Vulnerabilidad

CVE-2026-105134

AhsayCBS: OS command injection in the Replication Receiver

Nivel más graveDEFCON 4 · Riesgo moderado

Datos oficiales

CVSS 3.1
10,0 · críticaCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Debilidad
CWE-77, CWE-78
EPSS
81,76 % de probabilidad de explotación en los próximos 30 días, más alta que el 99 % de las CVE
Catálogo KEV de la CISA
Sí, desde el 14 de octubre de 2026

Fuentes: NVD (CVSS, debilidad, publicación), FIRST (EPSS), CISA (catálogo KEV).
Datos consultados el 4 de noviembre de 2026.

Cronología

  1. 4 de octubre de 2026Publicada en la NVD
  2. 5 de octubre de 2026Primera aparición en el informe de DefenceLevel
  3. 14 de octubre de 2026Añadida al catálogo KEV de la CISA

En los informes de DefenceLevel6 días

  • 28 de octubre de 2026Otras vulnerabilidades explotadasDEFCON 4
  • 16 de octubre de 2026Todavía en cursoDEFCON 4
  • 15 de octubre de 2026Novedades de las últimas 24 horasDEFCON 4
  • 12 de octubre de 2026Novedades de las últimas 24 horasDEFCON 4
  • 10 de octubre de 2026Novedades de las últimas 24 horasDEFCON 4
  • 5 de octubre de 2026A vigilar

Últimos 12 meses.

El análisis completo está en el informeEl análisis completo está en tu archivo

Por qué importa ahora, a quién afecta y qué hacer: cada día a las 05:00 UTC, para los suscriptores.Por qué importa, a quién afecta y qué hacer, como en el informe de cada día.

Fichas oficiales: NVDCVE.org

Buscar otra CVE