Nundina › Descubrir calendarios › Calendario de Vulnerabilidades exploitadas conocidas de CISA › CVE-2025-25249 - Fortinet Múltiples ProductosCVE-2025-25249 - Fortinet Múltiples Productos9 de septiembre de 2026Vulnerabilidad de desbordamiento de búfer basada en montón en múltiples productos Fortinet. Fortinet FortiOS, FortiSwitchManager y FortiSASE contienen una vulnerabilidad de desbordamiento de búfer basada en montón que permite a un atacante ejecutar código o comandos no autorizados a través de paquetes especialmente diseñados. Acción requerida: Aplique mitigaciones de acuerdo con las instrucciones del proveedor, asegurando el cumplimiento de la guía BOD 26-04 de CISA sobre priorización de actualizaciones de seguridad basada en riesgos (consulte la URL en Notas) y los requisitos de "Triage...Calendario de Vulnerabilidades exploitadas conocidas de CISAMás de este calendario

23 de octubre de 2026 - CVE-2026-110447 - Collabora Online – Built-in CODE Server

23 de octubre de 2026 - CVE-2026-114625 - Arista VeloCloud Orchestrator

20 de octubre de 2026 - CVE-2026-110936 - Siemens Software Center

20 de octubre de 2026 - CVE-2026-96652 - Plex Media Server

20 de octubre de 2026 - CVE-2026-96654 - Plex Media Server