4088
Noticias y alertas de seguridad informática. Chat y contacto: t.me/sysadmin24x7chat
Citrix Urges Patching Critical NetScaler Flaw Allowing Unauthenticated Data Leaks
Citrix has released security updates to address two vulnerabilities in NetScaler ADC and NetScaler Gateway, including a critical flaw that could be exploited to leak sensitive data from the application.
The vulnerabilities are listed below -
⚠️ CVE-2026-3055 (CVSS score: 9.3) - Insufficient input validation leading to memory overread
⚠️ CVE-2026-4368 (CVSS score: 7.7) - Race condition leading to user session mixup
https://thehackernews.com/2026/03/citrix-urges-patching-critical.html
Escritura fuera de límites en telnetd afecta a productos de Synology
Fecha 23/03/2026
Importancia 5 - Crítica
Recursos Afectados
DSM versión 7.3;
DSM versión 7.2.2;
DSM versión 7.2.1;
DSMUC versión 3.1.
Descripción
Synology ha informado sobre 1 vulnerabilidad crítica que afecta a DiskStation Manager (DSM) que, en caso de ser explotada, podría permitir a atacantes remotos no autenticados ejecutar comandos arbitrarios.
Solución
Se recomienda actualizar los productos a las siguientes versiones o desactivar el servicio Telnet para reducir el riesgo.
7.3.2-86009-3 o superior;
7.2.2-72806-8 o superior;
7.2.1-69057-11 o superior.
Para el producto DSMUC 3.1 no hay actualización por el momento ya que esta está en curso de realizarse.
https://www.incibe.es/incibe-cert/alerta-temprana/avisos/escritura-fuera-de-limites-en-telnetd-afecta-productos-de-synology
AI Flaws in Amazon Bedrock, LangSmith, and SGLang Enable Data Exfiltration and RCE
Cybersecurity researchers have disclosed details of a new method for exfiltrating sensitive data from artificial intelligence (AI) code execution environments using domain name system (DNS) queries.
In a report published Monday, BeyondTrust revealed that Amazon Bedrock AgentCore Code Interpreter's s…
https://thehackernews.com/2026/03/ai-flaws-in-amazon-bedrock-langsmith.html
Ejecución de código en remoto sin autenticación en Langflow
Fecha 18/03/2026
Importancia 5 - Crítica
Recursos Afectados
Langflow, versión 1.8.1 y anteriores.
Descripción
Langflow ha informado de una vulnerabilidad de severidad crítica que, en caso de ser explotada, podría permitir la ejecución de código en remoto sin autenticación.
Solución
Por el momento no existe un parche que resuelva el problema, sin embargo, se recomienda reconfigurar el producto de la siguiente forma para evitar verse afectado por esta vulnerabilidad:
En ' build_public_tmp' eliminar el parámetro ' data'. Los flujos públicos solo deberían ejecutar sus flujos de datos almacenados, no los proporcionados por un atacante.
En ' generate_flow_events → create_graph()', la única ruta que debería estar habilitada para peticiones no autenticadas es ' build_graph_from_db'.
https://www.incibe.es/incibe-cert/alerta-temprana/avisos/ejecucion-de-codigo-en-remoto-sin-autenticacion-en-langflow
🔍 CVEf CVE-2026-4254 - Tenda AC8 HTTP Endpoint SysToolChangePwd doSystemCmd stack-based overflow
CVE ID :CVE-2026-4254
https://nvd.nist.gov/vuln/detail/CVE-2026-4254
Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability
Released: Mar 10, 2026
Last updated: Mar 13, 2026
Assigning CNA Microsoft
Impact Remote Code Execution
Max Severity Important
https://msrc.microsoft.com/update-guide/es-es/vulnerability/CVE-2026-25111
Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability
Released: Mar 10, 2026
Last updated: Mar 13, 2026
Assigning CNA Microsoft
Impact Remote Code Execution
Max Severity Important
https://msrc.microsoft.com/update-guide/es-es/vulnerability/CVE-2026-25172
Vulnerabilities Resolved in Veeam Backup & Replication 12.3.2.4465
KB ID: 4830
Product: Veeam Backup & Replication | 12 | 12.1 | 12.2 | 12.3 | 12.3.1 | 12.3.2
Published: 2026-03-12
Solution
These vulnerabilities were fixed starting with the following build:
Veeam Backup & Replication 12.3.2.4465
https://www.veeam.com/kb4830
Múltiples vulnerabilidades en HP Device Manager
Fecha 10/03/2026
Importancia 5 - Crítica
Recursos Afectados
HP Device Manager, versiones anteriores a la 5.0.16.
