Nundina › Descubrir calendarios › Calendario de Vulnerabilidades exploitadas conocidas de CISA › CVE-2026-72898 - MetabaseCVE-2026-72898 - Metabase11 de agosto de 2026Vulnerabilidad de inyección SQL de Metabase. Metabase contiene una vulnerabilidad de inyección SQL que permite a un atacante remoto no autenticado inyectar SQL arbitrario en la base de datos de la aplicación Metabase, lo que puede otorgarle acceso de administrador a la instancia. Desde allí, el atacante podría cambiar la configuración de la aplicación, robar credenciales almacenadas para las bases de datos conectadas, leer cualquier dato accesible a través de esas conexiones y exportar datos. Acción requerida: Aplique mitigaciones de acuerdo con las instrucciones del proveedor, asegurando el...Calendario de Vulnerabilidades exploitadas conocidas de CISAMás de este calendario

23 de octubre de 2026 - CVE-2026-110447 - Collabora Online – Built-in CODE Server

23 de octubre de 2026 - CVE-2026-114625 - Arista VeloCloud Orchestrator

20 de octubre de 2026 - CVE-2026-110936 - Siemens Software Center

20 de octubre de 2026 - CVE-2026-96652 - Plex Media Server

20 de octubre de 2026 - CVE-2026-96654 - Plex Media Server