AISLE Discovered 12 out of 12 OpenSSL Vulnerabilities

Author Stanislav Fort
Date Published January 26, 2026

Autonomous zero-day discovery in one of the most scrutinized codebases in the world

https://aisle.com/blog/aisle-discovered-12-out-of-12-openssl-vulnerabilities

Two High-Severity n8n Flaws Allow Authenticated Remote Code Execution

CVE-2026-1470 (CVSS score: 9.9) - An eval injection vulnerability that could allow an authenticated user to bypass the Expression sandbox mechanism and achieve full remote code execution on n8n's main node by passing specially crafted JavaScript code
CVE-2026-0863 (CVSS score: 8.5) - An eval injection vulnerability that could allow an authenticated user to bypass n8n's python-task-executor sandbox restrictions and run arbitrary Python code on the underlying operating system.

https://thehackernews.com/2026/01/two-high-severity-n8n-flaws-allow.html

Múltiples vulnerabilidades en EPMM de Ivanti

Fecha 30/01/2026
Importancia 5 - Crítica

Recursos Afectados
Ivanti Endpoint Manager Mobile:
12. 5 . 0 .0 y anteriores;
12. 6 . 0 .0 y anteriores;
12. 7 .0.0 y anteriores;
12. 5.1 .0 y anteriores;
12.6.1.0 y anteriores.

Descripción
Ivanti ha publicado dos vulnerabilidades de severidad crítica que, de ser explotadas, podrían permitir ejecución de código remoto no autenticado.
El fabricante ha identificado explotación activa en uno de sus usuarios.

https://www.incibe.es/incibe-cert/alerta-temprana/avisos/multiples-vulnerabilidades-en-epmm-de-ivanti-0

Desbordamiento del búfer de pila en OpenSSL en Fortinet

Fecha 30/01/2026
Importancia 4 - Alta

Recursos Afectados
Aquellos productos que contienen:
OpenSSL 3.6, 3.5, 3.4, 3.3 y 3.0
OpenSSL 1.1.1 y 1.0.2
Actualmente, Fortinet esta investigando sus productos.

Descripción
Fortinet ha publicado una nota de seguridad en la que informa sobre una vulnerabilidad alta en OpenSSL implementado en algunos de sus productos. La explotación de esta vulnerabilidad podría permitir ejecución de código remoto o denegación de servicio.

Solución
Actualizar a las versiones correspondientes:
OpenSSL 3.6.1.
OpenSSL 3.5.5.
OpenSSL 3.4.4.

https://www.incibe.es/incibe-cert/alerta-temprana/avisos/desbordamiento-del-bufer-de-pila-en-openssl-en-fortinet

Aisuru botnet sets new record with 31.4 Tbps DDoS attack

The Aisuru/Kimwolf botnet launched a new massive distributed denial of service (DDoS) attack that peaked at 31.4 Tbps and 200 million requests per second, setting a new record.

https://www.bleepingcomputer.com/news/security/aisuru-botnet-sets-new-record-with-314-tbps-ddos-attack/

Inyección SQL en FortiClientEMS

Fecha 09/02/2026
Importancia 5 - Crítica

Recursos Afectados
FortiClientEMS 7.4.

Descripción
Gwendal Guégniaud, de Fortinet Product Security team, ha reportado una vulnerabilidad de severidad crítica, cuya explotación podría permitir a un atacante ejecutar código o comandos no autorizados.

https://www.incibe.es/incibe-cert/alerta-temprana/avisos/inyeccion-sql-en-forticlientems

Ejecución de comandos del sistema operativo en BeyondTrust

Fecha 09/02/2026
Importancia 5 - Crítica

Recursos Afectados
Remote Support, versión 25.3.1 y anteriores;
Privileged Remote Access, versión 24.3.4 y anteriores.

Descripción
Harsh Jaiswal y el equipo de Hacktron AI han descubierto una vulnerabilidad de severidad crítica que, en caso de ser explotada, permitiría a un atacante en remoto, no autenticado, ejecutar comandos del sistema operativo en el contexto del usuario del sitio.

https://www.incibe.es/incibe-cert/alerta-temprana/avisos/ejecucion-de-comandos-del-sistema-operativo-en-beyondtrust

Actualizaciones de seguridad de febrero de 2026 en productos de SAP

Fecha 10/02/2026
Importancia 5 - Crítica


https://www.incibe.es/incibe-cert/alerta-temprana/avisos/actualizaciones-de-seguridad-de-febrero-de-2026-en-productos-de-sap

Microsoft - February 2025 Security Updates

https://msrc.microsoft.com/update-guide/releaseNote/2026-Feb

About the security content of iOS 26.3 and iPadOS 26.3

https://support.apple.com/en-us/126346

https://securityaffairs.com/187890/security/apple-fixed-first-actively-exploited-zero-day-in-2026.html

Critical BeyondTrust RCE flaw now exploited in attacks, patch now

A critical pre-authentication remote code execution vulnerability in BeyondTrust Remote Support and Privileged Remote Access appliances is now being exploited in attacks after a PoC was published online.

https://www.bleepingcomputer.com/news/security/critical-beyondtrust-rce-flaw-now-exploited-in-attacks-patch-now/

Advisory ID: BT26-02

CVSSv4 score: 9.9
Issue Date: 2026-02-06
CVE: CVE-2026-1731
CWE: CWE-78

Synopsis: Remote code execution in Remote Support (RS) and Privileged

Remote Access (PRA)
Affected Product: Remote Support (RS) and Privileged Remote Access (PRA)

https://www.beyondtrust.com/trust-center/security-advisories/bt26-02