Descripción
HP ha emitido un aviso en el que informa de 43 vulnerabilidades, 3 críticas, 28 altas y 12 medias. En caso de ser explotadas, se podría producir una escalada de privilegios, la ejecución de código en remoto, una denegación de servicio o revelación de información.
https://www.incibe.es/incibe-cert/alerta-temprana/avisos/multiples-vulnerabilidades-en-hp-device-manager-0
UAT-9244 targets South American telecommunication providers with three new malware implants
Introducing TernDoor: A variant of CrowDoor
UAT-9244 used dynamic-link library (DLL) side-loading to activate multiple stages of their infection chain. The actor executed “wsprint[.]exe”, a benign executable that loaded the malicious DLL-based loader “BugSplatRc64[.]dll”. The DLL reads a data file named “WSPrint[.]dll” from disk, decrypts its contents, and executes them in memory to activate TernDoor, the final payload.
https://blog.talosintelligence.com/uat-9244/
[Actualización 03/03/2026] Múltiples vulnerabilidades en VMWare Tanzu
Fecha 24/02/2026
Importancia 5 - Crítica
Recursos Afectados
VMware Tanzu Data Intelligence;
VMware Tanzu Data Services;
VMware Tanzu Data Services Pack;
VMware Tanzu Data Services Solutions;
VMware Tanzu Data Suite;
VMware Tanzu for MySQL en Kubernetes;
VMware Tanzu Platform;
Vmware Tanzu Platform - SM;
VMware Tanzu SQL;
VMware Tanzu para Valkey;
VMware Tanzu para Valkey en Kubernetes;
VMware Tanzu Gemfire;
VMware Tanzu Gemfire en Kubernetes.
[Actualización 03/03/2026] También están afectados los siguientes productos adicionales:
RabbitMQ;
VMware Tanzu RabbitMQ;
VMware Tanzu Greenplum;
https://www.incibe.es/incibe-cert/alerta-temprana/avisos/multiples-vulnerabilidades-en-vmware-tanzu-2
VMSA-2026-0001: VMware Aria Operations updates address multiple vulnerabilities (CVE-2026-22719, CVE-2026-22720 and CVE-2026-22721)
VMware Aria Operations command injection vulnerability (CVE-2026-22719)
VMware Aria Operations stored cross site scripting vulnerability (CVE-2026-22720)
VMware Aria Operations privilege escalation vulnerability (CVE-2026-22721)
https://community.veeam.com/cyber-security-space-95/vmsa-2026-0001-vmware-aria-operations-updates-address-multiple-vulnerabilities-cve-2026-22719-cve-2026-22720-and-cve-2026-22721-12710
Ejecución remota de código en el agente CSV de Langflow
Fecha 02/03/2026
Importancia 5 - Crítica
Recursos Afectados
Langflow en la versión 1.8.0rc2 y todas las anteriores.
Descripción
amante de la web12, andifilhohub y Adán-Aghili han informado sobre 1 vulnerabilidad crítica que en caso de ser explotada, podría provocar la ejecución remota de código completa.
https://www.incibe.es/incibe-cert/alerta-temprana/avisos/ejecucion-remota-de-codigo-en-el-agente-csv-de-langflow
Múltiples vulnerabilidades en n8n
Fecha 26/02/2026
Importancia 5 - Crítica
Recursos Afectados
Para las vulnerabilidades CVE-2025-68613, CVE-2026-27497, CVE-2026-27495 y CVE-2026-27493:
Todas las versiones anteriores a 1.123.22;
Las versiones comprometidas entre la 2.0.0 y la 2.9.2, incluidas;
Las versiones comprometidas entre la 2.10.0 y la 2.10.0, incluidas.
