CIBERPLANETA

Análisis técnico de CVE-2026-86060 (CVSS 9.2), fallo de inyección de argumentos en el login SSH de MikroTik RouterOS que permite escalada a privilegios administrativos. Parte de la cadena MikroTrick, explotada activamente y en el catálogo CISA KEV.

CISA sumó al catálogo KEV la CVE-2026-67277 (CVSS 8.8) en MikroTik RouterOS: el servicio bandwidth-test permite fuga de memoria del kernel y reinicio remoto sin autenticación. Forma parte de la cadena MikroTrick, ya explotada activamente. Actualizar ya a 6.49.21, 7.23.4, 7.24.2 o 7.25beta3.

Cisco confirmo CVE-2026-20079 (CVSS 10.0): un bypass de autenticacion en Secure FMC que permite a un atacante remoto no autenticado obtener acceso root. Explotado activamente y en el catalogo CISA KEV.

CISA KEV suma CVE-2026-19490 (CVSS v4.0 9.3, crítica): bypass de autenticación en Citrix NetScaler ADC y Gateway explotado activamente. Un atacante remoto no autenticado puede eludir la autenticación en appliances Gateway/AAA. Sin workaround: parchear ya. Fecha límite FCEB (BOD 26-04): 12-sep-2026.

Microsoft y CISA confirman explotacion activa de CVE-2026-81963 (CVSS 7.8), una falla de link following en el Windows Update Stack que permite a un atacante local escalar privilegios hasta SYSTEM. Ya en el catalogo KEV; parche disponible.

N-able N-central sufre una inyección de código estático (CWE-96) que permite RCE sin autenticación. Incluida en CISA KEV. Parche: 2026.3.1.14 (HF4). Fecha límite FCEB: 11-sep-2026.