#1

CVE-2021-23758 Alta 8.1 Explotada (KEV)

n/a AjaxPro.2

All versions of package ajaxpro.2 are vulnerable to Deserialization of Untrusted Data due to the possibility of deserialization of arbitrary .NET classes, which can be abused to gain remote code execution.

Análisis

🔴 Crítica — explotación activa

Tipo de fallo: Deserialización insegura (CWE-502). Datos serializados no confiables acaban en ejecución de código.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, con complejidad alta.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:

Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application · T1059 · Command and Scripting Interpreter

Practícalo en el arsenal: WAF Bypass · Decodificador PowerShell · Reverse Shells

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

83%EPSS

8.1CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#2

CVE-2023-22518 Crítica 10.0

Atlassian Confluence Data Center

All versions of Confluence Data Center and Server are affected by this unexploited vulnerability. This Improper Authorization vulnerability allows an unauthenticated attacker to reset Confluence and create a Confluence instance administrat…

Análisis

🟠 Alta — explotación inminente

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad. El fallo puede saltar a otros componentes (scope cambiado).

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

10.0CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#3

CVE-2021-44228 Crítica 10.0

Apache Software Foundation Apache Log4j2

Apache Log4j2 2.0-beta9 through 2.15.0 (excluding security releases 2.12.2, 2.12.3, and 2.3.1) JNDI features used in configuration, log messages, and parameters do not protect against attacker controlled LDAP and other JNDI related endpoin…

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: Deserialización insegura (CWE-502). Datos serializados no confiables acaban en ejecución de código.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad. El fallo puede saltar a otros componentes (scope cambiado).

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application · T1059 · Command and Scripting Interpreter

Practícalo en el arsenal: WAF Bypass · Decodificador PowerShell · Reverse Shells

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

10.0CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#4

CVE-2019-11510 Crítica 10.0

In Pulse Secure Pulse Connect Secure (PCS) 8.2 before 8.2R12.1, 8.3 before 8.3R7.1, and 9.0 before 9.0R3.4, an unauthenticated remote attacker can send a specially crafted URI to perform an arbitrary file reading vulnerability .

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: Path Traversal (CWE-22). Accede a ficheros fuera del directorio previsto (../).

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad. El fallo puede saltar a otros componentes (scope cambiado).

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application

Practícalo en el arsenal: WAF Bypass

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

10.0CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#5

CVE-2024-23897 Crítica 9.8

Jenkins Project Jenkins

Jenkins 2.441 and earlier, LTS 2.426.2 and earlier does not disable a feature of its CLI command parser that replaces an '@' character followed by a file path in an argument with the file's contents, allowing unauthenticated attackers to r…

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: Path Traversal (CWE-22). Accede a ficheros fuera del directorio previsto (../).

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application

Practícalo en el arsenal: WAF Bypass

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

9.8CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#6

CVE-2023-35082 Crítica 9.8

An authentication bypass vulnerability in Ivanti EPMM 11.10 and older, allows unauthorized users to access restricted functionality or resources of the application without proper authentication. This vulnerability is unique to CVE-2023-350…

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: Autenticación deficiente (CWE-287). Permite hacerse pasar por otro o saltarse el login.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application

Practícalo en el arsenal: WAF Bypass

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

9.8CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#7

CVE-2023-35078 Crítica 9.8

An authentication bypass vulnerability in Ivanti EPMM allows unauthorized users to access restricted functionality or resources of the application without proper authentication.

