4 de agosto de 2026
Vulnerabilidad de cifrado faltante de datos sensibles de Apache Tomcat. Apache Tomcat contiene una vulnerabilidad de cifrado faltante de datos sensibles que permite la omisión de EncryptInterceptor. Esta vulnerabilidad se puede encadenar con CVE‑2025‑24813. Acción requerida: Aplique mitigaciones de acuerdo con las instrucciones del proveedor, asegurando el cumplimiento de la guía BOD 26-04 del CISA "Priorización de actualizaciones de seguridad basada en riesgos" (consulte la URL en Notas) y los "Requisitos de clasificación forense" del CISA (consulte la URL en Notas). Siga la guía BOD 26-04...
Calendario de Vulnerabilidades exploitadas conocidas de CISA