Actualizado a diario · fuentes oficiales

Radar de Seguridad

Vulnerabilidades (CVE) que se están explotando activamente, según el catálogo KEV de CISA, con severidad CVSS y probabilidad de explotación (EPSS).

36explotadas en los últimos 30 días

13críticas (CVSS ≥ 9)

0usadas en ransomware

1781en el catálogo KEV

CVE-2026-111560 Alta · CVSS 8.6 en el catálogo el 10/11/2026

Vulnerabilidad de inyección de comandos en sistemas operativos de múltiples productos de Barracuda Networks

Barracuda Networks · Multiple Products · CWE-78

Barracuda Networks Email Security Gateway (ESG), Load Balancer, Application Delivery Controller (ADC), Message Archiver (BMA), WAF Control Center (WCC), Web Application Firewall (WAF) y Web Security Gateway (WSG) contienen una vulnerabilidad de inyección de comandos del sistema operativo. Esta vulnerabilidad podría permitir que un administrador autenticado inyecte comandos del sistema operativo que se ejecutan con privilegios de root cuando se procesa posteriormente el valor de zona horaria creado. Esta vulnerabilidad se puede encadenar con CVE-2026-116606

¿Quiere saber si su entorno está expuesto?

Evaluamos versiones, accesos e integraciones de su ERP y de la infraestructura y priorizamos las correcciones.

Hablar con un especialista

Fuentes: CISA Known Exploited Vulnerabilities Catalog, NIST National Vulnerability Database y FIRST EPSS. Contenido informativo; siga siempre el aviso y la corrección del fabricante.

This product uses the NVD API but is not endorsed or certified by the NVD.