Las tres CVE
Hacia el 11–13 de agosto de 2026, CISA añadió al catálogo KEV la CVE-2026-72898 (SQLi sin autenticación en Metabase 1.58+), la CVE-2026-68820 (use-after-free en WinSock de Windows) y la CVE-2026-20349 (DoS en Cisco ASA/FTD).
Metabase
Puede dar acceso de administrador, robo de credenciales y exfiltración. Hubo ataques al Metabase Cloud; las instalaciones propias deben actualizarse ya.
Qué hacer
Actualice Metabase, parchee Windows WinSock y actualice ASA/FTD. Trate todo panel BI público como superficie crítica.