CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.769 +30 en los últimos 30 días · altas por semana
- Para parchar hoy 966 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 641 588 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 06-11-2026 · EPSS del 09-11-2026 · 291 fabricantes · revisamos CISA y CVE.org dos veces al día
618 resultados · 601–618, más recientes primero
Limpiar filtros-
CVE-2026-109390 9,8 · Gravedad críticaVulnerabilidad en AnyDesk AnyDesk AnyDesk · AnyDesk Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-130 Original en inglésPublicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-108918 10 · Gravedad críticaEdimax BR-6208AC formWlanMP command injection Edimax · BR-6208AC Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-77CWE-74 Original en inglésPublicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-108917 10 · Gravedad críticaEdimax BR-6208AC formAutoFWupgrade command injection Edimax · BR-6208AC Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-77CWE-74 Original en inglésPublicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-108915 9,9 · Gravedad críticaEdimax BR-6208AC formWlanMP buffer overflow Edimax · BR-6208AC Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-120CWE-119 Original en inglésPublicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-108914 9,9 · Gravedad críticaEdimax BR-6208AC formWlSiteSurvey buffer overflow Edimax · BR-6208AC Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-120CWE-119 Original en inglésPublicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-108907 10 · Gravedad críticaNetcore NR268 CGI Execution user_ok improper authentication Netcore · NR268 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-287 Original en inglésPublicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-108896 9,9 · Gravedad críticaLinksys E1700 setLinksysIpv6 os command injection Linksys · E1700 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-78CWE-77 Original en inglésPublicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-108895 9,9 · Gravedad críticaLinksys E1700 setDMZ os command injection Linksys · E1700 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-78CWE-77 Original en inglésPublicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-108894 9,9 · Gravedad críticaLinksys E1700 Static Route addStaticRoute os command injection Linksys · E1700 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-78CWE-77 Original en inglésPublicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-108893 9,9 · Gravedad críticaLinksys E1700 setVlan stack-based overflow Linksys · E1700 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-121CWE-119 Original en inglésPublicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-108892 10 · Gravedad críticaLinksys E1700 Mac Filter ssid1MACFilter stack-based overflow Linksys · E1700 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-121CWE-119 Original en inglésPublicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-108804 10 · Gravedad críticaTRENDnet TEW-751DR/TEW-752DRU/TEW733GR Web Management Backend pigwidgeon.cgi fwrite os command injection TRENDnet · TEW-751DR, TEW-752DRU, TEW733GR Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-78CWE-77 Original en inglésPublicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-104585 9,8 · Gravedad críticaVulnerabilidad sin título · Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-77 Original en inglésPublicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-104584 9,8 · Gravedad críticaVulnerabilidad sin título · Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-78 Original en inglésPublicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-108753 9,4 · Gravedad críticaAgnaistic agnai through 1.0.555 Hard-Coded Credentials in self-host Docker Compose agnaistic · agnai Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,4 CWE-798 Original en inglésPublicada11-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-108540 9,9 · Gravedad críticaOpenSpug File Transfer transfer os command injection OpenSpug · Spug Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-78CWE-77 Original en inglésPublicada11-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-108707 9,8 · Gravedad críticaWukong_HRM through commit 186115e Authentication Bypass via ParamAspect WuKongOpenSource · Wukong_HRM Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-287 Original en inglésPublicada10-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-108598 9,8 · Gravedad críticaFloci 1.1.0 before 2.2.0 RCE via API Gateway VTL Mapping Templates floci-io · floci Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-94 Original en inglésPublicada10-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.