Nundina › Descubrir calendarios › Calendario de Vulnerabilidades exploitadas conocidas de CISA › CVE-2026-48710 - Kludex StarletteCVE-2026-48710 - Kludex Starlette2 de septiembre de 2026Vulnerabilidad de contrabando de solicitud/respuesta HTTP en Kludex Starlette. Kludex Starlette contiene una vulnerabilidad de contrabando de solicitud/respuesta HTTP que podría permitir que los atacantes inyecten rutas en la parte del host, anteponiendo la ruta real, lo que genera problemas como el bypass de autenticación cuando la autenticación depende de la ruta de la URL reconstruida. Esta vulnerabilidad podría encadenarse con CVE-2026-42271. Acción requerida: Aplique mitigaciones de acuerdo con las instrucciones del proveedor, asegurando el cumplimiento de la guía BOD 26-04 del CISA...Calendario de Vulnerabilidades exploitadas conocidas de CISAMás de este calendario

23 de octubre de 2026 - CVE-2026-110447 - Collabora Online – Built-in CODE Server

23 de octubre de 2026 - CVE-2026-114625 - Arista VeloCloud Orchestrator

20 de octubre de 2026 - CVE-2026-110936 - Siemens Software Center

20 de octubre de 2026 - CVE-2026-96652 - Plex Media Server

20 de octubre de 2026 - CVE-2026-96654 - Plex Media Server