CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- Explotadas confirmadas 1.769 +30 en los últimos 30 días · altas por semana
- Para parchar hoy 966 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 641 588 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 06-11-2026 · EPSS del 09-11-2026 · 291 fabricantes · revisamos CISA y CVE.org dos veces al día
30 resultados · 1–25, más recientes primero
Limpiar filtros-
CVE-2026-19868 NuevaVulnerabilidad de uso de autenticación de un solo factor en SonicWall SonicOS SSLVPN SonicWall · SonicOS SSLVPN Parchar esta semana CVSS 7,5 CWE-308Alta06-11-2026Plazo CISA*20-11-2026Ransomware: No confirmado
-
CVE-2024-27834 NuevaVulnerabilidad de autenticación incorrecta en varios productos de Apple Apple · Multiple Products Parchar esta semana CVSS 5,5 CWE-287Alta04-11-2026Plazo CISA*18-11-2026Ransomware: No confirmado
-
CVE-2026-119977 NuevaVulnerabilidad de condición de carrera de tipo tiempo de verificación a tiempo de uso (TOCTOU) en WordPress WordPress Core WordPress · WordPress Core Parchar esta semana CVSS 8,1 CWE-367 Triaje forenseAlta03-11-2026Plazo CISA*06-11-2026Ransomware: No confirmado
-
Vulnerabilidad de generación de números o identificadores predecibles en Ivanti Connect Secure Ivanti · Connect Secure Parchar esta semana CVSS 4,3 CWE-340Alta30-10-2026Plazo CISA*13-11-2026Ransomware: No confirmado
-
Vulnerabilidad de falta de autenticación en una función crítica en Ivanti Connect Secure Ivanti · Connect Secure Parchar esta semana CVSS 7,0 CWE-306CWE-345CWE-862 Triaje forenseAlta30-10-2026Plazo CISA*02-11-2026Ransomware: No confirmado
-
CVE-2026-97229 10 · Alerta grave: parchar hoyVulnerabilidad de desbordamiento de entero o ajuste circular (wraparound) en GitLab Community Edition y Enterprise Edition GitLab · Community Edition and Enterprise Edition Parchar hoy CVSS 10,0 CWE-190 Triaje forenseAlta29-10-2026Plazo CISA*01-11-2026Ransomware: No confirmado
-
CVE-2026-76418 8,6 · Alerta grave: parchar hoyVulnerabilidad de desreferencia de puntero nulo por valor de retorno no verificado en Cisco Secure Firewall ASA Software y Cisco Secure FTD Software Cisco · Secure Firewall ASA Software and Cisco Secure FTD Software Parchar hoy CVSS 8,6 CWE-690Alta29-10-2026Plazo CISA*01-11-2026Ransomware: No confirmado
-
Vulnerabilidad de falta de inicialización de una variable en Linux Kernel Linux · Kernel Parchar esta semana CVSS 7,8 CWE-456 Triaje forenseAlta28-10-2026Plazo CISA*31-10-2026Ransomware: No confirmado
-
Vulnerabilidad de registro insuficiente en Broadcom VMWare ESX Broadcom · VMware ESX Parchar esta semana CVSS 2,7 CWE-778Alta28-10-2026Plazo CISA*11-11-2026Ransomware: No confirmado
-
CVE-2026-48356 9,3 · Alerta grave: parchar hoyVulnerabilidad de carga sin restricciones de archivos de tipo peligroso en Adobe Commerce y Magento Adobe · Commerce and Magento Parchar hoy CVSS 9,3 CWE-434Alta27-10-2026Plazo CISA*10-11-2026Ransomware: No confirmado
-
CVE-2026-111497 9,2 · Alerta grave: parchar hoyVulnerabilidad de valor de retorno no verificado en Google Brotli Google · Brotli Parchar hoy CVSS 9,2 CWE-252CWE-787Alta27-10-2026Plazo CISA*10-11-2026Ransomware: No confirmado
-
