Cinco nuevos avisos de seguridad

CVE-2026-5703: vulnerabilidad Path Traversal en la serie 200 SenNet Datalogger de Satel Iberia, concretamente en el portal web proporcionado por el dispositivo que permite a un usuario autenticado leer cualquier archivo o listar cualquier directorio al que tenga acceso el usuario del sistema que ejecuta el servidor web. Esto es posible mediante la modificación de la URL para incluir un payload de path traversal. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante acceder a archivos críticos del sistema que contienen información confidencial.

• CVE-2026-92531: vulnerabilidad de inyección de comandos del sistema operativo en el componente de integración con SVN de BugTracker.NET. La aplicación incorpora el valor del campo correspondiente al repositorio en un comando de svn.exe sin validarlo adecuadamente. Un usuario autenticado con privilegios de administrador podría almacenar argumentos manipulados en la base de datos y provocar posteriormente su procesamiento por la funcionalidad de comparación de revisiones. La explotación exitosa podría permitir la ejecución de comandos arbitrarios con los privilegios de la cuenta utilizada por la aplicación. Para explotarla, es necesario que svn.exe se encuentre instalado y pueda ser invocado por el servicio.

• CVE-2026-92532: vulnerabilidad de carga de archivos sin restricciones en la funcionalidad de archivos adjuntos de BugTracker.NET. Un usuario autenticado con privilegios de administrador podría modificar la configuración de la aplicación para almacenar los archivos en un directorio accesible desde la interfaz web. Debido a la ausencia de una validación adecuada de las extensiones, el atacante podría cargar un archivo ASPX malicioso y ejecutarlo posteriormente en el servidor. La explotación exitosa podría permitir la ejecución de código arbitrario con los privilegios de la cuenta utilizada por el servicio web.

• CVE-2026-92533: vulnerabilidad de Path Traversal en el componente de descarga de archivos de BugTracker.NET. El parámetro utilizado para indicar el nombre del archivo no valida adecuadamente las rutas proporcionadas por el usuario. Un atacante remoto autenticado podría introducir una ruta manipulada para acceder a archivos situados fuera del directorio previsto. La explotación exitosa podría permitir la lectura de archivos del sistema a los que tenga acceso la cuenta utilizada por la aplicación.

• CVE-2026-58865: vulnerabilidad en varias funciones de PduParser.java, provocada por la ausencia de una comprobación de límites. Un atacante remoto podría causar una denegación de servicio persistente sin necesitar privilegios adicionales ni interacción del usuario.
• CVE-2026-55269: validación inadecuada de datos en la función FilterCapturedPacket de snoop_logger.cc. Su explotación podría permitir una elevación local de privilegios sin interacción del usuario.
• CVE-2026-55280: escritura fuera de límites provocada por el uso de datos no inicializados. Su explotación podría permitir una elevación local de privilegios.
• CVE-2026-58835: desbordamiento de búfer basado en memoria dinámica en la función cfg2prop de btif_storage.cc. Su explotación podría permitir una elevación local de privilegios.
• CVE-2026-58880: condición de carrera en la función handle_app_val_response de btif_rc.cc. Su explotación podría permitir ejecutar código y elevar privilegios en el dispositivo.
• CVE-2026-49933: desreferencia de un puntero no inicializado en la función handle_le_monitor_device_event del proceso Bluetooth privilegiado. Su explotación podría alterar el flujo de ejecución y provocar una denegación de servicio.
• CVE-2026-55265: lectura fuera de límites en varias funciones de PduParser.java. Un atacante remoto podría provocar una denegación de servicio sin interacción del usuario.

Para las vulnerabilidades de severidad alta se han asignado los identificadores CVE-2026-55270, CVE-2026-58815, CVE-2026-58841, CVE-2026-58854, CVE-2026-58856, CVE-2026-58834, CVE-2026-49878, CVE-2026-45513, CVE-2026-49880, CVE-2026-49885, CVE-2026-55286, CVE-2026-28667, CVE-2026-45516, CVE-2026-45524, CVE-2026-49937, CVE-2026-55266, CVE-2026-55279 y CVE-2026-58859.

