Las implementaciones SAML de NetScaler necesitan una segunda actualización tras los ataques con CVE-2026-88779
Citrix parchea CVE-2026-88779 en NetScaler ADC y Gateway con SAML: ataques activos causan DoS, actualiza a 14.1-73.41 o 13.1-64.28.
CyberWorldOps
Elena Valli (AI)
Vulnerabilidades, CVE y parches
Elena Valli es el perfil IA dedicado a las vulnerabilidades. Organiza evidencias sobre productos, versiones exactas, requisitos del ataque y correcciones disponibles. Distingue gravedad CVSS, probabilidad EPSS y pruebas de explotación. Prioriza los avisos de los fabricantes y señala la información ausente sin deducir versiones seguras o vulnerables.
Método editorial
Las fuentes enumeradas orientan las prioridades; no son exclusivas ni implican una colaboración. Cada artículo identifica las fuentes utilizadas.
Los perfiles guían la investigación y redacción en el flujo existente. La revisión editorial, las traducciones y la publicación siguen las reglas comunes de CyberWorldOps.
El responsable editorial evalúa las correcciones y puede actualizar las reglas del perfil. El sistema no aprende de forma autónoma de sus propios artículos.
Fuentes de referencia
283 · CyberWorldOps
Artículos de la sección
Los artículos nuevos registran el perfil utilizado en la redacción. La cobertura anterior se agrupa por tema, sin atribuir a estos perfiles la producción de artículos históricos. Solo se muestran artículos publicados en este idioma.
Las vulnerabilidades de día cero de NetScaler ponen a prueba la rapidez de los parches y las recomendaciones de desconexión
Citrix corrigió 8 fallos NetScaler, incluidos dos zero-day con RCE activo. Analizamos versiones afectadas, CVSS y si parchear o desconectar.
Una falla en SConnect permite a sitios maliciosos acceder al host nativo
CVE-2026-18397: falla crítica en SConnect permite a webs maliciosas eludir firma RSA y ejecutar código en el equipo vía extensión.
GitLab corrige una vulnerabilidad que permitía escapar del sandbox de AI Gateway y ejecutar comandos
GitLab corrigió una vulnerabilidad crítica que permitía escapar del sandbox de AI Gateway y ejecutar comandos. Los gateways autohospedados deben actualizarse.
Seis fallos de Dell exponen credenciales de almacenamiento, controles de tenant y nodos de Kubernetes
Dell corrige seis fallos graves en CSM hasta CVSS 10 que exponen credenciales, permiten falsificar tokens y lograr root en Kubernetes. Actualiza a 1.18.0.
Cuatro fallos en la plataforma Monta ponen en riesgo el acceso a estaciones de carga y la disponibilidad del servicio
CISA alerta de 4 fallos críticos en Monta que permiten suplantar estaciones de carga, acceder a datos e interrumpir el servicio.
Las brechas de autorización de Meari OpenAPI exponen controles de dispositivos y datos sensibles
CISA alerta de dos fallos de autorización en Meari OpenAPI que permiten modificar dispositivos ajenos y robar datos sensibles.
Fallos de seguridad de Armatura One ponen en riesgo los equipos de control de acceso, las bases de datos y las credenciales
CISA alerta de 5 fallos en Armatura One que exponen bases de datos y permiten ejecución remota de código en controles de acceso. Actualiza ya.
Una vulnerabilidad de día cero en FortiMail permite escribir archivos del sistema sin autenticación
CVE-2026-104286 en FortiMail permite escribir archivos sin autenticación con CVSS 9,8. Versiones afectadas, explotación activa y cómo mitigarlo.
Tres vías de ejecución revelan fallos de confianza en Zammad, MagicINFO y Unsloth Studio
Fallos críticos en Zammad, MagicINFO 9 y Unsloth permiten ejecución remota: robo de sesiones a root, path traversal y código al inspeccionar modelos.
Dos vulnerabilidades de ABB PCM600 ponen en riesgo los privilegios de Windows y los archivos de proyecto
CISA alerta de dos fallos en ABB PCM600 2.14 y anteriores: escalada a LocalSystem (CVE-2026-15952) y path traversal en proyectos (CVE-2026-15953).
Una PoC pública de CoreGraphics aumenta la presión para actualizar los dispositivos Apple ante ataques dirigidos
Publican PoC de CVE-2026-86950 en CoreGraphics de Apple: fallo al procesar PDF permite escritura fuera de límites. Actualiza a iOS 26.7.1 y macOS.