Actualizado a diario · fuentes oficiales

Radar de Seguridad

Vulnerabilidades (CVE) que se están explotando activamente, según el catálogo KEV de CISA, con severidad CVSS y probabilidad de explotación (EPSS).

38explotadas en los últimos 30 días

15críticas (CVSS ≥ 9)

0usadas en ransomware

1779en el catálogo KEV

CVE-2026-48356 Crítica · CVSS 9.3 en el catálogo el 27/10/2026

Carga de archivos sin restricciones de Adobe Commerce y Magento con vulnerabilidad de tipo peligroso

Adobe · Commerce and Magento · CWE-434

Adobe Commerce y Magento contienen una carga sin restricciones de archivos con una vulnerabilidad de tipo peligroso que podría resultar en la ejecución de código arbitrario en el contexto del usuario actual, obteniendo potencialmente un acceso o control elevado sobre la cuenta o sesión de la víctima.

¿Quiere saber si su entorno está expuesto?

Evaluamos versiones, accesos e integraciones de su ERP y de la infraestructura y priorizamos las correcciones.

Hablar con un especialista

Fuentes: CISA Known Exploited Vulnerabilities Catalog, NIST National Vulnerability Database y FIRST EPSS. Contenido informativo; siga siempre el aviso y la corrección del fabricante.

This product uses the NVD API but is not endorsed or certified by the NVD.