CIBERPLANETA

CISA añade a su catálogo KEV una vulnerabilidad de escritura fuera de límites (CWE-787, CVSS 8.8) en el motor V8 de Chromium que permite ejecución remota de código vía una página HTML manipulada. Afecta a Chrome y a todos los navegadores basados en Chromium (Edge, Opera). Actualizar a Chrome 153.0.8

Adobe corrige CVE-2026-75650 (CVSS 10.0), una inyección en motor de plantillas (SSTI) en Adobe Commerce y Magento que permite ejecución remota de código sin autenticación. Explotada activamente e incluida en CISA KEV. Fecha límite FCEB: 11-09-2026.

N-able N-central sufre una inyección de código estático (CWE-96) que permite RCE sin autenticación. Incluida en CISA KEV. Parche: 2026.3.1.14 (HF4). Fecha límite FCEB: 11-sep-2026.

StyleSmuggler es un 0-day de Magento y Adobe Commerce, revelado el 5-sep-2026 por Sansec, que permite ejecucion remota de codigo sin autenticacion. Afecta todas las versiones actuales (incl. 2.4.9), no tiene parche y ya se explota masivamente.

Google corrige una vulnerabilidad de confusión de tipos (CWE-843) en el motor V8 de Chromium, CVSS 8.8, que permite ejecución remota de código dentro del sandbox mediante una página HTML manipulada. Explotada activamente (CISA KEV). Afecta a Chrome, Edge, Opera y otros navegadores basados en Chromiu

Vulnerabilidad critica (CVSS 10.0) en Kestra OSS <=1.3.20: un fallo de bypass de autenticacion en AuthenticationFilter permite RCE no autenticado como root. En el catalogo CISA KEV (explotacion activa). Actualizar a 1.3.21/1.0.45.