Tres nuevos avisos de SCI

• CVE-2026-23673: un desbordamiento de búfer basado en el montículo en el Servicio de telefonía de Windows podría permitir que un atacante no autorizado eleve sus privilegios sobre una red adyacente.
• CVE-2026-26111, CVE-2026-25172: el desbordamiento de enteros o el ajuste de valores en el Servicio de enrutamiento y acceso remoto (RRAS) de Windows podría permitir que un atacante autorizado ejecute código a través de una red.
• CVE-2026-25174: la lectura fuera de límites en la asignación extensible de archivos de Windows podría permitir que un atacante autorizado eleve sus privilegios localmente.
• CVE-2026-25175: la lectura fuera de límites en Windows NTFS podría permitir  que un atacante autorizado eleve sus privilegios localmente.
• CVE-2026-26128: una autenticación incorrecta en Windows SMB Server podría permitir que un atacante autorizado eleve sus privilegios localmente.
• CVE-2026-25181: la lectura fuera de límites en Windows GDI+ podría permitir que un atacante no autorizado divulgue información a través de una red.
• CVE-2026-25171: el uso de memoria liberada en los métodos de autenticación de Windows podría permitir que un atacante autorizado eleve sus privilegios localmente.
• CVE-2026-25179: una validación incorrecta del tipo de entrada especificado en el controlador de funciones auxiliares de Windows para WinSock podría permitir que un atacante autorizado eleve sus privilegios localmente.

Para la vulnerabilidad de severidad media se ha asignado el identificador CVE-2026-25185.

• CVE-2025-14771: la función de divulgación de archivos en la aplicación web ABB T-MAC Plus permite a los usuarios autenticados extraer archivos que contienen información confidencial mediante una solicitud HTTP GET especialmente diseñada.
• CVE-2025-14772: los controles de acceso defectuosos en la aplicación web ABB T-MAC Plus permiten a los usuarios no privilegiados realizar operaciones administrativas.
• CVE-2025-14773: la vulnerabilidad de secuencias de comandos entre sitios (XSS) almacenada en la aplicación web ABB T-MAC Plus permite a los usuarios autenticados ejecutar código HTML o JavaScript arbitrario en el navegador de las víctimas.
• CVE-2025-14774: el protocolo de red inseguro de ABB T-MAC Plus permite que atacantes no autenticados realicen un ataque de denegación de servicio (DoS) contra el servicio del lector de tarjetas.
• CVE-2026-31431: vulnerabilidad del kernel de Linux que puede permitir que un usuario autenticado localmente o una carga de trabajo de contenedor comprometida obtenga privilegios elevados (de root) en los sistemas afectados. La explotación exitosa requiere la ejecución de código local; sin embargo, en entornos compartidos, en contenedores o multiusuario, esto puede aumentar el riesgo de seguridad.

Para la vulnerabilidad de severidad media se ha asignado el identificador CVE-2025-13162.

• CVE-2026-10577: el adaptador 1715-AENTR expone un puerto de depuración accesible por red sin controles de privilegios adecuados, lo que permite a un atacante no autenticado ejecutar comandos de línea de órdenes intrusivos, con capacidad de leer o eliminar archivos, detener tareas, modificar memoria y alterar el estado de las E/S.
• CVE-2025-12011, CVE-2025-12012 y CVE-2025-11698: afectan a las familias CompactLogix®, ControlLogix®, Compact GuardLogix® y GuardLogix® (series 5370/5570/5380/5480/5580). Las tres comparten el mismo comportamiento: un desbordamiento de búfer que puede ser provocado de forma remota mediante la carga de un proyecto inválido o la escritura de datos de fichero manipulados, forzando al dispositivo a entrar en un fallo mayor no recuperable (MNRF) que requiere intervención manual para recuperarse.
• CVE-2026-9127 y CVE-2026-9128: ambas afectan a Studio 5000 Logix Designer® y comparten el mismo vector, la configuración de herramientas externas de la aplicación. La primera se debe a una autorización incorrecta que permite a cualquier usuario autenticado modificar las rutas de dichas herramientas, mientras que la segunda se debe a que esas rutas no están correctamente entrecomilladas, permitiendo a un atacante ubicar un ejecutable malicioso en el orden de búsqueda. En ambos casos, el resultado es la ejecución de código arbitrario cuando un usuario interactúa con la funcionalidad de herramientas externas.
• CVE-2026-11917: una vulnerabilidad de path traversal en la API de ThinManager® permite a un atacante autenticado escribir archivos arbitrarios en directorios restringidos del sistema, fuera del directorio previsto por la aplicación.
• CVE-2026-9653: una validación incorrecta de paquetes CIP Implicit Connection en los módulos de comunicación 1756-EN2, 1756-EN3 y 1756-ENBT permite a un atacante en red enviar paquetes manipulados para interrumpir de forma continuada las conexiones del dispositivo, si bien estas se recuperan automáticamente.
• CVE-2026-10573: un manejo inadecuado de mensajes CIP manipulados en el módulo 1734 POINT I/O™ (1734-OB8) puede provocar que el módulo entre en un estado de fallo, requiriendo un reinicio para su recuperación.
• CVE-2026-9140: un manejo inadecuado de una tormenta de paquetes UDP unicast en el adaptador 1718/1719-AENTR provoca la sobrecarga y pérdida de comunicación del dispositivo, requiriendo un ciclo de energía para su recuperación.
• CVE-2026-8085, CVE-2026-8312, CVE-2026-8313 y CVE-2026-8314: las cuatro afectan a Arena®, una corrupción de memoria por escritura fuera de límites en distintos componentes del motor Siman (model.exe, expmt.exe, linker.exe y siman.exe respectivamente), derivada de una validación insuficiente de datos suministrados por el usuario. En los cuatro casos, un atacante podría ejecutar código arbitrario en el contexto del proceso convenciendo a la víctima de abrir un fichero de modelo manipulado.
• CVE-2026-12659: un manejo inadecuado de condiciones excepcionales al procesar paquetes CIP manipulados en los adaptadores Flex 5000® provoca una denegación de servicio, requiriendo un ciclo de energía para recuperar el módulo y las E/S asociadas.
• CVE-2026-10714: una omisión en la validación de la firma JWT durante la autenticación web con Okta en FactoryTalk® Services Platform (FTSP) permite a un atacante autenticado con bajo privilegio forjar tokens y suplantar a cualquier usuario autorizado del servidor, obteniendo acceso no autorizado a la configuración del sistema.