Tres nuevos avisos de SCI

• CVE-2026-56451: las aplicaciones afectadas no validan correctamente el algoritmo especificado en el encabezado del token web JSON (JWT). Esto podría permitir que un atacante remoto no autenticado falsifique JWT arbitrarios, eluda los mecanismos de autenticación y suplante la identidad de cualquier usuario, incluidas las cuentas administrativas, obteniendo potencialmente acceso no autorizado completo a la aplicación.
• CVE-2016-9841: el archivo inffast.c en zlib 1.2.8 podría permitir que atacantes que dependen del contexto tengan un impacto no especificado al aprovechar la aritmética de punteros incorrecta.
• CVE-2022-37434: zlib hasta la versión 1.2.12 presenta una sobrelectura o desbordamiento de búfer basado en el montón en inflate.c a través de un campo extra de encabezado gzip grande. NOTA: solo las aplicaciones que llaman a inflateGetHeader se ven afectadas. Algunas aplicaciones comunes incluyen el código fuente de zlib afectado, pero es posible que no puedan llamar a inflateGetHeader (por ejemplo, consulte la referencia de nodejs/node).
• CVE-2023-45853: MiniZip en zlib hasta la versión 1.3 presenta un desbordamiento de enteros y el consiguiente desbordamiento de búfer basado en el montón en zipOpenNewFileInZip4_64 debido a un nombre de archivo largo, un comentario o un campo adicional. 
• CVE-2022-23303: las implementaciones de SAE en hostapd anteriores a la versión 2.10 y wpa_supplicant anteriores a la versión 2.10 son vulnerables a ataques de canal lateral debido a patrones de acceso a la caché. NOTA: este problema existe debido a una corrección incompleta para CVE-2019-9494.
• CVE-2026-7891: la documentación de Mendix sobre reglas de acceso no describe adecuadamente el comportamiento especial de la entidad System.User, lo que deja a los desarrolladores sin la guía necesaria para configurar reglas de acceso de forma segura. Esta falta de documentación puede llevar a los desarrolladores de aplicaciones a aplicar, sin saberlo, reglas de acceso demasiado permisivas a System.User, lo que puede resultar en la exposición no deseada de datos confidenciales del usuario o en una escalada de privilegios dentro de las aplicaciones Mendix implementadas.
• CVE-2025-15467: el análisis de mensajes CMS AuthEnvelopedData con parámetros AEAD manipulados puede provocar un desbordamiento de búfer en la pila. Resumen del impacto: Un desbordamiento de búfer en la pila puede provocar un fallo del sistema, una denegación de servicio o, potencialmente, la ejecución remota de código.

• CVE-2023-28531: en OpenSSH, la función ssh-add, en versiones anteriores a la 9.3, agrega claves de tarjetas inteligentes a ssh-agent sin las restricciones de destino por salto previstas.

  Adicionalmente existe varias vulnerabilidades en el Kernel de Linux a las que se les han asignado los siguientes identificadores:

  • CVE-2026-23450
  • CVE-2026-23455
  • CVE-2026-31402
  • CVE-2026-31414
  • CVE-2026-31448
  • CVE-2026-31533
  • CVE-2026-31649
  • CVE-2026-31669
  • CVE-2026-31682
  • CVE-2026-43011
  • CVE-2026-43038

El detalle del resto de vulnerabilidades se puede consultar en los enlaces de las referencias.

CVE-2026-4769: algunos dispositivos de la serie WAGO System I/O Field activan una función de diagnóstico interno durante la secuencia de arranque inicial. Esta funcionalidad no está documentada formalmente y se puede acceder a ella sin autenticación durante un breve periodo en la fase de arranque. Durante este lapso, un atacante remoto, no autenticado, podría acceder a los procesos internos del sistema, lo que podría comprometer completamente su seguridad.

• CVE-2026-12927: vulnerabilidad de escritura fuera de límites (Out-of-Bounds Write) en el módulo IGSS Definition (Def.exe). Un atacante podría explotar esta vulnerabilidad mediante la importación de un archivo CGF especialmente manipulado, provocando la corrupción de memoria o la ejecución arbitraria de código. La explotación de esta vulnerabilidad puede ocasionar la pérdida de datos y comprometer el control del sistema afectado.
• CVE-2026-14354: vulnerabilidad de protección insuficiente de credenciales (Insufficiently Protected Credentials) en EcoStruxure™ Cybersecurity Admin Expert (CAE). Un atacante con privilegios locales elevados podría aprovechar deficiencias en la gestión de las credenciales almacenadas para eludir mecanismos de autenticación, modificar credenciales y escalar privilegios, obteniendo acceso no autorizado a cuentas de la aplicación y comprometiendo potencialmente los dispositivos administrados.