Siete nuevos avisos de seguridad

Cross-Site Scripting (XSS) reflejado en la plataforma web de A3factura, cuya explotación podría permitir a un atacante ejecutar código arbitrario en el navegador de la víctima.

La relación de parámetros y endpoints afectados es la siguiente:

• CVE-2026-2677: parámetro 'name', endpoint 'a3factura-app.wolterskluwer.es/#/incomes/representatives-management'.
• CVE-2026-2678: parámetro 'name', endpoint 'a3factura-app.wolterskluwer.es/#/incomes/customers'.
• CVE-2026-2679: parámetro 'customerName', endpoint 'a3factura-app.wolterskluwer.es/#/incomes/salesInvoices'.
• CVE-2026-2680: parámetro 'customerVATNumber', endpoint 'a3factura-app.wolterskluwer.es/#/incomes/salesDeliveryNotes'.

CVE-2026-21902: vulnerabilidad de asignación incorrecta de permisos para ciertos recursos críticos en el marco de detección de anomalías On-Box de Juniper Networks Junos OS Evolved en la serie PTX. Esta vulnerabilidad se da por que el marco de detección de anomalías en el dispositivo está accesible a través de un puerto expuesto externamente. La explotación exitosa de esta vulnerabilidad podría permitir que un atacante no autenticado basado en la red pueda ejecutar código como root, pudiendo tomar el control total del dispositivo afectado.

CVE-2026-3217: el módulo SAML SSO – Service Provider para Drupal presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado que podría permitir a un atacante la ejecución de código arbitrario en el navegador de un usuario.

• CVE-2026-20127: vulnerabilidad en el mecanismo de autenticación de pares de los componentes Cisco Catalyst SD-WAN podría permitir a un atacante remoto, no autenticado, eludir la autenticación y obtener acceso administrativo a un sistema afectado. El problema se debe a un fallo en la implementación de dicho mecanismo, que puede ser explotado mediante el envío de solicitudes especialmente diseñadas. Una explotación exitosa permitiría al atacante autenticarse en un Cisco Catalyst SD-WAN Controller utilizando una cuenta interna con privilegios elevados, aunque sin privilegios de root, y acceder a la interfaz NETCONF para modificar la configuración de la infraestructura SD-WAN. Cisco tiene constancia de que está vulnerabilidad está siendo explotada.
• CVE-2026-20129: vulnerabilidad en la autenticación de usuarios de la API de Cisco Catalyst SD-WAN Manager podría permitir a un atacante remoto no autenticado obtener acceso a un sistema afectado con el rol netadmin. El fallo se debe a una validación incorrecta de las solicitudes enviadas a la API. Un atacante podría explotarlo mediante el envío de peticiones especialmente diseñadas, lo que le permitiría ejecutar comandos con los privilegios asociados al rol netadmin.

• CVE-2026-27577: vulnerabilidad en la sandbox de n8n que permite a un usuario autenticado con permisos para crear o modificar flujos de trabajo ejecutar comandos no deseados en el host. Esto se logra mediante el abuso de expresiones en los parámetros de flujo de trabajo.
• CVE-2026-27498: un usuario autenticado con permisos para crear o modificar flujos de trabajo podría encadenar el nodo de lectura/escritura de archivos con operaciones de Git. Al manipular archivos de configuración y ejecutar Git, el atacante podría ejecutar comandos de shell arbitrarios en el host de n8n.
• CVE-2026-27497: esta vulnerabilidad permite a un usuario autenticado aprovechar el modo de consulta SQL en el nodo Merge para ejecutar código arbitrario y escribir archivos en el servidor n8n.
• CVE-2026-27495: un usuario autenticado con permisos para modificar flujos de trabajo podría abusar de un fallo en el entorno aislado de JavaScript Task Runner, lo que le podría permitir ejecutar código fuera de este entorno. Esto podría comprometer el host de n8n y afectar a otras tareas ejecutadas en el caso de que se utilicen Ejecutores de Tareas externos (N8N_RUNNERS_ENABLED=true).
• CVE-2026-27493: inyección de expresiones de segundo orden en los nodos de formulario de n8n que podría permitir a un atacante no autenticado inyectar y ejecutar expresiones arbitrarias mediante formularios manipulados. Al combinarse con un escape de sandbox de expresiones, esta vulnerabilidad puede llevar a la ejecución remota de código en el host, aunque requiere una configuración específica del flujo de trabajo.

CVE-2026-27739: Server-Side Request Forgery (SSRF) en ciertas versiones de Angular SSR. La vulnerabilidad existe porque la lógica interna de reconstrucción de URLs de Angular confía y consume directamente los encabezados HTTP controlados por el usuario, para determinar el origen base de la aplicación sin validar el dominio de destino. La explotación exitosa podría permitir a un atacante robar los encabezados confidenciales o cookies de sesión para redirigirlos al servidor del propio atacante, poder acceder y transmitir datos desde servicios internos, bases de datos o endpoints de metadatos en la nube y comprometer confidencialidad del sistema afectado.

Las vulnerabilidades de severidad crítica, son de los siguientes tipos:

• Lectura o escritura fuera de límites: CVE-2026-22184, CVE-2024-37407, CVE-2024-37371, CVE-2022-28805, CVE-2022-1586, CVE-2023-38545, CVE-2023-36660, CVE-2022-37434.
• Desbordamiento -de búfer, de entero: CVE-2024-52533, CVE-2023-0687, CVE-2022-23219, CVE-2022-23218, CVE-2022-3515, CVE-2021-3520, CVE-2024-45492, CVE-2024-45491, CVE-2023-45853, CVE-2022-47629, CVE-2025-5914.
• Liberación - doble liberación, uso después de la liberación: CVE-2021-22945, CVE-2024-56171, CVE-2021-33574, CVE-2018-13410.
• Otros, no especificados: CVE-2008-0888, CVE-2025-0665, CVE-2021-46848, CVE-2025-6965, CVE-2022-32221, CVE-2025-4517, CVE-2022-32207, CVE-2022-28321, CVE-2025-68121, CVE-2025-13836, CVE-2022-36227, CVE-2022-25236, CVE-2025-22871, CVE-2022-29155, CVE-2024-45337.

El resto de vulnerabilidades se pueden consultar en los enlaces de las referencias.