Alertas

Producto(s) afectado(s):  Producto Versiones afectadas PostgreSQL 18 Anteriores a 18.7 (incluye CVE-2026-116322, exclusiva de esta rama) PostgreSQL 17 Anteriores a 17.12 PostgreSQL 16 Anteriores a 16.16 PostgreSQL 15 Anteriores a

Producto(s) afectado(s):  Producto Versiones afectadas Apex One (servidor on-premise, 2019 SP1) Afectado; Critical Patch B20113 (módulo PHP 8.2.35). Según el fabricante, se instala sobre SP1 build 11092 o posterior Apex

Producto(s) afectado(s):  Producto Versiones afectadas Corregida en Microsoft 365 Apps for Enterprise (32 y 64 bits) Anteriores a la actualización de noviembre de su canal Actualización de noviembre de cada

Producto(s) afectado(s):  Producto Versiones afectadas Versión corregida NetScaler ADC y NetScaler Gateway 14.1 Anteriores a 14.1-73.57 14.1-73.57 y posteriores NetScaler ADC y NetScaler Gateway 13.1 Anteriores a 13.1-64.39 13.1-64.39 y

Primera actualización: 13/11/2026 El 12 de noviembre de 2026 se publicaron de forma pública pruebas de concepto de CVE-2026-119618, la falla crítica de mod_http2 que este boletín describió el 11/11.

Producto(s) afectado(s):  Producto Versiones afectadas Node.js 26.x Anteriores a 26.13.1 (las 16 CVE de este lote). Node.js 24.x Anteriores a 24.22.3 (las 16 CVE de este lote). Node.js 22.x Anteriores

Producto(s) afectado(s):  Producto Versiones afectadas PAN-OS (firewalls) 12.2, 12.1, 11.2 y 11.1 anteriores a los hotfix de este lote; en CVE-2026-0331, 0330, 0329 y 0328 también 10.2. Los avisos 0327,

Producto(s) afectado(s):  Producto Versiones afectadas Corregida en Cisco Expressway-C y Expressway-E (virtual y appliance), solo si están en clúster X15.5.3 y anteriores X15.5.20 Cisco Expressway Series X14 y anteriores, en

Producto(s) afectado(s):  Producto Versiones afectadas FortiClient Mac, Windows y Windows PAM Mac 7.4.0 a 7.4.7; Windows y Windows PAM 7.4.0 a 7.4.7 y 7.2.0 a 7.2.14. Las ramas 8.0 y

Producto(s) afectado(s):  Producto Versiones afectadas Corregida en DSM 7.4 Anteriores a 7.4.1-90080-1 7.4.1-90080-1 o superior DSM 7.3 Anteriores a 7.3.2-86009-5 7.3.2-86009-5 o superior DSM 7.2.2 Anteriores a 7.2.2-72806-10 7.2.2-72806-10 o

Producto(s) afectado(s):  CVE Versiones afectadas Corregida en CVE-2026-123551 14.0.0 a 16.1.3 inclusive (antes de 14.0.0 no hay WebSocket de notificaciones) 16.1.4 (22/10/2026) CVE-2026-123549 Todas hasta 16.1.3 inclusive, en realms con

Producto(s) afectado(s):  Producto Versiones afectadas Corregida en GitLab Community Edition y Enterprise Edition (autogestionado) Todas las versiones desde 16.2 antes de 19.3.8, 19.4 antes de 19.4.6 y 19.5 antes de

Producto(s) afectado(s):  Producto Versiones afectadas Corregida en MongoDB Server (miembros de replica set, incluidos shard y config server de un clúster particionado) 4.4.x anterior a 4.4.32; 5.0.x anterior a 5.0.35;

Primera actualización: 11/11/2026 Se publicó código de prueba de concepto que demuestra CVE-2026-126187. El código reproduce el caso descrito por el proveedor —respuestas que transportan varios typed arrays y un

Primera actualización: 12/11/2026 En la noche del 11 al 12 de noviembre de 2026 se publicaron de forma pública dos conjuntos nuevos de hallazgos, denominados 4EverAble2Shell y Agent2Shell, con pruebas

Producto(s) afectado(s):  Familia Actualizaciones principales Windows 11 y Windows 10 KB5132061 (24H2, 25H2 y 26H2; compilaciones 26100.9974 / 26200.9974 / 26300.9974), KB5132059 (26H1), KB5131087 (23H2), KB5131096 (21H2 y 22H2) y

Producto(s) afectado(s):  Producto Versiones afectadas Contact Form 7 (plugin de WordPress) 6.2, 6.2.1, 6.2.2 y 6.2.3 La corrección de CVE-2026-114432 está en 6.2.4 (29/10/2026); se recomienda 6.2.5, que la incluye.

