Siete nuevos avisos de seguridad

Múltiples vulnerabilidades en el panel de administración de Microweber Validación incorrecta de datos de entrada en VeloCloud Orchestrator de Arista Path traversal en productos de Check Point Múltiples vulnerabilidades en Observability Self-Hosted de SolarWinds Desbordamiento de búfer basado en montículo en BIG-IP APM de F5 Múltiples vulnerabilidades en Analytics and Location Engine de HPE Panel de administración de Microweber en la versión v2.0.19. INCIBE ha coordinado la publicación de 2 vulnerabilidades, una de severidad alta y otra de severidad media, que afectan a Microweber, creador de sitios web con tienda online. Las vulnerabilidades han sido descubiertas por David Aparicio Salcedo. A estas vulnerabilidades se les han asignado los siguientes códigos, puntuación base CVSS v4.0, vector del CVSS y tipo de vulnerabilidad CWE de cada vulnerabilidad: CVE-2026-5695: CVSS v4.0: 8.4 | CVSS AV:N/AC:L/AT:N/PR:H/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N | CWE-434 CVE-2026-5696: CVSS v4.0: 5.9 | CVSS AV:N/AC:L/AT:N/PR:H/UI:A/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N | CWE-79 No hay solución reportada por el momento. CVE-2026-5695: vulnerabilidad de carga arbitraria de archivos debido a la falta de vali...