CISA incorpora dos vulnerabilidades críticas explotadas activamente a su lista KEV

El pasado viernes, la U.S. Cybersecurity and Infrastructure Security Agency (CISA) anunció la inclusión de dos vulnerabilidades en su lista Known Exploited Vulnerabilities (KEV), una medida que subraya la existencia de informes confirmados de su explotación activa. Según reporta thehackernews.com, estas vulnerabilidades han sido clasificadas con severidad crítica.

Una de las vulnerabilidades identificadas afecta al Collabora Online Built-in CODE Server, mientras que la otra compromete el Arista VeloCloud Orchestrator (VCO). Ambas han sido categorizadas con una severidad crítica, lo que implica un riesgo elevado para los sistemas y organizaciones que las utilicen.

Entre ellas, se ha señalado la CVE-2026-110447, que cuenta con una puntuación CVSS de 9.2, corroborando su clasificación como vulnerabilidad crítica. La inclusión en el catálogo KEV de CISA actúa como una alerta prioritaria para que las entidades que emplean estos productos tomen medidas correctivas urgentes.