Actualizado a diario · fuentes oficiales

Radar de Seguridad

Vulnerabilidades (CVE) que se están explotando activamente, según el catálogo KEV de CISA, con severidad CVSS y probabilidad de explotación (EPSS).

35explotadas en los últimos 30 días
12críticas (CVSS ≥ 9)
0usadas en ransomware
1781en el catálogo KEV
1 resultado(s)
CVE-2021-23758 Crítica · CVSS 9.8 en el catálogo el 26/08/2026

Vulnerabilidad de deserialización profesional de datos no confiables en Ajax.NET

Ajax.NET Professional · Ajax.NET Professional · CWE-502

Ajax.NET Professional (AjaxPro) contiene una vulnerabilidad de deserialización de datos no confiables que podría permitir la ejecución remota de código a través de clases .NET arbitrarias. El (los) producto(s) afectado (s) podría (n) ser al final de su vida útil (EoL) y/o al final de su servicio (EoS). Se recomienda a los usuarios que interrumpan el uso y/o pasen a una versión compatible.

EPSS 82,6% Plazo CISA: 09/09/2026 Traducción automática NVD ↗

¿Quiere saber si su entorno está expuesto?

Evaluamos versiones, accesos e integraciones de su ERP y de la infraestructura y priorizamos las correcciones.

Fuentes: CISA Known Exploited Vulnerabilities Catalog, NIST National Vulnerability Database y FIRST EPSS. Contenido informativo; siga siempre el aviso y la corrección del fabricante.

This product uses the NVD API but is not endorsed or certified by the NVD.