El CERT-FR publica su boletín semanal sobre vulnerabilidades críticas, con fallas de severidad máxima en HPE Aruba Networking AOS

Resumen del corpus

El CERT-FR publicó su boletín semanal CERTFR-2026-ACT-045, correspondiente a la semana 43 (del 19 al 25 de octubre de 2026), con las vulnerabilidades más críticas detectadas. Destacan múltiples fallas en HPE Aruba Networking AOS con puntuación CVSS 10 y 9.8, además de problemas en productos Cisco, F5 NGINX, SolarWinds y Apache Tomcat. También se actualizó la alerta por vulnerabilidades en PHP, con pruebas de concepto y intentos de explotación conocidos para CVE-2026-109618 y CVE-2026-109619.