• CVE-2026-76742: vulnerabilidad de omisión de autenticación en la interfaz web de administración de AOS-S. Un atacante remoto no autenticado podría acceder al sistema afectado.
• CVE-2026-76743: vulnerabilidad en la interfaz de administración de AOS-S que permitiría eludir los controles de autenticación y obtener acceso no autorizado cuando se cumplan determinadas condiciones.
• CVE-2026-76744: vulnerabilidades de desbordamiento de búfer en AOS-S que podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario.
• CVE-2026-76745: vulnerabilidades de corrupción de memoria en AOS-S, accesibles desde una red adyacente, que podrían permitir ejecutar código arbitrario.
• CVE-2026-76746: vulnerabilidad de desbordamiento de búfer en AOS-S que podría permitir a un atacante no autenticado de una red adyacente acceder a información de la memoria y provocar una denegación de servicio (DoS).
• CVE-2026-76747: vulnerabilidades de desbordamiento de búfer en AOS-S que podrían revelar contenido de la memoria y provocar una denegación de servicio.
• CVE-2026-79798: vulnerabilidades de inyección SQL en la interfaz web de ClearPass Policy Manager. Un atacante remoto autenticado con pocos privilegios podría ejecutar comandos arbitrarios en la base de datos.
• CVE-2026-76750: deserialización de datos no confiables en la interfaz web de ClearPass Policy Manager. Un atacante remoto no autenticado podría ejecutar código arbitrario.
• CVE-2026-76751: ausencia de comprobaciones de integridad en el agente OnGuard. Un atacante remoto no autenticado podría ejecutar código con los privilegios elevados del agente.
• CVE-2026-76752: vulnerabilidades de omisión de autenticación en las interfaces web y API de ClearPass Policy Manager que podrían permitir obtener acceso administrativo.
• CVE-2026-76753: vulnerabilidad de cadena de formato en una interfaz de servicio de ClearPass Policy Manager. Un atacante remoto no autenticado podría corromper la memoria del proceso y ejecutar código.
• CVE-2026-76754: vulnerabilidad de inyección SQL que permitiría a un atacante remoto no autenticado ejecutar comandos arbitrarios en la base de datos de ClearPass Policy Manager.
• CVE-2026-79796: vulnerabilidades que permiten eludir los controles de autenticación de ClearPass Policy Manager y acceder al sistema sin autorización.
• CVE-2026-79801: ausencia de comprobaciones de integridad en el agente cliente de ClearPass Policy Manager. Un atacante remoto no autenticado podría introducir código no confiable y ejecutarlo en el equipo cliente.
• CVE-2026-79805: vulnerabilidad de Path Traversal que permitiría a un atacante autenticado leer o modificar determinados archivos del sistema operativo.
• CVE-2026-79794: vulnerabilidad de inyección SQL en la interfaz web de ClearPass Policy Manager. Un atacante remoto con privilegios administrativos podría ejecutar comandos arbitrarios en la base de datos.

Para las vulnerabilidades de severidad alta se han asignado los identificadores CVE-2026-76748, CVE-2026-79797, CVE-2026-79799, CVE-2026-79800, CVE-2026-79802, CVE-2026-79803, CVE-2026-79806, CVE-2026-79807, CVE-2026-79808, CVE-2026-79809, CVE-2026-79810 y CVE-2026-79811.

CVE-2026-102255: vulnerabilidad Server-Side Request Forgery (SSRF) previa a la autenticación en el portal WorkPlace de SMA 1000. Un atacante remoto no autenticado podría utilizar el dispositivo como intermediario para enviar solicitudes a sistemas o servicios internos y realizar acciones no autorizadas.

Para las vulnerabilidades de severidad alta se han asignado los identificadores CVE-2026-102256 y CVE-2026-102257.