2 CVEs publicados el 2026-09-10 · 2 con explotación activa confirmada por CISA KEV · 1 con prueba de concepto pública · CVSS máximo 9.8/10.
Productos afectados (catálogo NVD)
mikrotik/routeros
CVEs de este lote
| CVE | Severidad | CVSS | EPSS | Estado | Descripción |
|---|---|---|---|---|---|
| CVE-2026-86060 | CRITICAL | 9.8 | 1.1% | KEV PoC | CVE-2026-86060 en MikroTik RouterOS permite escalar privilegios vía SSH sin autenticación; hay explotación activa confirmada y alerta del CSIRT chileno. |
| CVE-2026-67277 | CRITICAL | 8.2 | 0.9% | KEV | CVE-2026-67277 en MikroTik RouterOS permite a un atacante no autenticado iniciar pruebas UDP y reiniciar el kernel. Hay explotación activa y alerta del CSIRT chileno. |