CVE-2026-28316

Crítica9.1Publicada el 21 de julio de 2026

SolarWinds Serv-U está afectado por una vulnerabilidad de referencia directa insegura a objetos (IDOR) que puede provocar una escalada de privilegios a administrador del sistema con la capacidad de ejecutar comandos como usuario root. Este problema requiere una cuenta de dominio con acceso de administrador. El impacto es menor en despliegues de Windows.

Puntuación CVSS9.1 / 10CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-639

Fabricantessolarwinds

Productos afectados

Fabricantes	Producto	Versiones
solarwinds	serv-u	< 2026.3

Una vulnerabilidad explotada de Cisco ISE desata una oleada de ataques contra canales de software confiables

Cisco ISE sufre una vulnerabilidad crítica explotada activamente. El artículo analiza también fallos en Orkes Conductor, libheif y Discourse.

21 sept 202618:439 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Productos afectados

Artículos relacionados

Una vulnerabilidad explotada de Cisco ISE desata una oleada de ataques contra canales de software confiables