Threat Radar

Las CVE más peligrosas ahora mismo

Un ranking que se actualiza solo cruzando tres señales: si se está explotando activamente (CISA KEV), la probabilidad de explotación (EPSS) y la severidad (CVSS). No es "lo último publicado", es lo que de verdad importa priorizar.

En el radar40
Explotadas (KEV)40
Actualizadohace 8 h
🎯 Cómo se ordena: puntuación = EPSS + CVSS + KEV + frescura. El badge KEV marca explotación activa confirmada por CISA. Cada CVE enlaza a su ficha en NVD y a tus herramientas de CVSS y priorización de parches.

📬 Las explotadas de la semana, cada lunes por correo · 📡 Suscríbete por RSS · 🧩 Incrusta el «CVE del día» en tu web · 🌉 Convierte una CVE en detección

Filtro
#1
CVE-2026-109618 Crítica 9.2 Explotada (KEV)
PHP Group PHP
PHP uses longjmp() for out-of-memory (OOM) errors to exit the current context and abort handling of the request. Some contexts may not properly account for this scenario and leave request memory in an uninitialized state before performing…
Análisis

🔴 Crítica — explotación activa

Tipo de fallo: Uso después de liberar (UAF) (CWE-416). Usa memoria ya liberada; puede permitir ejecución de código.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, con complejidad alta.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.
📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
100%EPSS
9.2CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#2
CVE-2026-109619 Crítica 9.2 Explotada (KEV)
PHP Group PHP
PHP has various global state that temporarily points into request memory. In some scenarios, global state may not be correctly reset, or may be repopulated after being reset. The global state may then refer to request memory even after it…
Análisis

🔴 Crítica — explotación activa

Tipo de fallo: Uso después de liberar (UAF) (CWE-416). Usa memoria ya liberada; puede permitir ejecución de código.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, con complejidad alta.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.
📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
100%EPSS
9.2CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#3
CVE-2015-3306 Crítica 10.0 Explotada (KEV)
n/a n/a
The mod_copy module in ProFTPD 1.3.5 allows remote attackers to read and write to arbitrary files via the site cpfr and site cpto commands.
Análisis

🔴 Crítica — explotación activa

Tipo de fallo: Control de acceso deficiente (CWE-284). No restringe correctamente quién puede hacer qué.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad. El fallo puede saltar a otros componentes (scope cambiado).

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application

Practícalo en el arsenal: WAF Bypass

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
99%EPSS
10.0CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#4
CVE-2026-21589 Crítica 9.3 Explotada (KEV)
Atlassian Bamboo Data Center
This is a vulnerability in Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible and Fisheye. This Arbitrary File Access vulnerability…
Análisis

🔴 Crítica — explotación activa

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Confidencialidad alta · Integridad ninguna · Disponibilidad ninguna.

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.
📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
100%EPSS
9.3CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#5
CVE-2026-75650 Crítica 10.0 Explotada (KEV)
Adobe Adobe Commerce
Adobe Commerce is affected by an Improper Neutralization of Special Elements Used in a Template Engine vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerabi…
Análisis

🔴 Crítica — explotación activa

Tipo de fallo: Inyección de plantilla (SSTI) (CWE-1336). Inyecta en el motor de plantillas; suele permitir RCE.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad. El fallo puede saltar a otros componentes (scope cambiado).

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application · T1059 · Command and Scripting Interpreter

Practícalo en el arsenal: WAF Bypass · Decodificador PowerShell · Reverse Shells

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
99%EPSS
10.0CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#6
CVE-2026-72898 Crítica 10.0 Explotada (KEV)
Metabase Metabase
Metabase allows a remote, unauthenticated attacker to inject arbitrary SQL via the '/reset_password' database endpoint and gain administrator access to the connected Metabase instance.
Análisis

🔴 Crítica — explotación activa

Tipo de fallo: Inyección SQL (CWE-89). Manipula las consultas a la base de datos con entrada no saneada.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application

Practícalo en el arsenal: WAF Bypass

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
98%EPSS
10.0CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#7
CVE-2026-85706 Crítica 10.0 Explotada (KEV)
GitLab GitLab
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.7 before 18.11.12, 19.0 before 19.0.9, 19.1 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that, under certain conditions, an unauthenticated user cou…
Análisis

🔴 Crítica — explotación activa

Tipo de fallo: Path Traversal (CWE-22). Accede a ficheros fuera del directorio previsto (../).

