BOLETÍN KEV · 30-10-2026
Boletín KEV 30-10-2026: 2 vulnerabilidades explotadas nuevas
-
Vulnerabilidad de desbordamiento de entero o ajuste circular (wraparound) en GitLab Community Edition y Enterprise Edition
GitLab · Community Edition and Enterprise Edition
GitLab Community Edition y Enterprise Edition contienen una vulnerabilidad de desbordamiento de entero o ajuste circular (wraparound) que podría permitir a un usuario no autenticado ejecutar código arbitrario en el servidor de GitLab mediante una expresión regular especialmente manipulada en una configuración de CI/CD, debido a una validación insuficiente de las expresiones regulares.
Acción recomendada: Aplicar las mitigaciones del fabricante y revisar los equipos afectados en busca de señales de compromiso (triaje forense) antes de darlos por remediados. Evaluar la exposición a internet de cada activo para priorizar la aplicación de parches. En servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
-
Vulnerabilidad de desreferencia de puntero nulo por valor de retorno no verificado en Cisco Secure Firewall ASA Software y Cisco Secure FTD Software
Cisco · Secure Firewall ASA Software and Cisco Secure FTD Software
Cisco Secure Firewall ASA Software y Cisco Secure FTD Software contienen una vulnerabilidad de desreferencia de puntero nulo por valor de retorno no verificado que podría permitir a un atacante remoto no autenticado provocar que el dispositivo se reinicie de forma inesperada, lo que resulta en una condición de denegación de servicio (DoS).
Acción recomendada: Aplicar las mitigaciones del fabricante y revisar los equipos afectados en busca de señales de compromiso (triaje forense) antes de darlos por remediados. Evaluar la exposición a internet de cada activo para priorizar la aplicación de parches. En servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.