CVE-2026-70416

Crítica10.0Publicada el 16 de septiembre de 2026

Dell ObjectScale, versiones anteriores a 4.4.0.0, contiene una vulnerabilidad de deserialización de datos no confiables. Un atacante no autenticado con acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que provocaría una ejecución remota.

Puntuación CVSS10.0 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-502

Fabricantesdell

Productos afectados

Fabricantes	Producto	Versiones
dell	objectscale	< 4.4.0.0

Una vulnerabilidad explotada de Cisco ISE desata una oleada de ataques contra canales de software confiables

Cisco ISE sufre una vulnerabilidad crítica explotada activamente. El artículo analiza también fallos en Orkes Conductor, libheif y Discourse.

21 sept 202618:439 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Productos afectados

Artículos relacionados

Una vulnerabilidad explotada de Cisco ISE desata una oleada de ataques contra canales de software confiables