CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 612 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
648 resultados · 351–375, más recientes primero
Limpiar filtros-
CVE-2026-87251 9,8 · Gravedad críticaVulnerabilidad en Oracle Access Manager Oracle Corporation · Oracle Access Manager Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306CWE-287Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-86414 9,1 · Gravedad críticaVulnerabilidad de filtración de credenciales del host al proxy HTTP en libcurl curl · curl Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-201Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-86413 9,1 · Gravedad críticaVulnerabilidad de envío de credenciales Negotiate a un origen redirigido en curl curl · curl Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-201Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-86411 9,1 · Gravedad críticaVulnerabilidad de herencia del certificado de cliente al reutilizar conexiones FTP en curl curl · curl Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-488Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-83399 9,8 · Gravedad críticaVulnerabilidad en Oracle WebLogic Server Oracle Corporation · Oracle WebLogic Server Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306CWE-287Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-83397 9,8 · Gravedad críticaVulnerabilidad en Oracle Data Integrator Oracle Corporation · Oracle Data Integrator Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306CWE-287Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-83396 9,8 · Gravedad críticaVulnerabilidad en Oracle Data Integrator Oracle Corporation · Oracle Data Integrator Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306CWE-287Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-60432 9,8 · Gravedad críticaVulnerabilidad en Oracle Solaris Oracle Corporation · Oracle Solaris Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306CWE-287Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-114108 9,8 · Gravedad críticaVulnerabilidad de falta de autenticación en una función crítica en HKUDS Vibe-Trading HKUDS · Vibe-Trading Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113802 9,8 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo no autenticada en el manejador ovpn_file de protocol.csp de ioos en Wavlink WL-WN530BE1-A Wavlink · WL-WN530BE1-A Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-78Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113744 10 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en la pila en Tenda AC19 Tenda · AC19 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-121CWE-119Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113736 9,8 · Gravedad críticaVulnerabilidad de contraseña vacía en archivo de configuración en D-Link DHP-W610AV D-Link · DHP-W610AV Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-258CWE-259Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113703 9,3 · Gravedad críticaVulnerabilidad de omisión de autenticación mediante suplantación (spoofing) de X-Forwarded-For en SuggestArr anterior a 3.0.0 giuseppe99barchetta · SuggestArr Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,3 CWE-290Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113678 9,9 · Gravedad críticaVulnerabilidad de escalamiento de privilegios por seguimiento de enlaces simbólicos mediante el cron de tráfico en Froxlor anterior a 2.3.15 froxlor · froxlor Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-59Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113506 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en ExecShell de common.py del File Manager de aaPanel · Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-78CWE-77Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113391 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos en uploadlangs de mainfunction.cgi del Upload Endpoint de DrayTek Vigor2960 DrayTek · Vigor2960 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-77CWE-74Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113390 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en sub_182B0 de mainfunction.cgi de la interfaz CGI de DrayTek Vigor2960 DrayTek · Vigor2960 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-78CWE-77Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113389 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos en set_table de mainfunction.cgi del proceso CGI de DrayTek Vigor2960 DrayTek · Vigor2960 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-77CWE-74Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113342 9,6 · Gravedad críticaVulnerabilidad de escalamiento de privilegios en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-250Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113336 9,6 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-416Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113328 9,6 · Gravedad críticaVulnerabilidad de exposición indebida de recursos en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-668Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113300 9,6 · Gravedad críticaVulnerabilidad de discrepancia observable en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-203Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113283 9,6 · Gravedad críticaVulnerabilidad de gestión incorrecta de privilegios en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-269Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113270 9,6 · Gravedad críticaVulnerabilidad de autorización ausente en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-862Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113263 9,6 · Gravedad críticaVulnerabilidad de autorización ausente en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-862Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.