Múltiples vulnerabilidades en productos de Broadcom
2026-10-26 · Severidad del aviso: crítico
Aviso sobre Windows, PHP. La fuente describe posibles efectos de ejecución remota de código y interrupción del servicio. Se mencionan versiones anteriores a 26.8.x; comprueba qué producto y configuración cubre el aviso.
Producto o tecnología: Johnson Controls, Oracle, PHP, QNAP, Siemens, Tenable, Windows
Referencias CVE: CVE-2026-109618, CVE-2026-109619
Extracto técnico de la fuente
Múltiples vulnerabilidades en productos de Broadcom Lun, 26/10/2026 - 11:59 Aviso Recursos Afectados Security Analytics: 8.2.8, 8.3.1, 8.3.2, 8.4.1.2 y 8.4.1.3. Symantec Privileged Access Manager (PAM): servidor y dispositivos con PHP vulnerable. El fabricante no publica un intervalo exhaustivo de versiones afectadas. Los clientes y agentes de PAM, PAM Server Control, A2A, Socket Filter Agents, Windows Proxies y Threat Analytics no están afectados. Descripción Broadcom ha publicado un aviso sobr
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
- INCIBE-CERT Avisos: Múltiples vulnerabilidades en productos de Broadcom
- INCIBE-CERT Avisos: Múltiples vulnerabilidades en productos de Oracle
- INCIBE-CERT Avisos: Impacto de vulnerabilidades críticas de PHP en productos de QNAP
- INCIBE-CERT Avisos: Impacto de vulnerabilidades críticas de PHP en productos de Tenable
- INCIBE-CERT Avisos SCI: Múltiples vulnerabilidades en productos de Hikvision
- INCIBE-CERT Avisos SCI: Múltiples vulnerabilidades en RUGGEDCOM APE1808 de Siemens
- INCIBE-CERT Avisos SCI: Múltiples vulnerabilidades en Netbiter de HMS Networks
- INCIBE-CERT Avisos SCI: Múltiples vulnerabilidades en productos de Wibu-Systems
- INCIBE-CERT Avisos SCI: Múltiples vulnerabilidades en APROL de B&R
- INCIBE-CERT Avisos SCI: Múltiples vulnerabilidades en MES de ABB
- INCIBE-CERT Avisos SCI: Impacto de vulnerabilidades críticas de PHP en productos de Johnson Controls
- Cyber Centre Canada: AL26-026 - Critical vulnerabilities impacting PHP - CVE-2026-109618 and CVE-2026-109619 - Update 1
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.