CVE-2026-109619 9,2 · Alerta grave: parchar hoyVulnerabilidad de estado interno de solicitud obsoleto en PHP PHP Group · PHP Parchar hoy CVSS 9,2 CWE-1325CWE-1419CWE-416CWE-755CWE-824 Triaje forenseAlta26-10-2026Plazo CISA*29-10-2026Ransomware: No confirmado
-
CVE-2026-109618 9,2 · Alerta grave: parchar hoyVulnerabilidad de corrupción de memoria en PHP PHP Group · PHP Parchar hoy CVSS 9,2 CWE-1325CWE-1419CWE-416CWE-755CWE-824 Triaje forenseAlta26-10-2026Plazo CISA*29-10-2026Ransomware: No confirmado
-
CVE-2026-114625 9,9 · Alerta grave: parchar hoyVulnerabilidad de inyección SQL en Arista VeloCloud Orchestrator Arista · VeloCloud Orchestrator Parchar hoy CVSS 9,9 CWE-89 Triaje forenseAlta23-10-2026Plazo CISA*26-10-2026Ransomware: No confirmado
-
CVE-2026-110447 9,2 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos del sistema operativo en Collabora Online – Built-in CODE Server Collabora · Collabora Online – Built-in CODE Server Parchar hoy CVSS 9,2 CWE-78 Triaje forenseAlta23-10-2026Plazo CISA*26-10-2026Ransomware: No confirmado
-
Vulnerabilidad de control externo del nombre o la ruta de archivo en Plex Media Server Plex · Media Server Parchar esta semana CVSS 7,2 CWE-73 Triaje forenseAlta20-10-2026Plazo CISA*23-10-2026Ransomware: No confirmado
-
Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Plex Media Server Plex · Media Server Parchar esta semana CVSS 4,3 CWE-918Alta20-10-2026Plazo CISA*03-11-2026Ransomware: No confirmado
-
CVE-2026-96654 6,5 · Alerta grave: parchar hoyVulnerabilidad de neutralización incorrecta de esquemas URI codificados en una página web en Plex Media Server Plex · Media Server Parchar hoy CVSS 6,5 CWE-84Alta20-10-2026Plazo CISA*23-10-2026Ransomware: No confirmado
-
Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Plex Media Server Plex · Media Server Parchar esta semana CVSS 4,3 CWE-918Alta20-10-2026Plazo CISA*03-11-2026Ransomware: No confirmado
-
Vulnerabilidad de elemento de ruta de búsqueda no controlado en Siemens Software Center Siemens · Software Center Parchar esta semana CVSS 6,7 CWE-427Alta20-10-2026Plazo CISA*03-11-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en EG Secure Solutions SiteGuard Server Edition EG Secure Solutions · SiteGuard Server Edition Parchar esta semana CVSS 8,5 CWE-78 Triaje forenseAlta20-10-2026Plazo CISA*23-10-2026Ransomware: No confirmado
-
CVE-2026-102764 9,3 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación mediante suplantación (spoofing) en BeyondTrust Remote Support BeyondTrust · Remote Support Parchar hoy CVSS 9,3 CWE-290 Triaje forenseAlta16-10-2026Plazo CISA*19-10-2026Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en varios productos de Fortinet Fortinet · Multiple Products Parchar esta semana CVSS 5,4 CWE-22 Triaje forenseAlta16-10-2026Plazo CISA*19-10-2026Ransomware: No confirmado
-
CVE-2026-21589 9,3 · Alerta grave: parchar hoyVulnerabilidad de archivos o directorios accesibles a terceros externos en varios productos de Atlassian Atlassian · Multiple Products Parchar hoy CVSS 9,3 CWE-552 Triaje forenseAlta15-10-2026Plazo CISA*18-10-2026Ransomware: No confirmado
-
CVE-2026-76519 9,8 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios relativo (path traversal) en Cisco Secure Email Gateway Cisco · Secure Email Gateway Parchar hoy CVSS 9,8 CWE-23 Triaje forenseAlta14-10-2026Plazo CISA*17-10-2026Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.