{"id":194,"date":"2026-07-31T20:38:07","date_gmt":"2026-07-31T20:38:07","guid":{"rendered":"https:\/\/blog.netvision.com.py\/?p=194"},"modified":"2026-07-31T20:55:22","modified_gmt":"2026-07-31T20:55:22","slug":"boletin-de-noticias-de-vulnerabilidades-del-cert-py-julio-2026","status":"publish","type":"post","link":"https:\/\/blog.netvision.com.py\/?p=194","title":{"rendered":"Boletin de noticias de vulnerabilidades del CERT-PY – Julio 2026."},"content":{"rendered":"\n

<\/p>\n\n\n\n

Este informe detalla una gran cantidad de vulnerabilidades cr\u00edticas que afectan a infraestructuras y software ampliamente utilizados en entornos corporativos y de servidores.<\/p>\n\n\n\n

1. Vulnerabilidades en productos SolarWinds<\/h3>\n\n\n\n

Vulnerabilidades destacadas y criticidad:
\u2022CVE-2026-28302: CVSS de 9.1
\u2022CVE-2026-28304: CVSS de 9.1
\u2022CVE-2026-28305: CVSS de 9.1<\/p>\n\n\n\n


M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidades-en-productos-solarwinds-4\/<\/a><\/p>\n\n\n\n

2. Vulnerabilidad en productos Redis<\/h3>\n\n\n\n

Vulnerabilidad destacada y criticidad:
\u2022CVE-2026-66373: CVSS de 7.5<\/p>\n\n\n\n


M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidad-en-productos-redis<\/a><\/p>\n\n\n\n

3. Vulnerabilidad en productos IBM<\/h3>\n\n\n\n

Vulnerabilidad destacada y criticidad:
\u2022CVE-2026-10535: CVSS de 8.4<\/p>\n\n\n\n


M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidad-en-productos-ibm-5<\/a><\/p>\n\n\n\n

4. Vulnerabilidades en productos VMware<\/h3>\n\n\n\n

Vulnerabilidades destacadas y criticidad:
\u2022CVE-2026-59309: CVSS de 9.8
\u2022CVE-2026-59310: CVSS de 9.8
\u2022CVE-2026-47876: CVSS de 9.3<\/p>\n\n\n\n


M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidades-en-productos-vmware-7<\/a><\/p>\n\n\n\n

5. Vulnerabilidades en productos Progress<\/h3>\n\n\n\n

Vulnerabilidades destacadas y criticidad:
\u2022CVE-2026-15967: CVSS de 7.5
\u2022CVE-2026-15966: CVSS de 7.5
\u2022CVE-2026-10697: CVSS de 7.5<\/p>\n\n\n\n


M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidades-en-productos-progress-5<\/a><\/p>\n\n\n\n

6. Vulnerabilidad en productos Jetbrains<\/h3>\n\n\n\n

Vulnerabilidad destacada y criticidad:
\u2022CVE-2026-63077: CVSS de 9.8<\/p>\n\n\n\n


M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidad-en-productos-jetbrains-4<\/a><\/p>\n\n\n\n

7. Vulnerabilidades en productos IBM<\/h3>\n\n\n\n

Vulnerabilidades destacadas y criticidad:
\u2022CVE-2026-8481: CVSS de 9.9
\u2022CVE-2026-9198: CVSS de 9.8
\u2022CVE-2026-9103: CVSS de 9.8<\/p>\n\n\n\n


M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidades-en-productos-ibm-7<\/a><\/p>\n\n\n\n

8. Vulnerabilidades en componente Checkpoint<\/h3>\n\n\n\n

Vulnerabilidades destacadas y criticidad:
\u2022CVE-2026-16232: CVSS de 9.1
\u2022CVE-2026-62144: CVSS de 9.1
\u2022CVE-2026-62145: CVSS de 7.5<\/p>\n\n\n\n


M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidades-en-productos-check-point-2<\/a><\/p>\n\n\n\n

9. Vulnerabilidad en productos ESET<\/h3>\n\n\n\n

Vulnerabilidad destacada y criticidad:
\u2022CVE-2026-7483: CVSS de 8.5<\/p>\n\n\n\n


