CISA KEV
CVE-2026-93952
Señal de máxima prioridad: CISA cataloga este CVE como explotado.
CVSS
9.5
Severidad
CRITICAL
CISA KEV
SIM
Publicado
22 sept 2026
Qué dicen los datos públicos
- Status NVD
- Analyzed
- Última modificación
- 23 sept 2026
- CVSS vector
- CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
- CWE
- CWE-20
- Añadido a KEV
- 22 sept 2026
- Plazo CISA (agencias federales de EE. UU.)
- 25 sept 2026
- Acción exigida por CISA
- CISA: mitigar o discontinuar el producto
- CISA KEV
- Arista VeloCloud Orchestrator Improper Input Validation Vulnerability
Probabilidad EPSS (FIRST)
- EPSS
- 1,1%
- Percentil
- 63,6%
- FIRST
- Snapshot 11 oct 2026
Cómo interpretar este registro
Señal de máxima prioridad: CISA cataloga este CVE como explotado.
Virtual Arena AI no copia descripciones de vulnerabilidades de vendors o CNA. Expone campos factuales, contexto propio de priorización y enlaces a fuentes oficiales.
Fuentes oficiales
- NIST / NVD — CVE-2026-93952
- CVE.org — CVE-2026-93952
- FIRST — Exploit Prediction Scoring System
- CISA — Known Exploited Vulnerabilities Catalog
Los datos CISA KEV son CC0. NIST/NVD se cita como fuente de los campos factuales. El contenido enlazado de terceros conserva sus propios derechos.