Alertas de seguridad, IOC y recomendaciones actualizadas. 8 boletines publicados.
CVE-2026-76504
CVE-2026-76504 (CVSS 9.8) permite acceso administrador remoto sin autenticación. Explotada activamente; CISA fija el 03-10-2026 como plazo FCEB.
CVE-2026-93952
CVE-2026-93952 (CVSS 10.0) permite a un atacante remoto sin autenticación alcanzar funciones privilegiadas de VeloCloud Orchestrator on-prem. Arista confirma explotación activa.
CVE-2026-20245
Vulnerabilidad LPE en Cisco Catalyst SD-WAN Manager permite a atacante local autenticado ejecutar comandos arbitrarios como root mediante archivo manipulado.
CVE-2026-20262
Vulnerabilidad de path traversal (CWE-22, CVSS 6.5) en Cisco Catalyst SD-WAN Manager permite a un atacante remoto autenticado crear o sobrescribir ficheros arbitrarios del sistema.
CVE-2026-20182
Vulnerabilidad crítica en Cisco Catalyst SD-WAN Controller permite bypass de autenticación remota no autenticada para obtener privilegios administrativos. CVSS 10.0. Seguir directivas CISA ED 26-03 …
CVE-2026-20133
Vulnerabilidad en Cisco Catalyst SD-WAN Manager (CWE-200) permite a atacantes remotos no autorizados visualizar información sensible en sistemas afectados. CVSS 6.5 (Media). Adherir a ED …