9Ciber
WSO2 and Adobe Commerce Flaws Exploited in Attacks, Added to CISA KEV
The Hacker News · 25 sept, 06:46
⚠ Acción requerida
Qué hacer: Aplica los parches para CVE-2026-5430 en WSO2 y para CVE-2026-71362 en Adobe Commerce/Magento antes del 27 de septiembre.
CISA ha añadido dos vulnerabilidades críticas a su catálogo de vulnerabilidades conocidas explotadas: CVE-2026-5430 (path traversal en WSO2 con puntuación CVSS 9.8) y CVE-2026-71362 (autorización incorrecta en Adobe Commerce/Magento con CVSS 9.1). Ambas están siendo explotadas activamente en la naturaleza, con evidencia de ataques desde mediados de septiembre de 2026. Las agencias federales estadounidenses tienen plazo hasta el 27 de septiembre para aplicar los parches.
#Vulnerabilidad#Exploit#Ataque / brecha