CVE-2026-68488

Crítica9.9Publicada el 10 de septiembre de 2026

Una condición de carrera de Time-of-check Time-of-use (TOCTOU) que provoca el seguimiento inseguro de enlaces simbólicos en Plesk causa una escalada local de privilegios a root mediante la toma de control de la propiedad de archivos/directorios arbitrarios.

Puntuación CVSS9.9 / 10CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-367

Una vulnerabilidad explotada de Cisco ISE desata una oleada de ataques contra canales de software confiables

Cisco ISE sufre una vulnerabilidad crítica explotada activamente. El artículo analiza también fallos en Orkes Conductor, libheif y Discourse.

21 sept 202618:439 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Artículos relacionados

Una vulnerabilidad explotada de Cisco ISE desata una oleada de ataques contra canales de software confiables