| CVE-2026-97205 |
NGINX, Inc. |
NGINX Plus y NGINX Open Source |
CRÍTICA (9.2) |
Versiones con AIO habilitado en ngx_http_core_module; versiones aún con soporte técnico |
Sí |
| CVE-2026-102893 |
Zulip |
Zulip Server |
CRITICAL (9.1) |
Versiones hasta 12.1 incluidas |
Sí |
| CVE-2026-86002 |
Dokku |
Dokku (plataforma como servicio basada en Docker) |
CRITICAL (9.0) |
Versiones anteriores a 0.38.25 |
Sí |
| CVE-2026-91881 |
Dell |
Terraform Provider for Redfish |
CRÍTICA (9) |
versiones anteriores a 1.6.2 |
Sí |
| CVE-2026-101950 |
Juniper Networks |
Junos OS en la serie SRX |
CRITICAL (9.3) |
Versiones de Junos OS en SRX Series con componente SVR afectado |
Sí |
| CVE-2026-101955 |
Juniper Networks |
Junos OS en la serie SRX (UTM Anti-Spam SBL) |
CRITICAL (9.2) |
Versiones afectadas de Junos OS en la serie SRX que tienen habilitada la inspección Anti-Spam SBL |
Sí |
| CVE-2026-101956 |
Juniper Networks |
Junos OS (componente J-Web) |
CRÍTICA (9.3) |
no especificadas, afecta a la interfaz web J-Web |
Sí |
| CVE-2026-101967 |
Juniper Networks |
Junos OS Evolved (bootzd zero-touch provisioning daemon) |
CRITICAL (9.3) |
No especificadas en el reporte; afecta a bootzd zero-touch provisioning daemon |
Sí |
| CVE-2026-101980 |
Juniper Networks |
Junos OS |
CRITICAL (9.3) |
Versiones con Extended Echo configurado en el kernel afectadas (detalles específicos no detallados) |
Sí |
| CVE-2026-101986 |
Juniper Networks |
J-Web en Junos OS y Junos OS Evolved |
CRÍTICA (9.3) |
Versiones afectadas no especificadas explícitamente, se recomienda revisar el aviso oficial |
Sí |
| CVE-2026-101990 |
Juniper Networks |
Junos OS y Junos OS Evolved (routing protocol daemon – rpd) |
CRITICAL (9.3) |
Versiones no especificadas afectadas, pero se recomienda aplicar parches oficiales inmediatos |
Sí |
| CVE-2026-101997 |
Juniper Networks |
Juniper Networks Junos OS en serie SRX (ipfd) |
CRITICAL (9.2) |
No especificadas concretamente, afecta Junos OS en serie SRX con ipfd configurado |
Sí |
| CVE-2026-102031 |
Juniper Networks |
Junos OS Evolved – módulo TACACS |
CRITICAL (9.3) |
Versiones con TACACS+ y autorización periódica activa (sin especificar versiones concretas) |
Sí |
| CVE-2026-102037 |
Juniper Networks |
Junos OS en dispositivos SRX Series |
CRITICAL (9.2) |
SRX Series con UTMD vulnerable (sin detalles específicos de versión) |
Sí |
| CVE-2026-102062 |
Juniper Networks |
Junos OS (SRX Series) |
CRÍTICA (9.2) |
Versiones afectadas no especificadas, revisar el advisory oficial |
Sí |
| CVE-2026-102068 |
Juniper Networks |
Junos OS Evolved (kernel) |
CRITICAL (9.2) |
Versiones que usan autenticación key-chain para BGP o LDP (no especificadas concretamente) |
Sí |
| CVE-2026-102070 |
Juniper Networks |
Junos OS (cliente TWAMP) |
CRÍTICA (9.2) |
No especificadas detalladamente |
Sí |
| CVE-2026-102084 |
Juniper Networks |
AfectadoJunos OS en SRX Series |
CRÍTICA (9.2) |
Todas las versiones antes de 23.2R2-S7.7; desde 23.4 antes de 23.4R2-S7; desde 24.2 antes de 24.2R2-S4; desde 24.4 antes de 24.4R2-S3; desde 25.2 antes de 25.2R2; desde 25.4 antes de 25.4R1-S3 |
Sí |
| CVE-2026-102175 |
Juniper Networks |
Junos OS y Junos OS Evolved (daemon sdxd service-deployment) |
CRITICAL (9.3) |
Versiones afectadas no especificadas |
Sí |
| CVE-2026-102178 |
Juniper Networks |
Junos OS y Junos OS Evolved (daemon de enrutamiento BGP) |
CRÍTICA (9.3) |
Versiones con BGP update-threading habilitado |
Sí |
| CVE-2026-102182 |
Juniper Networks |
Junos OS en MX Series |
CRÍTICA (9.3) |
Todas las versiones anteriores a 21.2R3-S11; desde 21.4 hasta antes de 21.4R3-S12; desde 22.2 hasta antes de 22.2R3-S8; desde 22.3 hasta antes de 22.3R3-S5; desde 22.4 hasta antes de 22.4R3-S9 |
Sí |
| CVE-2026-109439 |
Lantronix |
XPress-DR y XPress-DR-I (firmware CoBos-family) |
CRÍTICA (9.3) |
Firmware hasta la versión 8.1.0.0 |
Sí |
| CVE-2026-33789 |
Juniper Networks |
Junos OS y Junos OS Evolved |