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: Autenticación deficiente (CWE-287). Permite hacerse pasar por otro o saltarse el login.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application

Practícalo en el arsenal: WAF Bypass

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

9.8CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#8

CVE-2023-29300 Crítica 9.8

Adobe ColdFusion

Adobe ColdFusion versions 2018u16 (and earlier), 2021u6 (and earlier) and 2023.0.0.330468 (and earlier) are affected by a Deserialization of Untrusted Data vulnerability that could result in Arbitrary code execution. Exploitation of this i…

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: Deserialización insegura (CWE-502). Datos serializados no confiables acaban en ejecución de código.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application · T1059 · Command and Scripting Interpreter

Practícalo en el arsenal: WAF Bypass · Decodificador PowerShell · Reverse Shells

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

9.8CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#9

CVE-2023-27350 Crítica 9.8

PaperCut NG

This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 (Build 63914). Authentication is not required to exploit this vulnerability. The specific flaw exists within the SetupCompl…

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: Control de acceso deficiente (CWE-284). No restringe correctamente quién puede hacer qué.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application

Practícalo en el arsenal: WAF Bypass

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

9.8CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#10

CVE-2023-1671 Crítica 9.8

Sophos Sophos Web Appliance

A pre-auth command injection vulnerability in the warn-proceed handler of Sophos Web Appliance older than version 4.3.10.4 allows execution of arbitrary code.

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: Inyección de comandos (CWE-77). Ejecuta comandos a través de entrada no saneada.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application · T1059 · Command and Scripting Interpreter

Practícalo en el arsenal: WAF Bypass · Decodificador PowerShell · Reverse Shells

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

9.8CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#11

CVE-2022-26134 Crítica 9.8

Atlassian Confluence Data Center

In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. The affected versions…

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: Inyección de Expression Language (CWE-917). Inyecta expresiones que el servidor evalúa (tipo Log4Shell).

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application · T1059 · Command and Scripting Interpreter

Practícalo en el arsenal: WAF Bypass · Decodificador PowerShell · Reverse Shells

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

9.8CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#12

CVE-2022-29464 Crítica 9.8

n/a n/a

Certain WSO2 products allow unrestricted file upload with resultant remote code execution. The attacker must use a /fileupload endpoint with a Content-Disposition directory traversal sequence to reach a directory under the web root, such a…

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: Path Traversal (CWE-22). Accede a ficheros fuera del directorio previsto (../).

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application

Practícalo en el arsenal: WAF Bypass

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

9.8CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#13

CVE-2021-41773 Crítica 9.8

Apache Software Foundation Apache HTTP Server

A flaw was found in a change made to path normalization in Apache HTTP Server 2.4.49. An attacker could use a path traversal attack to map URLs to files outside the directories configured by Alias-like directives. If files outside of these…

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: Path Traversal (CWE-22). Accede a ficheros fuera del directorio previsto (../).

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application

Practícalo en el arsenal: WAF Bypass

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

9.8CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#14

CVE-2021-22005 Crítica 9.8

n/a VMware vCenter Server, VMware Cloud Foundation

The vCenter Server contains an arbitrary file upload vulnerability in the Analytics service. A malicious actor with network access to port 443 on vCenter Server may exploit this issue to execute code on vCenter Server by uploading a specia…

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: Path Traversal (CWE-22). Accede a ficheros fuera del directorio previsto (../).

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application

Practícalo en el arsenal: WAF Bypass

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

9.8CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#15

CVE-2021-26084 Crítica 9.8

Atlassian Confluence Server

In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. The affected versions…

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: Inyección de Expression Language (CWE-917). Inyecta expresiones que el servidor evalúa (tipo Log4Shell).

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application · T1059 · Command and Scripting Interpreter

Practícalo en el arsenal: WAF Bypass · Decodificador PowerShell · Reverse Shells

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

9.8CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#16

CVE-2021-35464 Crítica 9.8

n/a n/a

ForgeRock AM server before 7.0 has a Java deserialization vulnerability in the jato.pageSession parameter on multiple pages. The exploitation does not require authentication, and remote code execution can be triggered by sending a single c…

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: Deserialización insegura (CWE-502). Datos serializados no confiables acaban en ejecución de código.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application · T1059 · Command and Scripting Interpreter