Producto(s) afectado(s):  Producto Versiones afectadas SAP NetWeaver AS ABAP (Internet Communication Manager) — CVE-2026-76964 KRNL64UC 7.53; KERNEL 7.53, 7.54, 7.77, 7.93, 9.16, 9.18, 9.20 SAP Web Dispatcher — CVE-2026-89126 HDB

Producto(s) afectado(s):  Producto Versiones afectadas Barracuda Email Security Gateway (ESG) CVE-2026-116606 y CVE-2026-111560; se recomienda 9.4.0.030 o posterior Load Balancer ADC Solo CVE-2026-111560; todas las versiones Web Application Firewall (WAF)

Producto(s) afectado(s):  Producto Versiones afectadas SonicOS Gen7 — TZ, NSa, NSsp y NSv 7.3.3-7015 y anteriores SonicOS Gen8 — TZ, NSa y NSv 8.2.2-8015 y anteriores Solo afecta si SAML

Producto(s) afectado(s):  Producto Versiones afectadas Plex Media Server Anteriores a 1.43.3.10861 (QNAP indica 1.43.2 y anteriores) Las fallas están en Plex Media Server, no en QTS ni QuTS hero. Afectan

Producto(s) afectado(s):  Producto Versiones afectadas SonicWall Global Management System (GMS), Windows y dispositivo virtual (Virtual Appliance) 9.5.2 y anteriores No hay versión corregida en la rama GMS 9.x: el producto

Producto(s) afectado(s):  Producto Versiones afectadas Microsoft Paint (app de Microsoft Store) Desde 11.0.0.0 hasta anteriores a 11.2609.401.0 El registro CVE indica afectadas hasta menos de 11.2605.91.0; el umbral operativo confirmado

Borrador incompleto: el firewall del hosting bloquea pegar el cuerpo completo por REST. Contenido listo en el PDF local bol-beacon-2026-143; no publicar así.

Producto(s) afectado(s):  Producto Versiones afectadas Versión corregida Cisco UCS Central Software 2.0 y anteriores Migrar a una versión corregida Cisco UCS Central Software 2.1 anteriores a 2.1(2c) 2.1(2c) Afecta a

Producto(s) afectado(s):  Producto Versiones afectadas FreeRDP Anteriores a 3.32.2 FreeRDP proxy (freerdp-proxy) — CVE-2026-121952 ≤ 3.32.1, con el proxy habilitado FreeRDP cliente con canal rdpgfx — CVE-2026-121953 ≤ 3.32.1, con

Producto(s) afectado(s):  Producto Versiones afectadas SolarWinds Dameware 2026.3 y todas las versiones anteriores El proveedor no especifica qué componente de Dameware contiene las vulnerabilidades. Descripción Se han publicado dos vulnerabilidades

Producto(s) afectado(s):  Producto Versiones afectadas WordPress 7.1 7.1.0 a 7.1.3 WordPress 7.0 7.0.0 a 7.0.7 WordPress 6.9 6.9.0 a 6.9.10 WordPress 6.8 6.8.0 a 6.8.11 WordPress 4.7 a 6.7 Todas

Producto(s) afectado(s):  Producto Versiones afectadas Versión corregida ManageEngine Password Manager Pro Compilación 13235 y anteriores 13236 ManageEngine PAM360 Compilación 8600 y anteriores 8601 ManageEngine SharePoint Manager Plus Compilaciones anteriores a

Producto(s) afectado(s):  Producto Versiones afectadas Versión corregida SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) Anteriores a V4.3.4.1 con Node-RED instalado V4.3.4.1 Los equipos que no tienen Node-RED instalado no están afectados. Descripción Se