Actualizado a diario · fuentes oficiales

Radar de Seguridad

Vulnerabilidades (CVE) que se están explotando activamente, según el catálogo KEV de CISA, con severidad CVSS y probabilidad de explotación (EPSS).

38explotadas en los últimos 30 días

15críticas (CVSS ≥ 9)

0usadas en ransomware

1779en el catálogo KEV

CVE-2026-105133 Media · CVSS 6.9 en el catálogo el 14/10/2026

Vulnerabilidad de autenticación incorrecta en Ahsay AhsayCBS

Ahsay · AhsayCBS · CWE-287

Ahsay AhsayCBS contiene una vulnerabilidad de autenticación incorrecta que podría permitir que un atacante remoto omita la autenticación mediante la manipulación del parámetro aleatorio en la función checkSysPwd del componente API. Esta vulnerabilidad se puede encadenar con CVE-2026-105134.

¿Quiere saber si su entorno está expuesto?

Evaluamos versiones, accesos e integraciones de su ERP y de la infraestructura y priorizamos las correcciones.

Hablar con un especialista

Fuentes: CISA Known Exploited Vulnerabilities Catalog, NIST National Vulnerability Database y FIRST EPSS. Contenido informativo; siga siempre el aviso y la corrección del fabricante.

This product uses the NVD API but is not endorsed or certified by the NVD.