Practícalo en el arsenal: WAF Bypass · Decodificador PowerShell · Reverse Shells

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

9.8CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#17

CVE-2021-21985 Crítica 9.8

The vSphere Client (HTML5) contains a remote code execution vulnerability due to lack of input validation in the Virtual SAN Health Check plug-in which is enabled by default in vCenter Server. A malicious actor with network access to port…

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: Server-Side Request Forgery (SSRF) (CWE-918). Fuerza al servidor a hacer peticiones a destinos internos.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application

Practícalo en el arsenal: WAF Bypass

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

9.8CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#18

CVE-2021-1498 Crítica 9.8

Multiple vulnerabilities in the web-based management interface of Cisco HyperFlex HX could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. For more information about these vulnerab…

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: Inyección de comandos de SO (CWE-78). Ejecuta comandos del sistema operativo a través de entrada no saneada.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application · T1059 · Command and Scripting Interpreter

Practícalo en el arsenal: WAF Bypass · Decodificador PowerShell · Reverse Shells

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

9.8CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#19

CVE-2020-5902 Crítica 9.8

In BIG-IP versions 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, and 11.6.1-11.6.5.1, the Traffic Management User Interface (TMUI), also referred to as the Configuration utility, has a Remote Code Execution (RCE) vuln…

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: Path Traversal (CWE-22). Accede a ficheros fuera del directorio previsto (../).

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application

Practícalo en el arsenal: WAF Bypass

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

9.8CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#20

CVE-2019-19781 Crítica 9.8

An issue was discovered in Citrix Application Delivery Controller (ADC) and Gateway 10.5, 11.1, 12.0, 12.1, and 13.0. They allow Directory Traversal.

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: Path Traversal (CWE-22). Accede a ficheros fuera del directorio previsto (../).

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application

Practícalo en el arsenal: WAF Bypass

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

9.8CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#21

CVE-2019-0708 Crítica 9.8

A remote code execution vulnerability exists in Remote Desktop Services formerly known as Terminal Services when an unauthenticated attacker connects to the target system using RDP and sends specially crafted requests, aka 'Remote Desktop…

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: Uso después de liberar (UAF) (CWE-416). Usa memoria ya liberada; puede permitir ejecución de código.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

9.8CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#22

CVE-2017-9841 Crítica 9.8

Util/PHP/eval-stdin.php in PHPUnit before 4.8.28 and 5.x before 5.6.3 allows remote attackers to execute arbitrary PHP code via HTTP POST data beginning with a "

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: Inyección de código (CWE-94). Ejecuta código arbitrario inyectado en la aplicación.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application · T1059 · Command and Scripting Interpreter

Practícalo en el arsenal: WAF Bypass · Decodificador PowerShell · Reverse Shells

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

9.8CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#23

CVE-2017-7921 Crítica 9.8

n/a Hikvision Cameras

An Improper Authentication issue was discovered in Hikvision DS-2CD2xx2F-I Series V5.2.0 build 140721 to V5.4.0 build 160530, DS-2CD2xx0F-I Series V5.2.0 build 140721 to V5.4.0 Build 160401, DS-2CD2xx2FWD Series V5.3.1 build 150410 to V5.4…

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: Autenticación deficiente (CWE-287). Permite hacerse pasar por otro o saltarse el login.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application

Practícalo en el arsenal: WAF Bypass

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

9.8CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#24

CVE-2014-6271 Crítica 9.8

n/a n/a

GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attackers to execute arbitrary code via a crafted environment, as demonstrated by vectors involving the…

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: Inyección de comandos de SO (CWE-78). Ejecuta comandos del sistema operativo a través de entrada no saneada.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application · T1059 · Command and Scripting Interpreter

Practícalo en el arsenal: WAF Bypass · Decodificador PowerShell · Reverse Shells

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

9.8CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#25

CVE-2023-42793 Crítica 9.8

JetBrains TeamCity

In JetBrains TeamCity before 2023.05.4 authentication bypass leading to RCE on TeamCity Server was possible

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: CWE-288.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

9.8CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#26

CVE-2023-4966 Crítica 9.4

Citrix NetScaler ADC

Sensitive information disclosure in NetScaler ADC and NetScaler Gateway when configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA  virtual server.

