Cinco nuevos avisos de seguridad

• CVE-2026-50003: un servidor malicioso o comprometido podría hacer que un cliente DCMTK que utilice el modo de almacenamiento C-GET que conserva los bits escriba archivos fuera del directorio de salida elegido, utilizando tanto rutas relativas (../) como rutas absolutas.
• CVE-2026-50254: un atacante remoto no autenticado podría enviar repetidamente una única solicitud de conexión manipulada para provocar fugas de memoria. En el caso de 'storescp' en su modo predeterminado de un solo proceso, la memoria aumenta rápidamente y el servicio finalmente se interrumpe, tras lo cual deja de aceptar conexiones hasta que un operador lo reinicia.
• CVE-2026-35505: un atacante remoto no autenticado, podría enviar repetidamente solicitudes de conexión manipuladas para provocar fugas de memoria. En implementaciones de un solo proceso, la memoria aumenta hasta que el servicio se detiene y el puerto deja de responder hasta que se reinicia.
• CVE-2026-52868: un atacante no autenticado, podría leer los registros de la lista de trabajo desde un directorio fuera del área de almacenamiento de la lista de trabajo por AE prevista. En una implementación en varias áreas, esto puede traspasar la separación de datos departamentales o clínicos.
• CVE-2026-44628: un atacante no autenticado, podría colapsar el servidor de la lista de trabajo con una sola consulta manipulada cuando el servidor tiene un título AE llamado / directorio de almacenamiento válido, el archivo de bloqueo esperado y al menos un registro de lista de trabajo coincidente.

CVE-2025-31115: la vulnerabilidad afecta a XZ Utils, una biblioteca utilizada para compresión de datos. Un fallo en el manejo de operaciones multihilo durante la decodificación de archivos comprimidos podría provocar errores de memoria, incluyendo uso de memoria después de liberación y escritura en posiciones de memoria no válidas. Un atacante con acceso de red al sistema afectado podría enviar datos especialmente manipulados para provocar un fallo del servicio o afectar a la disponibilidad del dispositivo.

• CVE-2025-68121: esta vulnerabilidad afecta a la validación de certificados durante el proceso de reanudación de sesiones TLS. Un fallo en la gestión de las configuraciones criptográficas podría permitir que una conexión se restablezca con un cliente o servidor que no debería ser considerado válido, pudiendo afectar a la seguridad de las comunicaciones y permitir escenarios de suplantación o acceso no autorizado.
• CVE-2026-1229: se ha identificado un fallo en el cálculo de operaciones criptográficas dentro del componente CIRCL ECC P-384. Bajo determinadas condiciones, el componente puede generar valores incorrectos durante operaciones matemáticas sobre curvas elípticas, pudiendo afectar a mecanismos criptográficos que dependan de esta implementación.
• CVE-2025-41115: esta vulnerabilidad afecta al mecanismo de aprovisionamiento SCIM utilizado para la gestión automática de identidades. Bajo determinadas configuraciones, un atacante podría manipular identificadores de usuario durante el proceso de creación de cuentas, provocando una asignación incorrecta de identidades y permitiendo una posible escalada de privilegios o suplantación de usuarios.
• CVE-2025-15467: un fallo en el procesamiento de estructuras CMS con parámetros manipulados podría provocar una escritura fuera de límites en memoria. Un atacante podría aprovechar esta condición mediante mensajes especialmente diseñados para provocar una denegación de servicio o, en determinados escenarios, ejecutar código arbitrario.
• CVE-2023-3128: se ha identificado una debilidad en la validación de cuentas mediante Azure AD cuando se utiliza autenticación OAuth con aplicaciones multiusuario. Debido a que determinados atributos utilizados para identificar usuarios no son únicos, un atacante podría provocar una omisión del proceso de autenticación y obtener acceso no autorizado.
• CVE-2022-28660: una configuración incorrecta del componente querier podría permitir acceder a determinadas funcionalidades sin autenticación cuando se utiliza una configuración específica. Un atacante podría aprovechar esta condición para acceder a información o recursos protegidos.
• CVE-2022-26148: esta vulnerabilidad podría permitir la exposición de información sensible debido al almacenamiento incorrecto de credenciales. Bajo determinadas condiciones, un usuario podría acceder a información de autenticación almacenada de forma insegura.
• CVE-2018-15727: un problema en el mecanismo de autenticación podría permitir a un atacante generar una cookie válida de sesión conociendo únicamente el nombre de usuario, permitiendo evadir controles de autenticación y acceder como otro usuario.
• CVE-2020-27846: se ha identificado una vulnerabilidad en el proceso de validación de firmas SAML que podría permitir a un atacante evitar mecanismos de autenticación y acceder a recursos protegidos.

CVE-2025-11001: recorrido de ruta en el componente 7-Zip. Esta vulnerabilidad podría permitir a un atacante local ejecutar código arbitrario al descomprimir un archivo comprimido especialmente diseñado utilizando el producto afectado. Como resultado, el producto afectado podría sufrir daños como robo o manipulación de información, denegación de servicio u otros perjuicios.

Para las vulnerabilidades de severidad media se han asignado los siguientes identificadores: CVE-2025-55188, CVE-2025-53817 y CVE-2025-53816.

• CVE-2026-12819: el PLC expone un servicio Modbus TCP a través de un puerto específico sin autenticación ni control de acceso, lo que permite la interacción sin autenticación con funciones del PLC sensibles a la seguridad. El dispositivo acepta comandos Modbus desde cualquier fuente de red accesible sin requerir credenciales, validación de privilegios ni aprobación del operador, lo que permite el acceso no autorizado de lectura y escritura a bobinas, registros de retención, memoria operativa, estados de relés y funciones de control de procesos.
• CVE-2026-12818: los PLC son susceptibles a una vulnerabilidad de asignación de recursos sin límites ni control de velocidad en su servicio Modbus TCP. Un atacante remoto podría explotar esta vulnerabilidad inundando el puerto Modbus (TCP/502) con un flujo continuo de paquetes de red sin procesar o paquetes especialmente diseñados y mal formados.