Actualizado a diario · fuentes oficiales

Radar de Seguridad

Vulnerabilidades (CVE) que se están explotando activamente, según el catálogo KEV de CISA, con severidad CVSS y probabilidad de explotación (EPSS).

36explotadas en los últimos 30 días

13críticas (CVSS ≥ 9)

0usadas en ransomware

1781en el catálogo KEV

CVE-2026-119977 Alta · CVSS 8.1 en el catálogo el 03/11/2026

Vulnerabilidad de condición de carrera en el tiempo de comprobación (TOCTOU) del núcleo de WordPress WordPress

WordPress · WordPress Core · CWE-367

WordPress WordPress Core contiene una vulnerabilidad de condición de carrera de tiempo de comprobación (TOCTOU) que podría permitir a los atacantes no autenticados ejecutar código en el servidor durante la ventana de actualización. Esto se debe a las rutas de preparación predecibles y accesibles a la web que se utilizan durante las actualizaciones básicas de paquetes completos.

¿Quiere saber si su entorno está expuesto?

Evaluamos versiones, accesos e integraciones de su ERP y de la infraestructura y priorizamos las correcciones.

Hablar con un especialista

Fuentes: CISA Known Exploited Vulnerabilities Catalog, NIST National Vulnerability Database y FIRST EPSS. Contenido informativo; siga siempre el aviso y la corrección del fabricante.

This product uses the NVD API but is not endorsed or certified by the NVD.