M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidad-en-productos-eset-3\/<\/a><\/p>\n\n\n\n

10. Vulnerabilidades en productos Grafana<\/h3>\n\n\n\n

Vulnerabilidades destacadas y criticidad:<\/p>\n\n\n\n

\u2022CVE-2026-15583: CVSS de 8.6
\u2022CVE-2026-21729: CVSS de 7.5<\/p>\n\n\n\n


M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidades-en-productos-grafana-4\/<\/a><\/p>\n\n\n\n

11. Vulnerabilidad en productos Zxyel<\/h3>\n\n\n\n

Vulnerabilidad destacada y criticidad:
\u2022CVE-2026-6952 :CVSS de 7.2 <\/p>\n\n\n\n


M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidad-en-productos-zyxel-3\/<\/a><\/p>\n\n\n\n

12. Vulnerabilidad en productos AnyDesK<\/h3>\n\n\n\n

Vulnerabilidad destacada y criticidad:
\u2022CVE-2026-15682: CVSS de 4.7<\/p>\n\n\n\n


M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidad-en-productos-anydesk<\/a><\/p>\n\n\n\n

13. Vulnerabilidades en productos SonicWall<\/h3>\n\n\n\n

Vulnerabilidades destacadas y criticidad:
\u2022CVE-2026-15409: CVSS de 10.0
\u2022CVE-2026-15410: CVSS de 7.2<\/p>\n\n\n\n


M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidades-en-productos-sonicwall-5<\/a><\/p>\n\n\n\n

14. Vulnerabilidades en productos Fortinet<\/h3>\n\n\n\n

Vulnerabilidades destacadas y criticidad:
\u2022CVE-2026-59835: CVSS de 7.7
\u2022CVE-2025-53379: CVSS de 7.0<\/p>\n\n\n\n


M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidades-en-productos-fortinet-11<\/a><\/p>\n\n\n\n

15. Vulnerabilidad en productos Elastic<\/h3>\n\n\n\n

Vulnerabilidad destacada y criticidad:
\u2022CVE-2026-56147: CVSS de 7.1<\/p>\n\n\n\n


M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidad-en-productos-elastic-6\/<\/a><\/p>\n\n\n\n

16. Vulnerabilidades en productos Zoom<\/h3>\n\n\n\n

Vulnerabilidades destacadas y criticidad:
\u2022CVE-2026-53412: CVSS de 9.8
\u2022CVE-2026-53409: CVSS de 7.8
\u2022CVE-2026-53411: CVSS de 7.8
M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidades-en-productos-zoom-3<\/a><\/p>\n\n\n\n

17. Vulnerabilidades en productos VMware<\/h3>\n\n\n\n

Vulnerabilidades destacadas y criticidad:
\u2022CVE-2026-47865: CVSS de 9.8
\u2022CVE-2026-47871: CVSS de 8.8
\u2022CVE-2026-47869: CVSS de 8.7<\/p>\n\n\n\n


M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidades-en-productos-vmware-6<\/a><\/p>\n\n\n\n

18. Vulnerabilidades en productos Schneider<\/h3>\n\n\n\n

Vulnerabilidades destacadas y criticidad:
\u2022CVE-2026-12927: CVSS de 7.8
\u2022CVE-2026-14354: CVSS de 7.5<\/p>\n\n\n\n


M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidades-en-productos-schneider-electric-3<\/a><\/p>\n\n\n\n

19. Vulnerabilidad en productos Fortinet<\/h3>\n\n\n\n

Vulnerabilidad destacada y criticidad:
\u2022CVE-2026-25089: CVSS de 9.1<\/p>\n\n\n\n


M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidad-en-productos-fortinet-6<\/a><\/p>\n\n\n\n

20. Vulnerabilidad en productos IBM<\/h3>\n\n\n\n

Vulnerabilidad destacada y criticidad:
\u2022CVE-2026-10842: CVSS de 7.5<\/p>\n\n\n\n


M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidad-en-productos-ibm-4<\/a><\/p>\n\n\n\n

