Actualizado a diario · fuentes oficiales

Radar de Seguridad

Vulnerabilidades (CVE) que se están explotando activamente, según el catálogo KEV de CISA, con severidad CVSS y probabilidad de explotación (EPSS).

34explotadas en los últimos 30 días

13críticas (CVSS ≥ 9)

0usadas en ransomware

1779en el catálogo KEV

CVE-2026-93952 Crítica · CVSS 9.5 en el catálogo el 22/09/2026

Vulnerabilidad de validación de entrada incorrecta en Arista VeloCloud Orchestrator

Arista · VeloCloud Orchestrator · CWE-20

Arista VeloCloud Orchestrator (VCO) on-premise contiene una vulnerabilidad de validación de entrada incorrecta que puede permitir que un atacante remoto acceda a la funcionalidad interna privilegiada e impacte en el host de VCO. La explotación exitosa puede comprometer la confidencialidad, integridad y disponibilidad del orquestador y los datos administrados por el orquestador.

¿Quiere saber si su entorno está expuesto?

Evaluamos versiones, accesos e integraciones de su ERP y de la infraestructura y priorizamos las correcciones.

Hablar con un especialista

Fuentes: CISA Known Exploited Vulnerabilities Catalog, NIST National Vulnerability Database y FIRST EPSS. Contenido informativo; siga siempre el aviso y la corrección del fabricante.

This product uses the NVD API but is not endorsed or certified by the NVD.