5.

Análisis técnico de CVE-2026-42018 (CVSS 7.5, ALTA): JFrog Artifactory puede devolver un token de usuario anónimo interno a un solicitante no autenticado incluso con el acceso anónimo deshabilitado. Ya en el catálogo CISA KEV (explotación activa).