Situación semanal, semana 38: 108 avisos, 26 críticos

• IBM Guardium Data Protection: posible elusión de medidas de seguridad
• IBM Guardium Data Protection: una vulnerabilidad
• IBM Guardium Data Protection: posible inyección SQL
• IBM Guardium Data Protection: posible ejecución de código
• IBM MQ for HPE NonStop: posible denegación de servicio
• Synology DiskStation Manager (DSM): una vulnerabilidad
• Google Chrome on: posible corrupción de memoria
• Google Chrome: posible corrupción de memoria
• CakePHP is a rapid development framework for PHP: posible inyección SQL
• Cisco Identity Services Engine (ISE): varias vulnerabilidades
• API of Cisco Identity Services Engine (ISE): posible elusión de medidas de seguridad
• SXP REST API of Cisco ISE: posible inyección SQL y denegación de servicio
• REST API of Cisco ISE and Cisco ISE-PIC: posible ejecución de código con privilegios de administrador
• Cisco ISE: posible denegación de servicio
• diagnostic tools of Cisco ISE and ISE-PIC: posible denegación de servicio y ejecución de código
• REST API of Cisco ISE and ISE-PIC: posible denegación de servicio y ejecución de código
• web-based management interface of Cisco ISE: posible denegación de servicio
• Oracle Fusion Middleware: varias vulnerabilidades
• Google Chrome: una vulnerabilidad
• Google Chrome: posible corrupción de memoria
• IBM MQ: una vulnerabilidad
• IBM Verify Identity Access: posible corrupción de memoria
• PraisonAI is a multi-agent teams system: una vulnerabilidad
• IBM Langflow OSS: posible ejecución de código con privilegios de root
• Cisco Secure Email Gateway: una vulnerabilidad
• PraisonAI is a multi-agent teams system: una vulnerabilidad

Compruebe primero si alguno de los sistemas citados es accesible desde internet en su organización. Si lo es, la actualización va antes de la ventana de mantenimiento habitual.