Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.

Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

Vulnerabilidad en ISC BIND (CVE-2015-5477)
Severidad: ALTA
Fecha de publicación: 29/07/2015
Fecha de última actualización: 09/10/2026
Vulnerabilidad identificada en ISC BIND 9.x en versiones anteriores a 9.9.7-P2 y 9.10.x en versiones anteriores a 9.10.2-P3, permite a atacantes remotos causar una denegación de servicio (fallo en la comprobación de REQUIRE y salida del demonio) a través de consultas TKEY.
Vulnerabilidad en Aruba Networks (CVE-2022-37903)
Severidad: ALTA
Fecha de publicación: 12/12/2022
Fecha de última actualización: 09/10/2026
Existe una vulnerabilidad que permite a un atacante autenticado sobrescribir un archivo arbitrario con contenido controlado por el atacante a través de la interfaz web. La explotación exitosa de esta vulnerabilidad podría comprometer completamente el sistema operativo del host subyacente.
Vulnerabilidad en ArubaOS (CVE-2022-37898)
Severidad: ALTA
Fecha de publicación: 12/12/2022
Fecha de última actualización: 09/10/2026
Existen vulnerabilidades de inyección de comandos autenticadas en la interfaz de línea de comandos de ArubaOS. La explotación exitosa de estas vulnerabilidades da como resultado la capacidad de ejecutar comandos arbitrarios como usuario privilegiado en el sistema operativo subyacente.
Vulnerabilidad en ArubaOS (CVE-2022-37899)
Severidad: ALTA
Fecha de publicación: 12/12/2022
Fecha de última actualización: 09/10/2026
Existen vulnerabilidades de inyección de comandos autenticadas en la interfaz de línea de comandos de ArubaOS. La explotación exitosa de estas vulnerabilidades da como resultado la capacidad de ejecutar comandos arbitrarios como usuario privilegiado en el sistema operativo subyacente.
Vulnerabilidad en ArubaOS (CVE-2022-37900)
Severidad: ALTA
Fecha de publicación: 12/12/2022
Fecha de última actualización: 09/10/2026
Existen vulnerabilidades de inyección de comandos autenticadas en la interfaz de línea de comandos de ArubaOS. La explotación exitosa de estas vulnerabilidades da como resultado la capacidad de ejecutar comandos arbitrarios como usuario privilegiado en el sistema operativo subyacente.
Vulnerabilidad en ArubaOS (CVE-2022-37901)
Severidad: ALTA
Fecha de publicación: 12/12/2022
Fecha de última actualización: 09/10/2026
Existen vulnerabilidades de inyección de comandos autenticadas en la interfaz de línea de comandos de ArubaOS. La explotación exitosa de estas vulnerabilidades da como resultado la capacidad de ejecutar comandos arbitrarios como usuario privilegiado en el sistema operativo subyacente.
Vulnerabilidad en ArubaOS (CVE-2022-37902)
Severidad: ALTA
Fecha de publicación: 12/12/2022
Fecha de última actualización: 09/10/2026
Existen vulnerabilidades de inyección de comandos autenticadas en la interfaz de línea de comandos de ArubaOS. La explotación exitosa de estas vulnerabilidades da como resultado la capacidad de ejecutar comandos arbitrarios como usuario privilegiado en el sistema operativo subyacente.
Vulnerabilidad en ArubaOS (CVE-2022-37904)
Severidad: MEDIA
Fecha de publicación: 12/12/2022
Fecha de última actualización: 09/10/2026
Existen vulnerabilidades en ArubaOS que se ejecutan en controladores de la serie 7xxx que permiten a un atacante ejecutar código arbitrario durante la secuencia de inicio. La explotación exitosa podría permitir a un atacante lograr una modificación permanente del sistema operativo subyacente.
Vulnerabilidad en ArubaOS (CVE-2022-37905)
Severidad: MEDIA
Fecha de publicación: 12/12/2022
Fecha de última actualización: 09/10/2026
Existen vulnerabilidades en ArubaOS que se ejecutan en controladores de la serie 7xxx que permiten a un atacante ejecutar código arbitrario durante la secuencia de inicio. La explotación exitosa podría permitir a un atacante lograr una modificación permanente del sistema operativo subyacente.