https://alertas.dupin.com.ar/fabricante/zohocorp/Alertas de vulnerabilidades de Zohocorp.esWed, 04 Nov 2026 07:59:48 +000010https://alertas.dupin.com.ar/cve/CVE-2026-77690/tg:63179Wed, 04 Nov 2026 07:59:48 +0000VulnerabilidadZohoCorp ManageEngine Key Manager Plus, en versiones anteriores a 7151, era vulnerable a inyección de comandos, lo que permitía a usuarios autenticados con privilegios de despliegue de certificados ejecutar comandos arbitrarios mediante entrada especialmente diseñada al configurar un destino de despliegue.https://alertas.dupin.com.ar/cve/CVE-2026-77779/tg:63154Wed, 04 Nov 2026 07:09:28 +0000VulnerabilidadManageEngine Key Manager Plus anterior a 7151 era vulnerable a un control de acceso inadecuado que permitía a usuarios autenticados con bajos privilegios exportar claves fuera de su alcance autorizado.https://alertas.dupin.com.ar/cve/CVE-2026-77777/tg:62925Tue, 03 Nov 2026 10:14:04 +0000VulnerabilidadVulnerabilidad de severidad alta en ManageEngine Key Manager Plus. Puntaje CVSS 3.1 de 7.1. La descripción original en inglés está más abajo.https://alertas.dupin.com.ar/cve/CVE-2026-77778/tg:62921Tue, 03 Nov 2026 10:14:01 +0000VulnerabilidadVulnerabilidad de severidad alta en ManageEngine Key Manager Plus. Puntaje CVSS 3.1 de 7.1. La descripción original en inglés está más abajo.https://alertas.dupin.com.ar/cve/CVE-2026-13594/tg:62909Tue, 03 Nov 2026 09:23:45 +0000VulnerabilidadManageEngine Log360 y EventLog Analyzer de Zoho Corporation, en versiones 13062 y anteriores, son vulnerables a un problema que podría permitir a un adversario obtener acceso no autorizado al producto.https://alertas.dupin.com.ar/cve/CVE-2026-77799/tg:62883Tue, 03 Nov 2026 06:03:10 +0000VulnerabilidadManageEngine Key Manager Plus en versiones anteriores a la 7150 es vulnerable a una evasión de la autenticación de dos factores que permite a atacantes con credenciales válidas iniciar sesión sin código de verificación.https://alertas.dupin.com.ar/cve/CVE-2026-77800/tg:62882Tue, 03 Nov 2026 06:03:10 +0000VulnerabilidadManageEngine Key Manager Plus en versiones anteriores a la 7151 es vulnerable a una evasión de autenticación SAML que permite a atacantes iniciar sesión usando aserciones SAML destinadas a otro proveedor de servicios.https://alertas.dupin.com.ar/cve/CVE-2026-8923/tg:62729Mon, 02 Nov 2026 11:39:39 +0000VulnerabilidadZohocorp ManageEngine Eventlog Analyzer y ManageEngine Log360, en versiones anteriores a 13062, son vulnerables a ejecución remota de código autenticada en la opción Log Forward.https://alertas.dupin.com.ar/cve/CVE-2026-18199/tg:62724Mon, 02 Nov 2026 10:49:29 +0000VulnerabilidadZohocorp ManageEngine Password Manager Pro en versiones anteriores a 13236 y PAM360 en versiones anteriores a 8601 son vulnerables a ejecución remota de código por parte de un usuario autenticado.https://alertas.dupin.com.ar/cve/CVE-2026-6516/tg:62402Sat, 31 Oct 2026 02:10:24 +0000Exploit públicoLa API del agente vulnerable permite ejecución remota de código sin autenticación. Afecta a versiones de ManageEngine ADAudit Plus anteriores a 8606.