21. Vulnerabilidades en productos Siemens<\/h3>\n\n\n\n

Vulnerabilidades destacadas y criticidad:
\u2022CVE-2026-56451: CVSS de 10.0
\u2022CVE-2026-7891: CVSS de 9.1<\/p>\n\n\n\n


M\u00e1sinformaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidades-en-productos-siemens-8<\/a><\/p>\n\n\n\n

22. Vulnerabilidades en productos SAP<\/h3>\n\n\n\n

Vulnerabilidades destacadas y criticidad:
\u2022CVE-2026-44747: CVSS de 9.9
\u2022CVE-2026-27690: CVSS de 9.1
\u2022CVE-2026-44761: CVSS de 9.1<\/p>\n\n\n\n


M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidades-en-productos-sap-8<\/a><\/p>\n\n\n\n

23. Vulnerabilidades en productos Samsung<\/h3>\n\n\n\n

Vulnerabilidades destacadas y criticidad:
\u2022CVE-2026-21042: CVSS de 8.4
\u2022CVE-2026-21045: CVSS de 8.4
\u2022CVE-2026-21046: CVSS de 8.4<\/p>\n\n\n\n


M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidades-en-productos-samsung<\/a><\/p>\n\n\n\n

24. Vulnerabilidades en productos Metabase<\/h3>\n\n\n\n

Vulnerabilidades destacadas y criticidad:
\u2022CVE-2026-59827: CVSS de 9.9
\u2022CVE-2026-59826: CVSS de 9.1<\/p>\n\n\n\n


M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidades-en-productos-metabase\/<\/a><\/p>\n\n\n\n

25. Vulnerabilidades en productos Juniper<\/h3>\n\n\n\n

Vulnerabilidadesdestacadasycriticidad:
\u2022CVE-2026-57026: CVSS de 8.7
\u2022CVE-2026-57023: CVSS de 8.7
\u2022CVE-2026-33794: CVSS de 8.2
M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidades-en-productos-juniper-3<\/a><\/p>\n\n\n\n

26. Vulnerabilidades en productos Siemens<\/h3>\n\n\n\n

Vulnerabilidades destacadas y criticidad:
\u2022CVE-2026-54801: CVSS de 8.6
\u2022CVE-2026-54799: CVSS de 8.4
\u2022CVE-2026-54798: CVSS de 7.1<\/p>\n\n\n\n


M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidades-en-productos-siemens-7\/
<\/a><\/p>\n\n\n\n

27. Vulnerabilidades en productos WordPress<\/h3>\n\n\n\n

Vulnerabilidades destacadas y criticidad:
\u2022CVE-2026-63030: CVSS de 9.8
\u2022CVE-2026-60137: CVSS de 5.9<\/p>\n\n\n\n


M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidades-en-productos-wordpress\/<\/a><\/p>\n\n\n\n

28. Vulnerabilidad en productos Bitwarden<\/h3>\n\n\n\n

Vulnerabilidad destacada y criticidad:
\u2022CVE-2026-60104: CVSS de 9.3<\/p>\n\n\n\n


M\u00e1sinformaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidad-en-productos-bitwarden-2
<\/a><\/p>\n\n\n\n

29. Vulnerabilidades en productos Ubiquiti<\/h3>\n\n\n\n

Vulnerabilidades destacadas y criticidad:
\u2022CVE-2026-50746: CVSS de 10.0
\u2022CVE-2026-50747: CVSS de 9.9
\u2022CVE-2026-54402: CVSS de 9.9<\/p>\n\n\n\n


M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidades-en-productos-ubiquiti-5\/<\/a><\/p>\n\n\n\n

30. Vulnerabilidad en productos OpenSSH<\/h3>\n\n\n\n

Vulnerabilidad destacada y criticidad:
\u2022CVE-2026-60002: CVSS de 7.7<\/p>\n\n\n\n


M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidad-en-productos-openssh\/<\/a><\/p>\n\n\n\n

31. Vulnerabilidades en productos Qualcomm<\/h3>\n\n\n\n

Vulnerabilidades destacadas y criticidad:
\u2022CVE-2026-25268: CVSS de 8.8
\u2022CVE-2026-21379: CVSS de 7.8
\u2022CVE-2026-25271: CVSS de 7.8<\/p>\n\n\n\n


