BOLETÍN KEV · 12-11-2026
Boletín KEV 12-11-2026: 18 vulnerabilidades críticas publicadas (sin explotación confirmada)
Otras críticas publicadas · Fuente: CVE.org
Vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo. CISA no ha confirmado que se estén explotando.
-
Vulnerabilidad de entidad externa XML (XXE) en N-able N-central
N-able · N-central
Una vulnerabilidad de restricción incorrecta de referencias a entidades externas XML (XXE) en N-able N-central permite el envenenamiento de esquemas XML (XML Schema Poisoning). Este problema afecta a N-central: versiones anteriores a 26.4.1.
Fuente: CVE.org
-
Vulnerabilidad de inyección SQL en Synology DiskStation Manager (DSM)
Synology · DiskStation Manager (DSM)
Una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL en la Auth API de Synology DiskStation Manager (DSM) anterior a 7.2.1-69057-13, 7.2.2-72806-10, 7.3.2-86009-5 y 7.4.1-90080-1 permite a atacantes remotos leer o escribir archivos arbitrarios y realizar ataques de denegación de servicio (DoS).
Fuente: CVE.org
-
Vulnerabilidad de codificación o escape incorrecto de la salida en Fortinet FortiAnalyzer y FortiManager
Fortinet · FortiManager, FortiAnalyzer, FortiManager Cloud y otros
Una vulnerabilidad de codificación o escape incorrecto de la salida en Fortinet FortiAnalyzer 8.0.0 a 8.0.2, FortiAnalyzer 7.6.0 a 7.6.7, FortiAnalyzer Cloud 8.0.1 a 8.0.2, FortiAnalyzer Cloud 7.6.0 a 7.6.7, FortiAnalyzer-BigData 7.6.0 a 7.6.2, FortiManager 8.0.0 a 8.0.2, FortiManager 7.6.0 a 7.6.7, FortiManager Cloud 8.0.1 a 8.0.2 y FortiManager Cloud 7.6.0 a 7.6.7 podría permitir que un atacante no autenticado ejecute código o comandos no autorizados mediante una solicitud HTTP especialmente manipulada.
Fuente: CVE.org
-
Vulnerabilidad de recorrido de directorios (path traversal) en Fortinet FortiMail
Fortinet · FortiMail
Una vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido (recorrido de directorios (path traversal)) en Fortinet FortiMail 8.0.0 a 8.0.1, FortiMail 7.6.0 a 7.6.6, FortiMail 7.4.0 a 7.4.8 y FortiMail 7.2 todas las versiones podría permitir que un atacante no autenticado ejecute código o comandos no autorizados mediante solicitudes especialmente manipuladas.
Fuente: CVE.org
-
Vulnerabilidad de inyección de comandos del sistema operativo en Fortinet FortiMail
Fortinet · FortiMail
Una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en Fortinet FortiMail 8.0.0 a 8.0.1 y FortiMail 7.6.0 a 7.6.6 podría permitir que un atacante no autenticado ejecute código o comandos no autorizados mediante paquetes HA join-request especialmente manipulados.
Fuente: CVE.org
-
Vulnerabilidad de error de truncamiento numérico en Fortinet FortiOS
Fortinet · FortiOS
Una vulnerabilidad de error de truncamiento numérico en Fortinet FortiOS 8.0.0 a 8.0.1, FortiOS 7.6.0 a 7.6.7, FortiOS 7.4.0 a 7.4.12 y FortiOS 7.2.0 a 7.2.13 podría permitir que un vecino ibgp configurado envíe atributos maliciosos o malformados a todos los routers conectados mediante una solicitud especialmente manipulada.
Fuente: CVE.org
-
Vulnerabilidad de inyección SQL en Fortinet FortiMail
Fortinet · FortiMail
Una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL (inyección SQL) en Fortinet FortiMail 8.0.0 a 8.0.1, FortiMail 7.6.0 a 7.6.4 y FortiMail 7.4.0 a 7.4.6 podría permitir que un atacante autenticado ejecute código o comandos no autorizados mediante solicitudes especialmente manipuladas.
Fuente: CVE.org
-
Vulnerabilidad de inyección SQL en Fortinet FortiMail
Fortinet · FortiMail
Una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL (inyección SQL) en Fortinet FortiMail 8.0.0 a 8.0.1, FortiMail 7.6.0 a 7.6.6, FortiMail 7.4.0 a 7.4.8 y FortiMail 7.2 todas las versiones podría permitir que un atacante no autenticado ejecute código o comandos no autorizados mediante solicitudes especialmente manipuladas.
Fuente: CVE.org
-
Vulnerabilidad de inyección SQL en Fortinet FortiAnalyzer y FortiManager
Fortinet · FortiAnalyzer, FortiManager
Una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL (inyección SQL) en Fortinet FortiAnalyzer 8.0.0 a 8.0.1, FortiAnalyzer 7.6.0 a 7.6.7, FortiAnalyzer 7.4.0 a 7.4.11, FortiAnalyzer 7.2.0 a 7.2.12, FortiManager 8.0.0, FortiManager 7.6.0 a 7.6.7, FortiManager 7.4.0 a 7.4.11 y FortiManager 7.2.0 a 7.2.12 podría permitir que un atacante no autenticado con acceso al puerto oftp ejecute código o comandos en el sistema mediante paquetes OFTP especialmente manipulados.