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad. El fallo puede saltar a otros componentes (scope cambiado).

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Confidencialidad alta · Integridad alta · Disponibilidad ninguna.

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application

Practícalo en el arsenal: WAF Bypass

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
97%EPSS
10.0CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#8
CVE-2026-8037 Crítica 9.6 Explotada (KEV)
Progress Software LoadMaster
OS Command Injection Remote Code Execution Vulnerability in API in Progress ADC Products allows an un-authenticated attacker to execute arbitrary commands on the LoadMaster appliance by exploiting unsanitized input in multiple command endp…
Análisis

🔴 Crítica — explotación activa

Tipo de fallo: Inyección de comandos (CWE-77). Ejecuta comandos a través de entrada no saneada.

Cómo se explota: Explotable desde la red local (adyacente), sin autenticación, sin interacción de la víctima, y con baja complejidad. El fallo puede saltar a otros componentes (scope cambiado).

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application · T1059 · Command and Scripting Interpreter

Practícalo en el arsenal: WAF Bypass · Decodificador PowerShell · Reverse Shells

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
100%EPSS
9.6CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#9
CVE-2026-63077 Crítica 9.8 Explotada (KEV) Ransomware
JetBrains TeamCity
In JetBrains TeamCity before 2026.1.3, 2025.11.7 unauthenticated remote code execution was possible via the agent polling protocol
Análisis

🔴 Crítica — explotada en ransomware

Tipo de fallo: Deserialización insegura (CWE-502). Datos serializados no confiables acaban en ejecución de código.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Usada en campañas de ransomware (CISA KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application · T1059 · Command and Scripting Interpreter

Practícalo en el arsenal: WAF Bypass · Decodificador PowerShell · Reverse Shells

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
95%EPSS
9.8CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#10
CVE-2026-111497 Crítica 9.2 Explotada (KEV)
Google Brotli
A buffer overflow vulnerability in the Brotli decoder (c/dec/decode.c) in Google Brotli versions 1.0.3 through 1.2.0 on all platforms allows a remote unauthenticated attacker to corrupt adjacent decoder state memory, disclose sensitive mem…
Análisis

🔴 Crítica — explotación activa

Tipo de fallo: Escritura fuera de límites (CWE-787). Escribe en memoria fuera del búfer; suele permitir RCE.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.
📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
83%EPSS
9.2CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#11
CVE-2026-93616 Crítica 9.8 Explotada (KEV)
checkpoint Quantum Security Management
A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check Point Management Server.
Análisis

🔴 Crítica — explotación activa

Tipo de fallo: Path Traversal (CWE-22). Accede a ficheros fuera del directorio previsto (../).

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application

Practícalo en el arsenal: WAF Bypass

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
92%EPSS
9.8CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#12
CVE-2016-3081 Alta 8.1 Explotada (KEV)
n/a n/a
Apache Struts 2.3.19 to 2.3.20.2, 2.3.21 to 2.3.24.1, and 2.3.25 to 2.3.28, when Dynamic Method Invocation is enabled, allow remote attackers to execute arbitrary code via method: prefix, related to chained expressions.
Análisis

🔴 Crítica — explotación activa

Tipo de fallo: Inyección de comandos (CWE-77). Ejecuta comandos a través de entrada no saneada.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, con complejidad alta.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application · T1059 · Command and Scripting Interpreter

