CISA agrega cinco vulnerabilidades a lista de expuestas

Por qué importa: Atacantes han usado estas vulnerabilidades para controlar servidores.

Lo esencial

• CVE-2026-42016: fallo de autorización en Artifactory que permite escalada de privilegios.
• CVE-2026-84869: vulnerabilidad en ScreenConnect que permite transferencia y ejecución sin autorización.
• CVE-2026-86060: fallo en RouterOS que permite escalada de privilegios mediante manipulación de políticas.

Vulnerabilidades en Artifactory y ScreenConnect

CISA registra dos fallos en JFrog Artifactory: uno de autorización incorrecta y otro de autenticación inadecuada, ambos con riesgo elevado.

Problemas en el sistema RouterOS

MikroTik RouterOS presenta dos vulnerabilidades críticas: una que revela memoria del kernel y otra que permite escalada de privilegios mediante comandos mal interpretados.