Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5127▲ 1600 respecto a la semana anterior
Críticas / altas2552▲ 861 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)711▲ 643 respecto a la semana anterior
Más filtros
–

4 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaCrítica (9.3)1.2%⚠ Explotación activaPoCBeyondtrust Remote Support15/10/202617/10/2026
La vulnerabilidad existe en componentes internos del producto Remote Support de BeyondTrust. Los componentes no validaban adecuadamente el origen de los mensajes que recibían. En determinadas condiciones, esto podría permitir a un atacante realizar operaciones con archivos en el dispositivo.
AnalizadaAlta (8.6)1.2%⚠ Explotación activaPoCPaloaltonetworks Pan-os14/10/202615/10/2026
Una vulnerabilidad de ejecución remota de código (RCE) en la interfaz de gestión del software PAN-OS® de Palo Alto Networks permite a un atacante autenticado con acceso a la red ejecutar código arbitrario con privilegios de root en el cortafuegos. El riesgo de seguridad que supone este problema se minimiza…
AnalizadaAlta (8.8)1.5%⚠ Explotación activaMicrosoft Outlook WEBMicrosoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+1113/10/202616/10/2026
Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en Windows Shell permite a un atacante no autorizado eludir una función de seguridad a través de una red.
AnalizadaAlta (8.6)26%⚠ Explotación activaExploitIvanti Connect Secure13/10/202613/10/2026
Omisión de autenticación mediante suplantación en ICS anteriores a la versión 25.1.3.0 permite a un atacante remoto no autenticado ejecutar comandos arbitrarios. Esto no afecta a la versión 22.7R2.14 de ICS ni a las anteriores.
Orbitaley — Vulnerabilidades