Practícalo en el arsenal: WAF Bypass · Decodificador PowerShell · Reverse Shells

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
97%EPSS
8.1CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#13
CVE-2026-105134 Crítica 10.0 Explotada (KEV)
Ahsay AhsayCBS
A flaw has been found in Ahsay AhsayCBS up to 9.15.2.69/10.3.4.44. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random…
Análisis

🔴 Crítica — explotación activa

Tipo de fallo: Inyección de comandos de SO (CWE-78). Ejecuta comandos del sistema operativo a través de entrada no saneada.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application · T1059 · Command and Scripting Interpreter

Practícalo en el arsenal: WAF Bypass · Decodificador PowerShell · Reverse Shells

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
82%EPSS
10.0CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#14
CVE-2026-104935 Alta 8.6 Explotada (KEV)
Ivanti Connect Secure
Authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute arbitrary commands. This does not impact ICS version 22.7R2.14 or prior.
Análisis

🔴 Crítica — explotación activa

Tipo de fallo: CWE-290.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Confidencialidad alta · Integridad parcial · Disponibilidad parcial.

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.
📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
89%EPSS
8.6CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#15
CVE-2026-71362 Crítica 9.1 Explotada (KEV)
Adobe Adobe Commerce
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in privilege escalation. An attacker could leverage this vulnerability to gain elevated access to sensitive resources. Exploitation of this issue does…
Análisis

🔴 Crítica — explotación activa

Tipo de fallo: Autorización incorrecta (CWE-863). Comprueba los permisos de forma errónea.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Confidencialidad alta · Integridad alta · Disponibilidad ninguna.

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application

Practícalo en el arsenal: WAF Bypass

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
92%EPSS
9.1CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#16
CVE-2026-20079 Crítica 10.0 Explotada (KEV)
Cisco Cisco Secure Firewall Management Center (FMC)
A vulnerability in the web interface of Cisco Secure Firewall Management Center (FMC) Software could allow an unauthenticated, remote attacker to bypass authentication and execute script files on an affected device to obtain root access to…
Análisis

🔴 Crítica — explotación activa

Tipo de fallo: CWE-288.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad. El fallo puede saltar a otros componentes (scope cambiado).

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.
📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
89%EPSS
10.0CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#17
CVE-2026-39808 Crítica 9.1 Explotada (KEV)
Fortinet FortiSandbox
A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiSandbox 4.4.0 through 4.4.8 may allow attacker to execute unauthorized code or commands via
Análisis

🔴 Crítica — explotación activa

Tipo de fallo: Inyección de comandos de SO (CWE-78). Ejecuta comandos del sistema operativo a través de entrada no saneada.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application · T1059 · Command and Scripting Interpreter

Practícalo en el arsenal: WAF Bypass · Decodificador PowerShell · Reverse Shells

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
93%EPSS
9.1CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#18
CVE-2026-102764 Crítica 9.3 Explotada (KEV)
BeyondTrust Remote Support
The vulnerability exists within internal components of BeyondTrust’s Remote Support product. The components did not adequately validate the origin of the messages it received. Under the right conditions, this could allow an attacker to per…
Análisis

🔴 Crítica — explotación activa

Tipo de fallo: CWE-290.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.
📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
79%EPSS
9.3CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#19
CVE-2026-97229 Crítica 10.0 Explotada (KEV)
GitLab GitLab
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an unauthenticated user to execute arbitrary code…
Análisis

🔴 Crítica — explotación activa

Tipo de fallo: Desbordamiento de entero (CWE-190). Un cálculo desborda y corrompe tamaños o memoria.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad. El fallo puede saltar a otros componentes (scope cambiado).