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: Desbordamiento de búfer (CWE-119). Escribe más allá del búfer; corrupción de memoria o RCE.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Confidencialidad alta · Integridad alta · Disponibilidad parcial.

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

9.4CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#27

CVE-2024-21887 Crítica 9.1

A command injection vulnerability in web components of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure (9.x, 22.x) allows an authenticated administrator to send specially crafted requests and execute arbitrary commands on the ap…

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: Inyección de comandos (CWE-77). Ejecuta comandos a través de entrada no saneada.

Cómo se explota: Explotable por red (accesible desde internet), con privilegios altos, sin interacción de la víctima, y con baja complejidad. El fallo puede saltar a otros componentes (scope cambiado).

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application · T1059 · Command and Scripting Interpreter

Practícalo en el arsenal: WAF Bypass · Decodificador PowerShell · Reverse Shells

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

9.1CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#28

CVE-2021-34473 Crítica 9.1

Microsoft Microsoft Exchange Server 2013 Cumulative Update 23

Microsoft Exchange Server Remote Code Execution Vulnerability

Análisis

🟠 Alta — explotación inminente

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Confidencialidad alta · Integridad alta · Disponibilidad ninguna.

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

9.1CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#29

CVE-2018-13379 Crítica 9.1

Fortinet Fortinet FortiOS, FortiProxy

An Improper Limitation of a Pathname to a Restricted Directory ("Path Traversal") in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.3 to 5.6.7 and 5.4.6 to 5.4.12 and FortiProxy 2.0.0, 1.2.0 to 1.2.8, 1.1.0 to 1.1.6, 1.0.0 to 1.0.7 under SSL VPN web…

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: Path Traversal (CWE-22). Accede a ficheros fuera del directorio previsto (../).

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Confidencialidad alta · Integridad ninguna · Disponibilidad alta.

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application

Practícalo en el arsenal: WAF Bypass

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

9.1CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#30

CVE-2021-40438 Crítica 9.0

A crafted request uri-path can cause mod_proxy to forward the request to an origin server choosen by the remote user. This issue affects Apache HTTP Server 2.4.48 and earlier.

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: Server-Side Request Forgery (SSRF) (CWE-918). Fuerza al servidor a hacer peticiones a destinos internos.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, con complejidad alta. El fallo puede saltar a otros componentes (scope cambiado).

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application

Practícalo en el arsenal: WAF Bypass

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

9.0CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#31

CVE-2019-1068 Alta 8.8 Explotada (KEV)

Microsoft Microsoft SQL Server 2014 Service Pack 2 for 32-bit Systems (GDR)

A remote code execution vulnerability exists in Microsoft SQL Server when it incorrectly handles processing of internal functions, aka 'Microsoft SQL Server Remote Code Execution Vulnerability'.

Análisis

🔴 Crítica — explotación activa

Tipo de fallo: Validación de entrada deficiente (CWE-20). No valida la entrada antes de usarla.

Cómo se explota: Explotable por red (accesible desde internet), con privilegios básicos, sin interacción de la víctima, y con baja complejidad.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:

Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

58%EPSS

8.8CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#32

CVE-2023-1389 Alta 8.8

n/a TP-Link Archer AX21 (AX1800)

TP-Link Archer AX21 (AX1800) firmware versions before 1.1.4 Build 20230219 contained a command injection vulnerability in the country form of the /cgi-bin/luci;stok=/locale endpoint on the web management interface. Specifically, the countr…

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: Inyección de comandos (CWE-77). Ejecuta comandos a través de entrada no saneada.

Cómo se explota: Explotable desde la red local (adyacente), sin autenticación, sin interacción de la víctima, y con baja complejidad.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application · T1059 · Command and Scripting Interpreter

Practícalo en el arsenal: WAF Bypass · Decodificador PowerShell · Reverse Shells

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

8.8CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#33

CVE-2024-21182 Alta 7.5 Explotada (KEV)

Oracle Corporation WebLogic Server

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with ne…

Análisis

🔴 Crítica — explotación activa

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Confidencialidad alta · Integridad ninguna · Disponibilidad ninguna.

