Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.

Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

• Vulnerabilidad en la entrada en el comando en treekill en Windows (CVE-2019-15598)
  Severidad: CRÍTICA
  Fecha de publicación: 18/12/2019
  Fecha de última actualización: 23/10/2026
  Se presenta una inyección de código en treekill en Windows lo que permite una ejecución de código remota cuando un atacante es capaz de controlar la entrada en el comando.
  
• Vulnerabilidad en Kernel de Linux (CVE-2023-6915)
  Severidad: MEDIA
  Fecha de publicación: 15/01/2024
  Fecha de última actualización: 23/10/2026
  Se encontró un problema de desreferencia de puntero null en ida_free en lib/idr.c en el kernel de Linux. Este problema puede permitir que un atacante que utilice esta librería cause un problema de denegación de servicio debido a una verificación faltante en el retorno de una función.
  
• Vulnerabilidad en PHP (CVE-2026-109619)
  Severidad: CRÍTICA
  Fecha de publicación: 21/10/2026
  Fecha de última actualización: 23/10/2026
  PHP cuenta con varios estados globales que apuntan temporalmente a la memoria de la solicitud. En algunos casos, es posible que estos estados globales no se restablezcan correctamente o que se vuelvan a rellenar tras su restablecimiento. En tal caso, el estado global podría seguir haciendo referencia a la memoria de la solicitud incluso después de que esta haya sido liberada. Las solicitudes posteriores podrían leer o tomar decisiones basadas en este estado obsoleto antes de que se haya inicializado por completo. Existen varias estrategias que pueden desencadenar esta situación y dar lugar a la ejecución remota de código (RCE).