CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.769 +30 en los últimos 30 días · altas por semana
- Para parchar hoy 966 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 641 588 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 06-11-2026 · EPSS del 09-11-2026 · 291 fabricantes · revisamos CISA y CVE.org dos veces al día
618 resultados · 51–75, más recientes primero
Limpiar filtros-
CVE-2026-121086 9,6 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-122Publicada03-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-121077 9,6 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-416Publicada03-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-121076 9,6 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-416Publicada03-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-121074 9,6 · Gravedad críticaVulnerabilidad de corrupción de memoria en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-119Publicada03-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-121073 9,6 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-416Publicada03-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-121071 9,6 · Gravedad críticaVulnerabilidad de autorización incorrecta en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-863Publicada03-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-121060 9,6 · Gravedad críticaVulnerabilidad de autorización incorrecta en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-863Publicada03-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-121037 9,6 · Gravedad críticaVulnerabilidad de escritura fuera de límites en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-787Publicada03-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-121035 9,6 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-416Publicada03-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-121034 9,6 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-416Publicada03-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-121030 9,6 · Gravedad críticaVulnerabilidad de autorización incorrecta en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-863Publicada03-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120931 9,6 · Gravedad críticaVulnerabilidad de escritura fuera de límites en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-787Publicada03-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-119977 NuevaVulnerabilidad de condición de carrera de tipo tiempo de verificación a tiempo de uso (TOCTOU) en WordPress WordPress Core WordPress · WordPress Core Parchar esta semana CVSS 8,1 CWE-367 Triaje forenseAlta03-11-2026Plazo CISA*06-11-2026Ransomware: No confirmado
-
CVE-2026-109593 9,1 · Gravedad críticaVulnerabilidad de exposición de información sensible en SonicWall GMS SonicWall · Global Management System (GMS) Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-636Publicada03-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-58968 9,8 · Gravedad críticaVulnerabilidad de doble liberación de memoria (double free) en oapv_vlc.c Google · Android Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-415Publicada02-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-58936 9,8 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en pngset.c Google · Android Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-416Publicada02-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-58876 9,8 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en varias ubicaciones Google · Android Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-416Publicada02-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-58868 9,8 · Gravedad críticaVulnerabilidad de escritura fuera de límites en FrameDecoder.cpp Google · Android Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-787Publicada02-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-38600 9,8 · Gravedad críticaVulnerabilidad de Zip Slip en codeskyblue gohttpserver · Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-22Publicada02-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-38595 9,8 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en im3x Scriptables · Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-78CWE-22Publicada02-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120345 10 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en WAVLINK WN551X3-A (DNS Resolution ioos sub_41a430) WAVLINK · WN551X3-A Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-78CWE-77Publicada02-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120344 10 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en WAVLINK WN551X3-A (WireGuard CLI Group ioos system) WAVLINK · WN551X3-A Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-78CWE-77Publicada02-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120322 9,9 · Gravedad críticaVulnerabilidad de recorrido de directorios (path traversal) en Termix-SSH Termix (transferToHost) Termix-SSH · Termix Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-22Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120282 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en WAVLINK WN536AX6-A (protocol.csp host_black) WAVLINK · WN536AX6-A Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-78CWE-77Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120281 10 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en la pila en WAVLINK WN536AX6-A (OpenVPN protocol.csp strcpy) WAVLINK · WN536AX6-A Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-121CWE-119Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.