CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 613 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
648 resultados · 401–425, más recientes primero
Limpiar filtros-
CVE-2026-101809 10 · Gravedad críticaVulnerabilidad en Workflow de Oracle E-Business Suite Oracle Corporation · Workflow Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-284Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-101808 9,1 · Gravedad críticaVulnerabilidad en Oracle Product Workbench Oracle Corporation · Oracle Product Workbench Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-306CWE-287Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-101767 9,8 · Gravedad críticaVulnerabilidad en Oracle Application Object Library Oracle Corporation · Oracle Application Object Library Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306CWE-287Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-101765 9,1 · Gravedad críticaVulnerabilidad en Oracle Communications Billing and Revenue Management Oracle Corporation · Oracle Communications Billing and Revenue Management Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-306CWE-287Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-101763 9,8 · Gravedad críticaVulnerabilidad en Oracle Communications BRM - Elastic Charging Engine Oracle Corporation · Oracle Communications BRM - Elastic Charging Engine Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306CWE-287Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-101634 9,1 · Gravedad críticaVulnerabilidad en Oracle Mobile Field Service Oracle Corporation · Oracle Mobile Field Service Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-284Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-101590 9,1 · Gravedad críticaVulnerabilidad en Helidon Oracle Corporation · Helidon Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-306CWE-287Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-101537 9,8 · Gravedad críticaVulnerabilidad en Oracle Solaris Oracle Corporation · Oracle Solaris Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306CWE-287Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-101529 9,9 · Gravedad críticaVulnerabilidad en Oracle Enterprise Manager for Oracle Database Oracle Corporation · Oracle Enterprise Manager for Oracle Database Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-284Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-101528 9,9 · Gravedad críticaVulnerabilidad en Oracle Enterprise Manager for Oracle Database Oracle Corporation · Oracle Enterprise Manager for Oracle Database Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-284Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-101521 9,8 · Gravedad críticaVulnerabilidad en Oracle APEX Oracle Corporation · Oracle APEX Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306CWE-287Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-101503 9,9 · Gravedad críticaVulnerabilidad en Oracle Trusted Answer Search Oracle Corporation · Oracle Trusted Answer Search Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-284Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-101501 9,9 · Gravedad críticaVulnerabilidad en Oracle Trusted Answer Search Oracle Corporation · Oracle Trusted Answer Search Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-400Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-101499 9,8 · Gravedad críticaVulnerabilidad en Oracle WebCenter Sites Oracle Corporation · Oracle WebCenter Sites Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306CWE-287Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-101484 9,8 · Gravedad críticaVulnerabilidad en Oracle Secure Backup Oracle Corporation · Oracle Secure Backup Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306CWE-287Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-101446 9,9 · Gravedad críticaVulnerabilidad en Siebel CRM Cloud Applications Oracle Corporation · Siebel CRM Cloud Applications Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-284Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-101420 9,6 · Gravedad críticaVulnerabilidad en PeopleSoft Enterprise PeopleTools Oracle Corporation · PeopleSoft Enterprise PeopleTools Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-284Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-86868 9,1 · Gravedad críticaVulnerabilidad de autenticación en macOS Apple · macOS Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-287Publicada19-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-78162 10 · Gravedad críticaVulnerabilidad de deserialización de datos no confiables en Apache Camel Apache Software Foundation · Apache Camel Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-502Publicada19-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-77936 9,8 · Gravedad críticaVulnerabilidad de configuración insegura por defecto en Letta hasta 0.16.8 que permite acceso no autenticado a la API y a PostgreSQL letta-ai · letta Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-1188Publicada19-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-77933 9,8 · Gravedad críticaVulnerabilidad de credenciales embebidas en el código (hard-coded) en DB-GPT hasta 0.8.2 eosphoros-ai · DB-GPT Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-1392Publicada19-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-77932 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) no autenticada en DB-GPT hasta 0.8.2 eosphoros-ai · DB-GPT Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306Publicada19-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-77930 9,8 · Gravedad críticaVulnerabilidad de omisión de aprobación humana en EvoScientist 0.1.0 a 0.2.5 EvoScientist · EvoScientist Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-862Publicada19-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-75128 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) no autenticada en Langchain-Chatchat hasta 0.3.1.3 chatchat-space · Langchain-Chatchat Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306Publicada19-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-112403 9,2 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en el heap en Pillow python-pillow · Pillow Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,2 CWE-122Publicada19-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.