Múltiples vulnerabilidades en BugTracker.NET
Última actividad: Primera señal: 7 de octubre de 2026, 10:52
Qué se sabe
Se han detectado tres vulnerabilidades de alta severidad en BugTracker.NET 3.6.8, una aplicación web de código abierto. Las vulnerabilidades, con CVSS v4.0 de 7.1 a 7.5, permiten ataques de inyección de comandos y manejo inseguro de credenciales. Estas afectan a usuarios que emplean esta herramienta para el seguimiento de errores. Se recomienda aplicar parches de seguridad urgentemente para mitigar riesgos.
- Producto
- BugTracker.NET 3.6.8
- Tipo
- Attack vulnerability
- CVE
- CVE-2026-92531
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.