CVE-2026-85102
Alerta de Seguridad: Check Point VPN - RCE crítica
CVE-2026-85102 (CVSS 9.8) permite RCE sin autenticación en gateways Check Point con VPN. CISA KEV; fecha límite FCEB: 25-09-2026.
THREAT_INTEL //
Boletines de Seguridad
Alertas de seguridad, IOC y recomendaciones actualizadas. 6 boletines publicados.
CVE-2026-33824
Alerta de Seguridad: Vulnerabilidad Double Free en Microsoft Internet Key Exchange (IKE) Service Extensions con RCE Remoto (CVE-2026-33824)
CVE-2026-33824 (CVSS 9.8): Double free en Microsoft IKE Service Extensions permite RCE remoto sin autenticación. Explotación activa confirmada. Parchear antes del 2026-08-21.
CVE-2026-20349
Alerta de Seguridad: Vulnerabilidad de Inspección de Heap en Cisco ASA y FTD con impacto DoS (CVE-2026-20349)
Vulnerabilidad de inspección de heap (CWE-244) en Cisco ASA y FTD permite a un atacante remoto no autenticado causar reinicios inesperados del dispositivo (DoS). CVSS …
CVE-2025-68686
Alerta de Seguridad: Fortinet FortiOS - Exposición de Información Sensible mediante Bypass de Parche de Enlace Simbólico (CVE-2025-68686)
FortiOS expone información sensible a actores no autorizados. Un atacante remoto no autenticado puede eludir el parche del mecanismo de persistencia por enlace simbólico mediante …
CVE-2026-0257
Alerta de Seguridad: Palo Alto Networks PAN-OS Authentication Bypass en VPN (CVE-2026-0257)
Vulnerabilidad crítica en PAN-OS (CWE-565) permite bypass de autenticación y establecimiento de conexiones VPN no autorizadas. Incluida en el catálogo KEV de CISA. Plazo FCEB: …
CVE-2026-50751
Alerta de Seguridad: Check Point Security Gateway Autenticación Incorrecta en IKEv1 VPN (CVE-2026-50751)
Vulnerabilidad crítica (CVSS 9.3) en Check Point Security Gateway permite a atacantes remotos no autenticados eludir la autenticación VPN mediante IKEv1 sin credenciales válidas.