Actualizado a diario · fuentes oficiales

Radar de Seguridad

Vulnerabilidades (CVE) que se están explotando activamente, según el catálogo KEV de CISA, con severidad CVSS y probabilidad de explotación (EPSS).

38explotadas en los últimos 30 días
15críticas (CVSS ≥ 9)
0usadas en ransomware
1779en el catálogo KEV
1 resultado(s)
CVE-2026-97229 Crítica · CVSS 10.0 en el catálogo el 29/10/2026

Vulnerabilidad de desbordamiento o envolvente de enteros en GitLab Community Edition y Enterprise Edition

GitLab · Community Edition and Enterprise Edition · CWE-190

GitLab Community Edition y Enterprise Edition contienen una vulnerabilidad de desbordamiento o envolvente de enteros que podría permitir a un usuario no autenticado ejecutar código arbitrario en el servidor GitLab a través de una expresión regular especialmente diseñada en una configuración CI/CD, debido a una validación insuficiente de la expresión regular.

EPSS 69,3% Plazo CISA: 01/11/2026 Traducción automática NVD ↗

¿Quiere saber si su entorno está expuesto?

Evaluamos versiones, accesos e integraciones de su ERP y de la infraestructura y priorizamos las correcciones.

Fuentes: CISA Known Exploited Vulnerabilities Catalog, NIST National Vulnerability Database y FIRST EPSS. Contenido informativo; siga siempre el aviso y la corrección del fabricante.

This product uses the NVD API but is not endorsed or certified by the NVD.