Fuente: CVE.org
-
Vulnerabilidad de omisión de autenticación en Fortinet FortiOS
Fortinet · FortiOS
Una vulnerabilidad de omisión de autenticación por debilidad primaria en Fortinet FortiOS 8.0.0 a 8.0.1, FortiOS 7.6.0 a 7.6.7, FortiOS 7.4.0 a 7.4.12 y FortiOS 7.2.0 a 7.2.13 podría permitir que un atacante no autenticado difunda LSA mediante una solicitud especialmente manipulada.
Fuente: CVE.org
-
Vulnerabilidad de omisión de autorización en Fortinet FortiAnalyzer y FortiManager
Fortinet · FortiManager, FortiAnalyzer, FortiManager Cloud y otros
Una vulnerabilidad de omisión de autorización mediante una clave controlada por el usuario en Fortinet FortiAnalyzer 8.0.0 a 8.0.1, FortiAnalyzer 7.6.0 a 7.6.7, FortiAnalyzer 7.4.0 a 7.4.11, FortiAnalyzer 7.2 todas las versiones, FortiAnalyzer Cloud 8.0.1, FortiAnalyzer Cloud 7.6.0 a 7.6.7, FortiAnalyzer Cloud 7.4.1 a 7.4.11, FortiAnalyzer Cloud 7.2 todas las versiones, FortiManager 8.0.0 a 8.0.1, FortiManager 7.6.0 a 7.6.7, FortiManager 7.4.0 a 7.4.11, FortiManager 7.2 todas las versiones, FortiManager Cloud 8.0.1, FortiManager Cloud 7.6.0 a 7.6.7, FortiManager Cloud 7.4.1 a 7.4.11 y FortiManager Cloud 7.2 todas las versiones podría permitir que un administrador autenticado acceda a otros VDOM mediante solicitudes HTTP especialmente manipuladas.
Fuente: CVE.org
-
Vulnerabilidad de autorización incorrecta en Fortinet FortiAuthenticator
Fortinet · FortiAuthenticator
Una vulnerabilidad de autorización incorrecta en Fortinet FortiAuthenticator 8.0.0 a 8.0.3 y FortiAuthenticator 6.6.0 a 6.6.10 podría permitir que un atacante omita la autenticación y obtenga acceso no autorizado.
Fuente: CVE.org
-
Vulnerabilidad de omisión de autorización en Fortinet FortiMail
Fortinet · FortiMail
Una vulnerabilidad de omisión de autorización mediante una clave controlada por el usuario en Fortinet FortiMail 8.0.0 a 8.0.1, FortiMail 7.6.0 a 7.6.6, FortiMail 7.4.0 a 7.4.8 y todas las versiones de FortiMail 7.2 podría permitir que un atacante remoto no autenticado tome el control de una cuenta arbitraria de destinatario IBE mediante solicitudes HTTP especialmente manipuladas.
Fuente: CVE.org
-
Vulnerabilidad de autorización incorrecta en Fortinet FortiMail
Fortinet · FortiMail
Una vulnerabilidad de autorización incorrecta en Fortinet FortiMail 8.0.0 a 8.0.1, FortiMail 7.6.0 a 7.6.6, FortiMail 7.4.0 a 7.4.8 y todas las versiones de FortiMail 7.2 podría permitir que un atacante remoto no autenticado obtenga una sesión autenticada de webmail IBE como cualquier destinatario IBE y lea o envíe su correo cifrado mediante solicitudes HTTP especialmente manipuladas.
Fuente: CVE.org
-
Vulnerabilidad de autenticación incorrecta en Fortinet FortiMail
Fortinet · FortiMail
Una vulnerabilidad de autenticación incorrecta en Fortinet FortiMail 8.0.0 a 8.0.1, FortiMail 7.6.0 a 7.6.6, FortiMail 7.4.0 a 7.4.8 y todas las versiones de FortiMail 7.2 podría permitir que un atacante no autenticado obtenga acceso a las cuentas de correo seguro de otros usuarios mediante solicitudes HTTP especialmente manipuladas.
Fuente: CVE.org
-
Vulnerabilidad de mecanismo débil de recuperación de contraseña en Fortinet FortiMail
Fortinet · FortiMail
Una vulnerabilidad de mecanismo débil de recuperación de contraseñas olvidadas en Fortinet FortiMail 8.0.0, FortiMail 7.6.0 a 7.6.5, FortiMail 7.4.0 a 7.4.7 y FortiMail 7.2.0 a 7.2.9 podría permitir que un atacante no autenticado restablezca la contraseña de un usuario arbitrario de webmail IBE y tome el control de su cuenta mediante solicitudes HTTP especialmente manipuladas.
Fuente: CVE.org
-
Vulnerabilidad de falta de autenticación en una función crítica en Fortinet FortiOS
Fortinet · FortiOS
Una vulnerabilidad de falta de autenticación en una función crítica en Fortinet FortiOS 8.0.0, FortiOS 7.6.0 a 7.6.7, FortiOS 7.4.0 a 7.4.12 y FortiOS 7.2.0 a 7.2.13 podría permitir que un atacante no autenticado, con HA FGSP + standalone-config-sync o autoscale, ejecute comandos como superadministrador mediante paquetes HA especialmente manipulados.
Fuente: CVE.org
-
Vulnerabilidad de contraseña embebida en el código (hard-coded) en Fortinet FortiAuthenticator
Fortinet · FortiAuthenticator
Una vulnerabilidad de uso de una contraseña embebida en el código (hard-coded) en Fortinet FortiAuthenticator 8.0.0 a 8.0.3 y FortiAuthenticator 6.6.0 a 6.6.10 podría permitir que un atacante no autenticado omita la validación de credenciales en ciertas circunstancias fuera de su control y obtenga acceso no autorizado.
Fuente: CVE.org