// CVE

CVE-2026-82078

Crítica 9.4 Explotada (KEV)

PaperCut PaperCut MF/NG

9.4CVSS
61%EPSS
SíCISA KEV

Resumen

An unsafe dynamic class loading vulnerability exists in the database connection utilities of PaperCut MF and PaperCut NG. The application instantiates database driver classes based on configurable driver names without validating against an…

Publicada: 2026-08-28 · En KEV desde: 2026-08-31

Análisis

🔴 Crítica — explotación activa

Tipo de fallo: CWE-470.

Cómo se explota: Explotable por red (accesible desde internet), con privilegios altos, sin interacción de la víctima, y con baja complejidad.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.

Vector CVSS

CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

El vector codifica cómo se explota (lo tienes traducido arriba, en el análisis). Desglósalo en la herramienta CVSS →

🔗 Ficha en NVD CISA KEV 🌉 CVE → detección 🎯 ¿Me afecta? ⚖️ Priorizar parche

← Volver al Threat Radar

Fuentes: CISA KEV · EPSS · FIRST.org · NVD. Análisis derivado del vector CVSS y del estado de explotación (sin IA). Informativo; contrasta siempre con la fuente oficial del fabricante.