Actualizado a diario · fuentes oficiales

Radar de Seguridad

Vulnerabilidades (CVE) que se están explotando activamente, según el catálogo KEV de CISA, con severidad CVSS y probabilidad de explotación (EPSS).

38explotadas en los últimos 30 días

15críticas (CVSS ≥ 9)

0usadas en ransomware

1779en el catálogo KEV

CVE-2026-102895 Crítica · CVSS 9.8 en el catálogo el 09/11/2026

Vulnerabilidad de autenticación incorrecta en GPUStack

GPUStack · GPUStack · CWE-287, CWE-290, CWE-346

GPUStack contiene una vulnerabilidad de autenticación incorrecta que podría permitir el acceso administrativo no autenticado, incluidos los cambios de usuario y modelo, la creación persistente de claves API de administrador, la divulgación de secretos de trabajadores y proveedores de la nube y la ejecución de código a través de POST /v2/inference-backends/from-yaml.

¿Quiere saber si su entorno está expuesto?

Evaluamos versiones, accesos e integraciones de su ERP y de la infraestructura y priorizamos las correcciones.

Hablar con un especialista

Fuentes: CISA Known Exploited Vulnerabilities Catalog, NIST National Vulnerability Database y FIRST EPSS. Contenido informativo; siga siempre el aviso y la corrección del fabricante.

This product uses the NVD API but is not endorsed or certified by the NVD.