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.
📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
69%EPSS
10.0CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#20
CVE-2026-88771 Crítica 9.5 Explotada (KEV)
Citrix NetScaler ADC
Improper input validation vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1…
Análisis

🔴 Crítica — explotación activa

Tipo de fallo: Validación de entrada deficiente (CWE-20). No valida la entrada antes de usarla.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.
📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
82%EPSS
9.5CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#21
CVE-2026-110447 Crítica 9.2 Explotada (KEV)
Collabora Collabora Online - Built-in CODE Server
Collabora Online Built-in CODE Server before 26.4.303 (richdocumentscode), a Nextcloud app, allows remote code execution, as exploited in the wild in September and October 2026, a different vulnerability than CVE-2025-66208. This is an OS…
Análisis

🔴 Crítica — explotación activa

Tipo de fallo: Inyección de comandos de SO (CWE-78). Ejecuta comandos del sistema operativo a través de entrada no saneada.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application · T1059 · Command and Scripting Interpreter

Practícalo en el arsenal: WAF Bypass · Decodificador PowerShell · Reverse Shells

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
73%EPSS
9.2CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#22
CVE-2026-88772 Crítica 9.5 Explotada (KEV)
Citrix NetScaler ADC
Vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.…
Análisis

🔴 Crítica — explotación activa

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, con complejidad alta.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.
📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
77%EPSS
9.5CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#23
CVE-2026-81578 Alta 8.8 Explotada (KEV)
PaperCut PaperCut MF/NG
An improper access control vulnerability exists in the web management interface of PaperCut MF and PaperCut NG. Under specific conditions, unauthenticated remote requests targeting administrative functions can trigger backend actions prior…
Análisis

🔴 Crítica — explotación activa

Tipo de fallo: CWE-305.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Confidencialidad parcial · Integridad alta · Disponibilidad parcial.

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.
📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
85%EPSS
8.8CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#24
CVE-2026-76460 Crítica 10.0 Explotada (KEV)
Cisco Cisco Identity Services Engine Software
A vulnerability in an API of Cisco Identity Services Engine (ISE) could allow an unauthenticated, remote attacker to bypass authentication. This vulnerability is due to insufficient authentication control on an API endpoint. An attacker co…
Análisis

🔴 Crítica — explotación activa

Tipo de fallo: CWE-648.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad. El fallo puede saltar a otros componentes (scope cambiado).

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.
📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
76%EPSS
10.0CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#25
CVE-2026-33824 Crítica 9.8 Explotada (KEV)
Microsoft Windows 10 Version 1607
Double free in Windows IKE Extension allows an unauthorized attacker to execute code over a network.
Análisis

🔴 Crítica — explotación activa

Tipo de fallo: CWE-415.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.
📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
77%EPSS
9.8CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#26
CVE-2026-105133 Media 6.9 Explotada (KEV)
Ahsay AhsayCBS
A vulnerability was detected in Ahsay AhsayCBS up to 9.15.2.69/10.3.4.44. This affects the function checkSysPwd of the file com/ahsay/obs/api/ApiStructsAction.java of the component API. Performing a manipulation of the argument random resu…
Análisis

🔴 Crítica — explotación activa

Tipo de fallo: Autenticación deficiente (CWE-287). Permite hacerse pasar por otro o saltarse el login.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Confidencialidad parcial · Integridad parcial · Disponibilidad parcial.

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application

Practícalo en el arsenal: WAF Bypass

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
84%EPSS
6.9CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#27
CVE-2026-21962 Crítica 10.0 Explotada (KEV)
Oracle Corporation Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in
Vulnerability in the Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in product of Oracle Fusion Middleware (component: Weblogic Server Proxy Plug-in for Apache HTTP Server, Weblogic Server Proxy Plug-in for IIS). Supported versions…
Análisis

🔴 Crítica — explotación activa

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad. El fallo puede saltar a otros componentes (scope cambiado).

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Confidencialidad alta · Integridad alta · Disponibilidad ninguna.

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.
📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
73%EPSS
10.0CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#28
CVE-2026-25089 Crítica 9.1 Explotada (KEV)
Fortinet FortiSandbox
A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSandbox 4.4.0 through 4.4.8, FortiSandbox 4.2 all versions, FortiSandbox Cloud 5.…
Análisis

🔴 Crítica — explotación activa

Tipo de fallo: Inyección de comandos de SO (CWE-78). Ejecuta comandos del sistema operativo a través de entrada no saneada.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application · T1059 · Command and Scripting Interpreter

Practícalo en el arsenal: WAF Bypass · Decodificador PowerShell · Reverse Shells

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
76%EPSS
9.1CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#29
CVE-2021-23758 Alta 8.1 Explotada (KEV)
n/a AjaxPro.2
All versions of package ajaxpro.2 are vulnerable to Deserialization of Untrusted Data due to the possibility of deserialization of arbitrary .NET classes, which can be abused to gain remote code execution.
Análisis

🔴 Crítica — explotación activa

Tipo de fallo: Deserialización insegura (CWE-502). Datos serializados no confiables acaban en ejecución de código.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, con complejidad alta.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application · T1059 · Command and Scripting Interpreter

Practícalo en el arsenal: WAF Bypass · Decodificador PowerShell · Reverse Shells

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
83%EPSS
8.1CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#30
CVE-2026-73570 Alta 8.9 Explotada (KEV)
Zimbra Collaboration
A remote code execution vulnerability exists in Zimbra Collaboration (ZCS) before 10.1.20 when the optional zimbra-snmp package is installed and SNMP notifications are enabled. Due to improper sanitization of untrusted input during SNMP no…
Análisis

🔴 Crítica — explotación activa

Tipo de fallo: Inyección de comandos de SO (CWE-78). Ejecuta comandos del sistema operativo a través de entrada no saneada.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, con complejidad alta. El fallo puede saltar a otros componentes (scope cambiado).

Impacto: Confidencialidad alta · Integridad alta · Disponibilidad parcial.

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application · T1059 · Command and Scripting Interpreter

Practícalo en el arsenal: WAF Bypass · Decodificador PowerShell · Reverse Shells

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
77%EPSS
8.9CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#31
CVE-2026-55040 Crítica 9.1 Explotada (KEV)
Microsoft Microsoft SharePoint Enterprise Server 2016
Weak authentication in Microsoft Office SharePoint allows an unauthorized attacker to bypass a security feature over a network.
Análisis

🔴 Crítica — explotación activa

Tipo de fallo: CWE-1390.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Confidencialidad alta · Integridad alta · Disponibilidad ninguna.

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.
📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
70%EPSS
9.1CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#32
CVE-2026-0770 Crítica 9.8 Explotada (KEV)
Langflow Langflow
Langflow exec_globals Inclusion of Functionality from Untrusted Control Sphere Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Langflow. Authentication…
Análisis

🔴 Crítica — explotación activa

Tipo de fallo: CWE-829.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.
📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
63%EPSS
9.8CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#33
CVE-2026-59310 Crítica 9.8 Explotada (KEV) Ransomware
VMware Cloud Foundation
VMware vCenter contains a directory traversal vulnerability in the Syslog server. A malicious actor with network access to vCenter may exploit this issue to execute arbitrary code.
Análisis

🔴 Crítica — explotada en ransomware

Tipo de fallo: Path Traversal (CWE-22). Accede a ficheros fuera del directorio previsto (../).

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Usada en campañas de ransomware (CISA KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application

Practícalo en el arsenal: WAF Bypass

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
62%EPSS
9.8CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#34
CVE-2026-82078 Crítica 9.4 Explotada (KEV)
PaperCut PaperCut MF/NG
An unsafe dynamic class loading vulnerability exists in the database connection utilities of PaperCut MF and PaperCut NG. The application instantiates database driver classes based on configurable driver names without validating against an…
Análisis

🔴 Crítica — explotación activa

Tipo de fallo: CWE-470.