Para la vulnerabilidad CVE-2026-27498:
Todas las versiones anteriores a 1.123.8;
Las versiones comprometidas entre la 2.0.0 y la 2.2.0, sin incluir esta última.
https://www.incibe.es/incibe-cert/alerta-temprana/avisos/multiples-vulnerabilidades-en-n8n-0
Cross-Site Scripting (XSS) en el módulo SAML SSO – Service Provider para Drupal
Fecha 26/02/2026
Importancia 5 - Crítica
Recursos Afectados
Todas las versiones anteriores a 3.1.3
Descripción
Drew Webber (mcdruid), del equipo de seguridad de Drupal, ha publicado una vulnerabilidad crítica de tipo Cross-Site Scripting (XSS) en el módulo SAML SSO – Service Provider para Drupal que de ser explotada podría permitir la ejecución de código arbitrario en el navegador de un usuario.
https://www.incibe.es/incibe-cert/alerta-temprana/avisos/cross-site-scripting-xss-en-el-modulo-saml-sso-service-provider-para-drupal
Múltiples vulnerabilidades en productos UniFi Network y UniFi Express de Ubiquiti
Fecha 23/03/2026
Importancia 5 - Crítica
Recursos Afectados
Según la vulnerabilidad, los productos afectados son:
CVE-2026-22557 y CVE-2026-22558:
Lanzamiento oficial: aplicación UniFi Network, versión 10.1.85 y anteriores;
Lanzamiento candidato: aplicación UniFi Network, versión 10.2.93 y anteriores;
UniFi Express (UX): aplicación UniFi Network, versión 9.0.114 y anteriores.
CVE-2026-22559:
Servidor de red UniFi, versión 10.1.85 y anteriores.
Descripción
n00r3(@izn0u), Garett Kopcha (@0x5t) y Shubham Gupta (@hackerspider1) han descubierto 3 vulnerabilidades, una de ellas de severidad crítica y 2 alta. En caso de ser explotadas podrían permitir el acceso a ficheros no autorizados, la escalada de privilegios y el acceso no autorizado a una cuenta.
https://www.incibe.es/incibe-cert/alerta-temprana/avisos/multiples-vulnerabilidades-en-ubiquiti
21 de marzo de 2026: KB5085516 (compilaciones del SO 26200.8039 y 26100.8039) Fuera de banda
Compilaciones del SO 26200.8039 y 26100.8039
Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions
https://support.microsoft.com/es-es/topic/21-de-marzo-de-2026-kb5085516-compilaciones-del-so-26200-8039-y-26100-8039-fuera-de-banda-09e85404-1cb6-4ed4-9ca5-3e40d74307b9
CVE-2026-28779: Apache Airflow: Path of session token in cookie does not consider base_url - session hijacking via co-hosted applications
Severity: Medium
Affected versions:
- Apache Airflow (apache-airflow) 3.0.0 before 3.1.8
https://lists.apache.org/thread/r4n5znb8mcq14wo9v8ndml36nxlksdqb
🔍 CVEf CVE-2026-4312 - DrangSoft｜GCB/FCB Audit Software - Missing Authentication
CVE ID :CVE-2026-4312
Published : March 17, 2026
Description :
GCB/FCB Audit Software developed by DrangSoft has a Missing Authentication vulnerability, allowing unauthenticated remote attackers to directly access certain APIs to create a new administrative accou…
https://nvd.nist.gov/vuln/detail/CVE-2026-4312
HPESBNW05027 rev.1 - HPE Aruba Networking AOS-CX, Multiple Vulnerabilities
Last Updated: 2026-03-13
Release Date: 2026-03-10
Potential Security Impact: Remote: Access Restriction Bypass, Code Execution, URL Redirection
Advisory ID: HPESBNW05027
CVE: CVE-2026-23813, CVE-2026-23814, CVE-2026-23815,
CVE-2026-23816, CVE-2026-23817
Publication Date: 2026-Mar-10
Status: Confirmed
Severity: Critical
Revision: 1
Affected Products
HPE Aruba Networking AOS-CX Software Version(s):
AOS-CX 10.17.xxxx: 10.17.0001 and below
AOS-CX 10.16.xxxx: 10.16.1020 and below
AOS-CX 10.13.xxxx: 10.13.1160 and below
AOS-CX 10.10.xxxx: 10.10.1170 and below
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05027en_us
Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability
Released: Mar 10, 2026
Last updated: Mar 13, 2026
Assigning CNA Microsoft
Impact Remote Code Execution
Max Severity Important
https://msrc.microsoft.com/update-guide/es-es/vulnerability/CVE-2026-25173
About the security content of iOS 15.8.7 and iPadOS 15.8.7
https://support.apple.com/en-us/126632
Microsoft - March 2025 Security Updates
https://msrc.microsoft.com/update-guide/releaseNote/2026-Mar
Ausencia de autenticación en Nginx-UI
Fecha 06/03/2026
Importancia 5 - Crítica
Recursos Afectados
El paquete 'github.com/0xJacky/Nginx-UI' en versiones anteriores a la 2.3.3.
