Alertas de seguridad, IOC y recomendaciones actualizadas. 6 boletines publicados.
CVE-2026-71362
CVE-2026-71362 (CVSS 9.1): autorización incorrecta permite acceso elevado a recursos sensibles. Explotación activa confirmada por CISA KEV; plazo FCEB 27-09-2026.
CVE-2026-75650
CVE-2026-75650 (CVSS 10.0): SSTI en Adobe Commerce/Magento permite RCE sin autenticación. Explotada activamente. En CISA KEV. Límite FCEB: 11-09-2026.
StyleSmuggler: 0-day de Magento/Adobe Commerce (RCE sin autenticacion) explotado masivamente desde el 4-sep-2026. Afecta todas las versiones (incl. 2.4.9), sin parche. Mitigar deshabilitando GraphQL y …
CVE-2026-45247
RCE no autenticado en Mirasvit Full Page Cache Warmer via cookie CacheWarmer maliciosa con objeto PHP serializado. Incluida en CISA KEV. Fecha límite FCEB: 06/06/2026.
CVE-2026-34621
Adobe Acrobat y Reader presentan una vulnerabilidad de contaminación de prototipo (CWE-1321) que permite ejecución de código arbitrario (CVSS 8.6, alta). Afecta integridad y confidencialidad. …
CVE-2020-9715
Adobe Acrobat presenta una vulnerabilidad de uso después de liberación (use-after-free) que permite ejecución de código arbitrario. Afecta a versiones previas al parche de noviembre …