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:

Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

74%EPSS

7.5CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#34

CVE-2023-32315 Alta 8.6

Openfire is an XMPP server licensed under the Open Source Apache License. Openfire's administrative console, a web-based application, was found to be vulnerable to a path traversal attack via the setup environment. This permitted an unauth…

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: Path Traversal (CWE-22). Accede a ficheros fuera del directorio previsto (../).

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Confidencialidad alta · Integridad parcial · Disponibilidad parcial.

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application

Practícalo en el arsenal: WAF Bypass

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

8.6CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#35

CVE-2024-21893 Alta 8.2

A server-side request forgery vulnerability in the SAML component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure (9.x, 22.x) and Ivanti Neurons for ZTA allows an attacker to access certain restricted resources without authen…

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: Server-Side Request Forgery (SSRF) (CWE-918). Fuerza al servidor a hacer peticiones a destinos internos.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Confidencialidad alta · Integridad parcial · Disponibilidad ninguna.

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application

Practícalo en el arsenal: WAF Bypass

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

8.2CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#36

CVE-2023-44487 Alta 7.5

n/a n/a

The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, as exploited in the wild in August through October 2023.

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: Consumo de recursos no controlado (CWE-400). Agota recursos del sistema (denegación de servicio).

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Confidencialidad ninguna · Integridad ninguna · Disponibilidad alta.

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

7.5CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#37

CVE-2024-27199 Alta 7.3

JetBrains TeamCity

In JetBrains TeamCity before 2023.11.4 path traversal allowing to perform limited admin actions was possible

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: CWE-23.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Confidencialidad parcial · Integridad parcial · Disponibilidad parcial.

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

7.3CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#38

CVE-2023-0669 Alta 7.2

Fortra (formerly, HelpSystems) GoAnywhere MFT suffers from a pre-authentication command injection vulnerability in the License Response Servlet due to deserializing an arbitrary attacker-controlled object. This issue was patched in version…

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: Deserialización insegura (CWE-502). Datos serializados no confiables acaban en ejecución de código.

Cómo se explota: Explotable por red (accesible desde internet), con privilegios altos, sin interacción de la víctima, y con baja complejidad.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application · T1059 · Command and Scripting Interpreter

Practícalo en el arsenal: WAF Bypass · Decodificador PowerShell · Reverse Shells

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

7.2CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#39

CVE-2021-45105 Media 5.9

Apache Software Foundation Apache Log4j2

Apache Log4j2 versions 2.0-alpha1 through 2.16.0 (excluding 2.12.3 and 2.3.1) did not protect from uncontrolled recursion from self-referential lookups. This allows an attacker with control over Thread Context Map data to cause a denial of…

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: Validación de entrada deficiente (CWE-20). No valida la entrada antes de usarla.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, con complejidad alta.

Impacto: Confidencialidad ninguna · Integridad ninguna · Disponibilidad alta.

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

5.9CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

#40

CVE-2021-26086 Media 5.3

Atlassian Jira Server

Affected versions of Atlassian Jira Server and Data Center allow remote attackers to read particular files via a path traversal vulnerability in the /WEB-INF/web.xml endpoint. The affected versions are before version 8.5.14, from version 8…

Análisis

🟠 Alta — explotación inminente

Tipo de fallo: Path Traversal (CWE-22). Accede a ficheros fuera del directorio previsto (../).

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Confidencialidad parcial · Integridad ninguna · Disponibilidad ninguna.

Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.

Cómo defenderte:

Aplica el parche del fabricante según la prioridad de riesgo.
Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application

Practícalo en el arsenal: WAF Bypass

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?

100%EPSS

5.3CVSS

🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

📡 Las CVE más peligrosas ahora mismo