October 9, 2026

Ilustración de un globo terráqueo con nodos conectados, alusiva al servicio DNS ISC BIND

CSIRT Panamá Aviso 2026-oct-9: Vulnerabilidad Alta en ISC BIND explotada activamente que permite detener el servicio DNS — CVE-2015-5477

CSIRT Panamá / October 9, 2026

Fecha de emisión: 9 de octubre de 2026CVE ID: CVE-2015-5477Severidad: ALTA — CVSS 3.1: 7.5 (prioridad de atención: CRÍTICA por

Avisos de Seguridad

CSIRT Panamá Aviso 2026-oct-9: Vulnerabilidad Crítica en ONLYOFFICE Docs explotada activamente que permite escritura de archivos y ejecución remota de código — CVE-2021-3199

CSIRT Panamá / October 9, 2026

Fecha de emisión: 9 de octubre de 2026CVE ID: CVE-2021-3199Severidad: CRÍTICA — CVSS 3.1: 9.8Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo de vulnerabilidad: CWE-22:

Avisos de Seguridad

CSIRT Panamá Aviso 2026-oct-8: Vulnerabilidad Alta en Apache Struts que permite ejecución remota de código — CVE-2016-3081

CSIRT Panamá / October 9, 2026

Fecha de emisión: 8 de octubre de 2026CVE ID: CVE-2016-3081Severidad: ALTA — CVSS 3.0: 8.1 (prioridad de atención: CRÍTICA por

Avisos de Seguridad

CSIRT Panamá Aviso 2026-oct-8: Vulnerabilidad Crítica en ProFTPD (mod_copy) que permite leer y escribir archivos sin autenticación — CVE-2015-3306

CSIRT Panamá / October 9, 2026

Fecha de emisión: 8 de octubre de 2026CVE ID: CVE-2015-3306Severidad: CRÍTICA — CVSS 3.1: 10.0 (CISA-ADP)Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HTipo de vulnerabilidad: