Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

EXPLOTACIÓN ACTIVA · 64 ALERTAS

Explotadas activamente

Vulnerabilidades que la agencia de ciberseguridad de Estados Unidos (CISA) confirmó como explotadas en ataques reales. Son las primeras a corregir.

Alertas

  1. EXPLOTADA ACTIVAMENTE CVE-2026-114625 Escalada de privilegios en VeloCloud Orchestrator on-prem Arista NetworksInyección SQLEXPLOTADA 9.9CRÍTICA
  2. VULNERABILIDADEXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-110447 Inyección de comandos del sistema en Collabora Online CODE Server (richdocumentscode) CollaboraInyección de comandos del sistemaEXPLOTADAEXPLOIT PÚBLICO 9.2CRÍTICA
  3. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-96652 Falsificación de petición del lado del servidor en Plex Media Server PlexFalsificación de petición del servidor (SSRF)EXPLOTADAEXPLOIT PÚBLICO 4.3MEDIA
  4. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-96656 Escritura arbitraria de archivos en Plex Media Server PlexExternal Control of File Name or PathEXPLOTADAEXPLOIT PÚBLICO 7.2ALTA
  5. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-96655 SSRF a hosts arbitrarios en Plex Media Server PlexFalsificación de petición del servidor (SSRF)EXPLOTADAEXPLOIT PÚBLICO 4.3MEDIA
  6. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-96654 Inyección de URL en Plex Media Server PlexImproper Neutralization of Encoded URI Schemes in a Web PageEXPLOTADAEXPLOIT PÚBLICO 6.5MEDIA
  7. EXPLOTADA ACTIVAMENTE CVE-2026-110936 Carga de DLL desde ruta de búsqueda no controlada en Siemens Software Center SiemensElemento de ruta sin controlEXPLOTADA 6.7MEDIA
  8. VULNERABILIDADEXPLOTADA ACTIVAMENTE CVE-2026-106931 Inyección de comandos del sistema en SiteGuard Server Edition EG Secure Solutions Inc.Inyección de comandos del sistemaEXPLOTADA 8.5ALTA
  9. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-102764 Validación de origen insuficiente en componentes internos de BeyondTrust Remote Support BeyondTrustSuplantación de autenticaciónEXPLOTADAEXPLOIT PÚBLICO 9.3CRÍTICA
  10. EXPLOTADA ACTIVAMENTE CVE-2025-61624 Recorrido de directorios en FortiOS, FortiPAM, FortiProxy y FortiSwitchManager FortinetRecorrido de directoriosEXPLOTADA 5.4MEDIA
  11. EXPLOTADA ACTIVAMENTE CVE-2026-21589 Acceso arbitrario a archivos en Bitbucket Data Center, Confluence Data Center, Jira y otros productos de… AtlassianArchivos accesibles a tercerosEXPLOTADA 9.3CRÍTICA
  12. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-0322 Ejecución remota de código en la interfaz de administración de PAN-OS Palo Alto NetworksInyección de códigoEXPLOTADAEXPLOIT PÚBLICO 8.6ALTA
  13. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-76519 Escritura arbitraria de archivos en Cisco Secure Email Gateway CiscoRecorrido de directoriosEXPLOTADAEXPLOIT PÚBLICO 9.8CRÍTICA
  14. EXPLOTADA ACTIVAMENTE CVE-2026-105134 Inyección de comandos del sistema en UpdateReceivers.do de AhsayCBS AhsayInyección de comandos del sistemaEXPLOTADA 10.0CRÍTICA
  15. EXPLOTADA ACTIVAMENTE CVE-2026-105133 Autenticación indebida en la función checkSysPwd de la API de AhsayCBS AhsayAutenticación incorrectaEXPLOTADA 7.3ALTA
  16. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-104935 Evasión de autenticación por suplantación en ICS anterior a 25.1.3.0 IvantiSuplantación de autenticaciónEXPLOTADAEXPLOIT PÚBLICO 8.6ALTA
  17. EXPLOTADA ACTIVAMENTE CVE-2026-96951 Evasión de función de seguridad en Windows Shell MicrosoftInyección de comandosEXPLOTADA 8.8ALTA
  18. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-102489 Secuestro de sesión con ejecución remota de código en Zammad Zammad GmbHFijación de sesiónEXPLOTADAEXPLOIT PÚBLICO 8.7ALTA
  19. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-104286 Recorrido de directorios en FortiMail FortinetRecorrido de directoriosEXPLOTADAEXPLOIT PÚBLICO 9.8CRÍTICA
  20. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-86950 Escritura fuera de límites en iOS y iPadOS AppleEscritura fuera de límitesEXPLOTADAEXPLOIT PÚBLICO 8.8ALTA
  21. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-67279 Evasión de autenticación en SSH de MikroTik RouterOS tras rekey MikroTikFlujo de trabajo no forzadoEXPLOTADAEXPLOIT PÚBLICO 6.9MEDIA
  22. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-85880 Desbordamiento de búfer en Windows ALPC permite escalada de privilegios MicrosoftDesbordamiento de heapEXPLOTADAEXPLOIT PÚBLICO 7.8ALTA
  23. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-81963 Resolución de enlaces insegura en Windows Update Stack permite escalada de privilegios MicrosoftSeguimiento de enlacesEXPLOTADAEXPLOIT PÚBLICO 7.8ALTA
  24. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-85046 Confusión de tipos en V8 de Google Chrome GoogleType confusionEXPLOTADAEXPLOIT PÚBLICO 8.8ALTA
  25. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-20349 Denegación de servicio en el servicio SSL VPN de acceso remoto de Cisco ASA y FTD CiscoImproper Clearing of Heap Memory Before Release ('Heap Inspection')EXPLOTADAEXPLOIT PÚBLICO 8.6ALTA
  26. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-72898 Inyección SQL en el endpoint de restablecimiento de contraseña de Metabase MetabaseInyección SQLEXPLOTADAEXPLOIT PÚBLICO 10.0CRÍTICA
  27. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-9198 Ejecución remota de código en Langflow OSS mediante auto_login y validate/code IBMInyección de códigoEXPLOTADAEXPLOIT PÚBLICO 9.8CRÍTICA
  28. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-63030 Inyección SQL y ejecución remota de código en WordPress vía API REST WordPressInterpretation ConflictEXPLOTADAEXPLOIT PÚBLICO 9.8CRÍTICA
  29. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-31431 Corrección en el kernel de Linux: crypto algif_aead vuelve a operar fuera de lugar LinuxTransferencia de recurso incorrectaEXPLOTADAEXPLOIT PÚBLICO 7.8ALTA
  30. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-41940 Bypass de autenticación en el flujo de login de cPanel y WHM WebProsFalta de autenticaciónEXPLOTADAEXPLOIT PÚBLICO 9.8CRÍTICA