M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidades-en-productos-qualcomm-9\/<\/a><\/p>\n\n\n\n

32. Vulnerabilidades en productos Erlang<\/h3>\n\n\n\n

Vulnerabilidades destacadas y criticidad:
\u2022CVE-2026-55950: CVSS de 8.7
\u2022CVE-2026-55952: CVSS de 8.2<\/p>\n\n\n\n


M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidades-en-productos-erlang\/<\/a><\/p>\n\n\n\n

33. Vulnerabilidad en productos Roundcube<\/h3>\n\n\n\n

Vulnerabilidad destacada y criticidad:
\u2022CVE-2026-54433: CVSS de 7.2<\/p>\n\n\n\n


M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidad-en-productos-roundcube<\/a><\/p>\n\n\n\n

34. Vulnerabilidades en productos IBM<\/h3>\n\n\n\n

Vulnerabilidades destacadas y criticidad:
\u2022CVE-2026-9071: CVSS de 7.5
\u2022CVE-2026-8646: CVSS de 7.4
\u2022CVE-2026-10845: CVSS de 7.3<\/p>\n\n\n\n


M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidades-en-productos-ibm-6<\/a><\/p>\n\n\n\n

35. Vulnerabilidad en productos Plesk<\/h3>\n\n\n\n

Vulnerabilidad destacada y criticidad:
\u2022CVE-2026-56843: CVSS de 9.9<\/p>\n\n\n\n


M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidad-en-productos-plesk-2\/<\/a><\/p>\n\n\n\n

36. Vulnerabilidad en productos Bitdefender<\/h3>\n\n\n\n

Vulnerabilidad destacada y criticidad:<\/p>\n\n\n\n

CVE-2026-6851: CVSS de 7.0<\/p>\n\n\n\n


M\u00e1s informaci\u00f3n:
https:\/\/www.cert.gov.py\/vulnerabilidad-en-productos-bitdefender\/<\/a><\/p>\n\n\n\n

<\/p>\n\n\n\n

Recomendaciones para administradores<\/h3>\n\n\n\n

Dada la cantidad y severidad de estas vulnerabilidades, se recomienda encarecidamente a los departamentos de TI:<\/p>\n\n\n\n

    \n
  1. Auditar los sistemas:<\/strong> Verificar si cuentan con alguno de los productos mencionados en sus entornos de producci\u00f3n.<\/li>\n\n\n\n
  2. Priorizar parches:<\/strong> Aplicar las actualizaciones de seguridad proporcionadas por cada fabricante de manera prioritaria, especialmente para los productos con CVSS de 9.0 en adelante.<\/li>\n\n\n\n
  3. Monitoreo:<\/strong> Consultar la fuente oficial para obtener detalles t\u00e9cnicos espec\u00edficos y pasos de mitigaci\u00f3n para cada CVE.<\/li>\n<\/ol>\n\n\n\n

    Puedes acceder al informe completo y a todos los enlaces de referencia en la p\u00e1gina oficial del CERT-PY<\/strong>:<\/p>\n\n\n\n

    Acceder al sitio web del CERT-PY<\/a><\/strong><\/p>\n\n\n\n

    \n\n\n\n

    Fuente: Resumen de Avisos de Seguridad N\u00b031, CERT-PY (Ministerio de Tecnolog\u00edas de la Informaci\u00f3n y Comunicaci\u00f3n, Paraguay)[cite: 1].<\/em><\/small><\/p>\n","protected":false},"excerpt":{"rendered":"

    El equipo del CERT-PY ha publicado su Resumen de Avisos de Seguridad N\u00b031, correspondiente a la segunda quincena de Julio de 2026<\/p>\n","protected":false},"author":3,"featured_media":154,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-194","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cyberseguridad"],"_links":{"self":[{"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=\/wp\/v2\/posts\/194","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=194"}],"version-history":[{"count":3,"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=\/wp\/v2\/posts\/194\/revisions"}],"predecessor-version":[{"id":198,"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=\/wp\/v2\/posts\/194\/revisions\/198"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=\/wp\/v2\/media\/154"}],"wp:attachment":[{"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=194"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=194"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=194"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}