CRITICAL (9.2) |
Versiones afectadas con BGP Monitoring Protocol (BMP) habilitado |
Sí |
| CVE-2026-33792 |
Juniper Networks |
Junos OS en Serie SRX |
CRITICAL (9.3) |
Todas las versiones afectadas no especificadas, relacionadas con el proceso srxpfe en túneles GRE configurados |
Sí |
| CVE-2026-33796 |
Juniper Networks |
AfectadoJunos OS y Junos OS Evolved |
CRITICAL (9.3) |
Versiones que incluyen el daemon de protocolo de enrutamiento (rpd) en Junos OS y Junos OS Evolved afectadas (sin especificar versiones exactas en el CVE) |
Sí |
| CVE-2026-76519 |
Cisco |
Cisco Secure Email Gateway (Advanced Malware Protection) |
CRITICAL (9.8) |
Afecta dispositivos con la función AMP habilitada (versiones específicas no detalladas) |
Sí |
| CVE-2026-77524 |
KEDA |
KEDA (Kubernetes-based Event Driven Autoscaling) |
CRITICAL (9.9) |
Hasta la versión 2.20.2 inclusive |
Sí |
| CVE-2026-101954 |
Juniper Networks |
Junos OS y Junos OS Evolved |
CRÍTICA (9.3) |
Versiones afectadas con interfaz J-Web habilitada para gestión web |
Sí |
| CVE-2026-101982 |
Juniper Networks |
Junos OS y Junos OS Evolved |
CRITICAL (9.3) |
Versiones que incluyen Junos OS y Junos OS Evolved afectadas en routing protocol daemon (rpd) |
Sí |
| CVE-2026-101983 |
Juniper Networks |
Junos OS y Junos OS Evolved |
CRITICAL (9.3) |
Versiones afectadas con J-Web virtual-domain configurado (no especificadas explícitamente) |
Sí |
| CVE-2026-102476 |
Eclipse Foundation |
Eclipse Vert.x (vertx-core) |
CRÍTICA (9.1) |
5.0.0 a 5.0.12, 5.1.0 a 5.1.9, 5.2.0 |
Sí |
| CVE-2026-103415 |
Eclipse Foundation |
NetX Duo (piloto TLS 1.3) |
CRÍTICA (9.3) |
Versiones afectadas al 15 |
Sí |
| CVE-2026-108390 |
Hestia Control Panel |
Hestia Control Panel |
CRÍTICA (9.9) |
Desde la 1.9.7 hasta la 1.10.4 inclusive |
Sí |
| CVE-2026-55572 |
e107inc |
e107 CMS (plugin alt_auth) |
CRÍTICA (10) |
versiones anteriores a 2.3.7 |
Sí |
| CVE-2026-55573 |
e107 Inc. |
e107 CMS |
CRITICAL (9.8) |
Versiones anteriores a 2.3.7 |
Sí |
| CVE-2026-77371 |
Redash |
Redash (DuckDB query runner) |
CRITICAL (9.3) |
Desde la 26.0.0 hasta la 26.9.0 (excluyendo 26.9.0) |
Sí |
| CVE-2026-92152 |
NASA |
F´ (F Prime) framework |
CRÍTICA (9.3) |
4.1.0 hasta 4.2.0 (excluyendo 4.2.0, que ya está corregida) |
Sí |
| CVE-2026-102748 |
Dgraph Labs |
Dgraph Zero (base de datos distribuida GraphQL) |
CRITICAL (9.2) |
Versiones anteriores a 25.4.0 |
Sí |
| CVE-2026-110536 |
D-Link |
DIR-868L |
CRÍTICA (9.3) |
Versión 2.01b05 |
Sí |
| CVE-2026-110770 |
Databasus |
Databasus |
CRITICAL (9.2) |
3.7.0 hasta 3.61.0 |
Sí |
| CVE-2026-85714 |
Stirling-Tools |
Stirling-PDF (aplicación web de manejo de PDF) |
CRITICAL (9.1) |
versiones anteriores a 2.13.2 |
Sí |
| CVE-2026-55680 |
WeGIA |
WeGIA (Gestor web para instituciones benéficas) |
CRITICAL (9.8) |
versiones anteriores a 3.8.6 |
Sí |
| CVE-2026-55683 |
WeGIA |
WeGIA web manager for charitable institutions |
CRITICAL (9.8) |
Versiones anteriores a 3.8.6 |
Sí |
| CVE-2026-55684 |
WeGIA |
WeGIA (Web manager for charitable institutions) |
CRITICAL (9.8) |
Versiones anteriores a 3.8.6 |
Sí |
| CVE-2026-108335 |
Hitachi Vantara |
Funcionalidad de restablecimiento de contraseña |
CRITICAL (9.1) |
No especificadas (funcionalidad habilitada y email configurado) |
Sí |
| CVE-2026-108336 |
Hitachi Vantara |
Interfaz web de la aplicación protegida con certificado SSL |
CRITICAL (9.1) |
Versiones que utilizan el certificado SSL autofirmado por defecto |
Sí |
| CVE-2026-110858 |
GitPython Developers |
GitPython |
CRÍTICO (9.2) |
Desde 3.1.30 hasta antes de 3.2.0 |
Sí |
| CVE-2026-110862 |
Better Auth |
Better Auth |
CRITICAL (9.3) |
versiones desde 1.4.0-beta.18 hasta antes de 1.7.7 |
Sí |
| CVE-2026-110864 |
Better Auth |
Better Auth OAuth Proxy plugin |
CRÍTICA (9.1) |
1.5.0-beta.12 hasta antes de 1.7.7 |
Sí |
| CVE-2026-110867 |
Renovate |
Renovate (antes de la versión 44.60.1) |
CRÍTICO (9) |
Versiones anteriores a 44.60.1 |
Sí |