Cómo se explota: Explotable por red (accesible desde internet), con privilegios altos, sin interacción de la víctima, y con baja complejidad.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.
📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
63%EPSS
9.4CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#35
CVE-2026-48356 Crítica 9.3 Explotada (KEV)
Adobe Adobe Commerce
Adobe Commerce is affected by an Unrestricted Upload of File with Dangerous Type vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim…
Análisis

🔴 Crítica — explotación activa

Tipo de fallo: Subida de ficheros sin restricción (CWE-434). Permite subir ficheros peligrosos (p. ej. webshells).

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, si la víctima interactúa (abrir archivo/clic), y con baja complejidad. El fallo puede saltar a otros componentes (scope cambiado).

Impacto: Confidencialidad alta · Integridad alta · Disponibilidad ninguna.

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Concienciación: el ataque necesita que la víctima interactúe (phishing/archivo).
  • Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application

Practícalo en el arsenal: WAF Bypass

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
47%EPSS
9.3CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#36
CVE-2025-62593 Crítica 9.4 Explotada (KEV)
ray-project ray
Ray is an AI compute engine. Prior to version 2.52.0, developers working with Ray as a development tool can be exploited via a critical RCE vulnerability exploitable via Firefox and Safari. This vulnerability is due to an insufficient guar…
Análisis

🔴 Crítica — explotación activa

Tipo de fallo: Inyección de código (CWE-94). Ejecuta código arbitrario inyectado en la aplicación.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, si la víctima interactúa (abrir archivo/clic), y con baja complejidad.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Concienciación: el ataque necesita que la víctima interactúe (phishing/archivo).
  • Detecta: convierte esta CVE en reglas de detección.

Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application · T1059 · Command and Scripting Interpreter

Practícalo en el arsenal: WAF Bypass · Decodificador PowerShell · Reverse Shells

📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
60%EPSS
9.4CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#37
CVE-2026-85102 Crítica 9.8 Explotada (KEV)
checkpoint Quantum Security Gateway
Improper certificate trust validation during VPN negotiation in Check Point Quantum Security Gateway may allow an unauthenticated remote attacker to execute arbitrary code on the Gateway.
Análisis

🔴 Crítica — explotación activa

Tipo de fallo: CWE-295.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.
📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
54%EPSS
9.8CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#38
CVE-2026-48710 Media 6.5 Explotada (KEV)
Kludex starlette
Starlette is a lightweight ASGI framework/toolkit. Prior to version 1.0.1, the HTTP `Host` request header was not validated before being used to reconstruct `request.url`. Because the routing algorithm relies on the raw HTTP path while `re…
Análisis

🔴 Crítica — explotación activa

Tipo de fallo: CWE-444.

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Confidencialidad parcial · Integridad parcial · Disponibilidad ninguna.

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.
📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
70%EPSS
6.5CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#39
CVE-2023-49105 Crítica 9.8 Explotada (KEV)
n/a n/a
An issue was discovered in ownCloud owncloud/core before 10.13.1. An attacker can access, modify, or delete any file without authentication if the username of a victim is known, and the victim has no signing-key configured. This occurs bec…
Análisis

🔴 Crítica — explotación activa

Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.

⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.

Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
  • Detecta: convierte esta CVE en reglas de detección.
📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
43%EPSS
9.8CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar
#40
CVE-2015-5477 s/CVSS Explotada (KEV)
n/a n/a
named in ISC BIND 9.x before 9.9.7-P2 and 9.10.x before 9.10.2-P3 allows remote attackers to cause a denial of service (REQUIRE assertion failure and daemon exit) via TKEY queries.
Análisis

🔴 Crítica — explotación activa

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:
  • Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
  • Detecta: convierte esta CVE en reglas de detección.
📄 Ficha completa 🌉 CVE → detección 🎯 ¿Me afecta?
100%EPSS
—CVSS
🔗 NVD 🧮 Desglosar CVSS ⚖️ Priorizar

Fuentes: CISA KEV · EPSS · FIRST.org · CIRCL · NVD. Datos meramente informativos; contrasta siempre con la fuente oficial del fabricante.