BOLETÍN KEV · 28-10-2026
Boletín KEV 28-10-2026: 2 vulnerabilidades explotadas nuevas
-
Vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en Adobe Commerce y Magento
Adobe · Commerce and Magento
Adobe Commerce y Magento contienen una vulnerabilidad de carga sin restricciones de archivos de tipo peligroso que podría provocar la ejecución de código arbitrario en el contexto del usuario actual, lo que potencialmente permitiría obtener acceso elevado o control sobre la cuenta o la sesión de la víctima.
Acción recomendada: Aplicar las mitigaciones del fabricante y revisar los equipos afectados en busca de señales de compromiso (triaje forense) antes de darlos por remediados. Evaluar la exposición a internet de cada activo para priorizar la aplicación de parches. En servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
-
Vulnerabilidad de valor de retorno no verificado en Google Brotli
Google · Brotli
Google Brotli contiene una vulnerabilidad de valor de retorno no verificado que permite a un atacante remoto no autenticado corromper la memoria de estado adyacente del decodificador, divulgar contenidos sensibles de la memoria, provocar una denegación de servicio (DoS) o, potencialmente, ejecutar código arbitrario mediante un flujo comprimido con Brotli especialmente manipulado.
Acción recomendada: Aplicar las mitigaciones del fabricante y revisar los equipos afectados en busca de señales de compromiso (triaje forense) antes de darlos por remediados. Evaluar la exposición a internet de cada activo para priorizar la aplicación de parches. En servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.