Descripción
tenbbughunters, ha reportado una vulnerabilidad de severidad crítica que podría permitir a un atacante no autenticado descargar una copia de seguridad completa del sistema.
Solución
Actualizar a la versión 2.3.3.
https://www.incibe.es/incibe-cert/alerta-temprana/avisos/ausencia-de-autenticacion-en-nginx-ui
Microsoft Devices Pricing Program Remote Code Execution Vulnerability
CVE-2026-21536
Security Vulnerability
Released: Mar 5, 2026
Impact Remote Code Execution
Max Severity Critical
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21536
Múltiples vulnerabilidades de Google y otros componentes en Android y Samsung
Fecha 03/03/2026
Importancia 5 - Crítica
Recursos Afectados
Para Android, versiones anteriores a 2026-03-01 o 2026-03-05.
Para Samsung, Samsung Mobile.
Descripción
Android y Samsung han publicado, respectivamente, un comunicado mensual publicando actualizaciones para sus productos donde se resuelven varias vulnerabilidades críticas, 10 en el caso de Android y 8 en el caso de Samsung. Las actualizaciones de estos dos proveedores tienen en común que muchas de las vulnerabilidades críticas corregidas son las mismas y están relacionadas con vulnerabilidades de Google.
Solución
Actualizar los productos a la última versión.
https://www.incibe.es/incibe-cert/alerta-temprana/avisos/multiples-vulnerabilidades-de-google-y-otros-componentes-en-android-y-samsung
ClawJacked attack let malicious websites hijack OpenClaw to steal data
Security researchers have disclosed a high-severity vulnerability dubbed "ClawJacked" in the popular AI agent OpenClaw that allowed a malicious website to silently bruteforce access to a locally running instance and take control over it.
Oasis Security discovered the issue and reported it to OpenClaw, with a fix being released in version 2026.2.26 on February 26.
https://www.bleepingcomputer.com/news/security/clawjacked-attack-let-malicious-websites-hijack-openclaw-to-steal-data/
Múltiples vulnerabilidades en Serv-U de SolarWinds
Fecha 25/02/2026
Importancia 5 - Crítica
Recursos Afectados
Está afectado el producto SolarWinds Serv-U en la versión 15.5.
Descripción
Investigadores de seguridad de SolerWinds han informado sobre 4 vulnerabilidades críticas que, en caso de ser explotadas podrían permitir crear un usuario administrador del sistema y ejecutar código arbitrario.
https://www.incibe.es/incibe-cert/alerta-temprana/avisos/multiples-vulnerabilidades-en-serv-u-de-solarwinds
Múltiples vulnerabilidades en Cisco Catalyst SD-WAN Controller y Manager
Fecha 26/02/2026
Importancia 5 - Crítica
Recursos Afectados
Cisco Catalyst SD-WAN Controller, versiones:
20.9 y anteriores;
20.11;
20.12.5 y 20.12.6;
20.13;
20.14;
20.15;
20.16;
20.18.
Descripción
Cisco ha publicado 6 vulnerabilidades: 2 de severidad crítica, 3 altas, y 1 media. La explotación de estas vulnerabilidades podría permitir a un atacante eludir la autenticación, realizar una escalada de privilegios, obtener acceso a información confidencial, o sobrescribir archivos arbitrarios.
https://www.incibe.es/incibe-cert/alerta-temprana/avisos/multiples-vulnerabilidades-en-cisco-catalyst-sd-wan-controller
Ejecución de código en Junos OS Evolved de Juniper Networks
Fecha 26/02/2026
Importancia 5 - Crítica
Recursos Afectados
Junos OS Evolved en la serie PTX, versiones 25.4 anteriores a 25.4R1-S1-EVO y 25.4R2-EVO.
Descripción
Juniper Networks ha informado sobre 1 vulnerabilidad crítica que, en caso de ser explotada podría permitir a un atacante no autenticado basado en la red ejecutar código como root.
Solución
Se recomienda actualizar el producto a alguna de las siguientes versiones (o posteriores):
25.4R1-S1-EVO;
25.4R2-EVO*;
26.2R1-EVO.
Como medidas de mitigación, es aconsejable utilizar listas de acceso o filtros de firewall para limitar el acceso únicamente a redes y hosts confiables.
https://www.incibe.es/incibe-cert/alerta-temprana/avisos/ejecucion-de-codigo-en-junos-os-evolved-de-juniper-networks