Episode Details

cve-2026-97205 afecta a NGINX y puede causar desde denegación de servicio hasta ejecución remota de código. La vulnerabilidad se debe a un error en la gestión asíncrona de archivos en páginas SSI con comandos de inclusión virtual. Esta falla crítica permite explotar el sistema de forma remota bajo ciertas condiciones. cve-2026-102893 afecta a Zulip Server facilitando acceso no autorizado debido a una incorrecta validación del correo electrónico verificado en la autenticación. Este fallo crítico puede permitir que un atacante entre en cuentas ajenas si el proveedor de identidad está mal configurado. cve-2026-86002 describe una vulnerabilidad crítica en Dokku que permite ejecución remota de comandos con privilegios elevados. Esta falla afecta a la plataforma como servicio basada en Docker y permite a usuarios con acceso remoto ejecutar comandos arbitrarios en el sistema. cve-2026-91881 afecta a Dell Terraform Provider for Redfish y permite ataques man-in-the-middle debido a la desactivación de la validación TLS. Esta vulnerabilidad crítica expone credenciales y datos sensibles por transporte inseguro en la gestión de servidores Dell. cve-2026-101950 presenta una vulnerabilidad crítica en Juniper Networks Junos OS. Permite la denegación de servicio y compromete la seguridad mediante paquetes IPv4 malformados en el componente SVR. La explotación activa está confirmada, afectando a dispositivos SRX Series. cve-2026-101955 afecta a Juniper Networks Junos OS en dispositivos SRX, permitiendo ejecución remota de código mediante paquetes DNS malformados. Esta vulnerabilidad es crítica y su explotación activa está confirmada, lo que supone un riesgo significativo para la seguridad de la red. cve-2026-101956 afecta a Juniper Networks Junos OS y permite ejecución remota con privilegios elevados mediante una falla de autenticación en el componente J-Web. Esta vulnerabilidad es crítica y permite a atacantes no autenticados controlar el dispositivo. Se recomienda actualizar y restringir el acceso al interfaz J-Web para mitigar el riesgo. cve-2026-101967 afecta a Juniper Networks Junos OS Evolved permitiendo ejecución remota de código con privilegios elevados mediante inyección de comandos en el proceso de provisión cero toque. Es una vulnerabilidad crítica con explotación activa confirmada que pone en riesgo la gestión segura de red. cve-2026-101980 describe una falla crítica en Juniper Networks Junos OS que permite un ataque remoto causando denegación de servicio. Esta vulnerabilidad de subdesbordamiento entero afecta la estabilidad del sistema operativo del enrutador y puede ser explotada sin necesidad de credenciales. cve-2026-101986 describe una vulnerabilidad crítica en Juniper Networks Junos OS y Junos OS Evolved que permite la ejecución remota con privilegios elevados mediante la evasión de autenticación en J-Web. cve-2026-101990 afecta a dispositivos Juniper con Junos OS y permite ejecución remota y caídas del servicio en rpd por manipulación maliciosa de BGP. Es una vulnerabilidad crítica que compromete la estabilidad y seguridad de sistemas de red. cve-2026-101997 es una inyección SQL crítica en Juniper Networks Junos OS que permite ejecución remota de código con privilegios root en dispositivos SRX Series. Esta vulnerabilidad representa un riesgo grave para la seguridad de redes protegidas por estos dispositivos. cve-2026-102031 describe una grave vulnerabilidad en Juniper Networks Junos OS Evolved que permite ejecutar comandos con privilegios de root. La explotación activa y el alto impacto la convierten en crítica para la seguridad de redes que utilizan este sistema. cve-2026-102037 expone dispositivos Juniper SRX a ejecución remota con privilegios root por inyección XML en su sistema operativo Junos. Esta grave falla permite modificaciones arbitrarias en la configuración del dispositivo sin necesidad de autenticación. cve-2026-102062 afecta a Juniper Networks Junos OS permitiendo ejecución remota con privilegios root mediante un