CVE-2026-85102
Alerta de Seguridad: Check Point VPN - RCE crítica
CVE-2026-85102 (CVSS 9.8) permite RCE sin autenticación en gateways Check Point con VPN. CISA KEV; fecha límite FCEB: 25-09-2026.
THREAT_INTEL //
Boletines de Seguridad
Alertas de seguridad, IOC y recomendaciones actualizadas. 4 boletines publicados.
CVE-2026-93616
Alerta de Seguridad: Check Point - path traversal con ejecución remota
CVE-2026-93616 (CVSS 9.8): path traversal sin autenticación permite cargar y ejecutar scripts. Explotación activa en CISA KEV; plazo FCEB 25-09-2026.
CVE-2026-16232
Alerta de Seguridad: Check Point SmartConsole Autenticación Incorrecta permite acceso administrativo remoto no autorizado (CVE-2026-16232)
Vulnerabilidad crítica (CVSS 9.1) en Check Point SmartConsole permite a atacantes remotos no autenticados obtener tokens de sesión y autenticarse con privilegios administrativos completos.
CVE-2026-50751
Alerta de Seguridad: Check Point Security Gateway Autenticación Incorrecta en IKEv1 VPN (CVE-2026-50751)
Vulnerabilidad crítica (CVSS 9.3) en Check Point Security Gateway permite a atacantes remotos no autenticados eludir la autenticación VPN mediante IKEv1 sin credenciales válidas.