Situación semanal, semana 37: 117 avisos, 24 críticos

• GitLab Community & Enterprise Editions: una vulnerabilidad
• IBM ContextForge MCP Gateway: una vulnerabilidad
• IBM Langflow OSS: una vulnerabilidad
• Budibase: varias vulnerabilidades
• Check Point VPN producten: varias vulnerabilidades
• Check Point Products: varias vulnerabilidades
• SAP Kernel and NetWeaver Message Server: posible corrupción de memoria
• Microsoft Windows: varias vulnerabilidades
• Google Chrome on: una vulnerabilidad
• Google Chrome: una vulnerabilidad
• Google Chrome: posible corrupción de memoria
• Google Chrome on: posible corrupción de memoria
• Adobe Experience Manager: posible ejecución de código
• Adobe Campaign Classic (ACC): posible ejecución de código
• Adobe Commerce: posible cross-site scripting
• UC Browser for Android (package com.UCMobile.intl: posible cross-site scripting
• Apache Airflow FAB provider: una vulnerabilidad
• Fortinet FortiSandbox 5: posible divulgación de información
• Ivanti Neurons for ITSM: una vulnerabilidad
• Adobe Magento Open Source: posible ejecución de código con privilegios de administrador
• Adobe Commerce & Magento: una vulnerabilidad
• Adobe Commerce: posible ejecución de código
• N-central van N-able: una vulnerabilidad
• MikroTik RouterOS: varias vulnerabilidades

Compruebe primero si alguno de los sistemas citados es accesible desde internet en su organización. Si lo es, la actualización va antes de la ventana de mantenimiento habitual.