CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 613 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
648 resultados · 176–200, más recientes primero
Limpiar filtros-
CVE-2026-93857 9,2 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en la pila previa a la autenticación en el proxy SIP de Fireware OS que permite la ejecución remota de código (RCE) WatchGuard · Fireware OS Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,2 CWE-120CWE-121CWE-787Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-48360 9,6 · Gravedad críticaVulnerabilidad de inyección de código en Adobe Connect Adobe · Adobe Connect Desktop App, Adobe Connect Android Mobile App Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-94Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-48356 9,3 · Alerta grave: parchar hoyVulnerabilidad de carga sin restricciones de archivos de tipo peligroso en Adobe Commerce y Magento Adobe · Commerce and Magento Parchar hoy CVSS 9,3 CWE-434Alta27-10-2026Plazo CISA*10-11-2026Ransomware: No confirmado
-
CVE-2026-118355 9,6 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-416Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-118342 9,6 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-416Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-118340 9,6 · Gravedad críticaVulnerabilidad de desbordamiento de entero en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-190Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-118332 9,6 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-416Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-118321 9,6 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-416Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-118316 9,6 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-416Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-118312 9,6 · Gravedad críticaVulnerabilidad de discrepancia observable en Paint de Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-203Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-118310 9,6 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-416Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-118309 9,6 · Gravedad críticaVulnerabilidad de resolución incorrecta de referencias en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-706Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-118308 9,6 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-416Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-118306 9,6 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-416Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-118305 9,6 · Gravedad críticaVulnerabilidad de confusión de tipos en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-843Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-116692 9,8 · Gravedad críticaMLflow: Remote code execution on unauthenticated MLflow servers via third-party scorer deserialization importing caller-placed artifact modules mlflow · mlflow Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-94CWE-470 Original en inglésPublicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-115216 9,1 · Gravedad críticaVulnerabilidad de verificación de certificados TLS deshabilitada en Eclipse ioFog Operator al enviar credenciales de Controller y OIDC Eclipse Foundation · Eclipse ioFog Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-295Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-112710 9,2 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en el heap en Fireware OS WatchGuard · Fireware OS Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,2 CWE-122CWE-131Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-112709 9,2 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en el heap en el servicio de autenticación de AD de Fireware OS que permite la ejecución remota de código (RCE) previa a la autenticación WatchGuard · Fireware OS Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,2 CWE-122CWE-131CWE-787Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-111497 9,2 · Alerta grave: parchar hoyVulnerabilidad de valor de retorno no verificado en Google Brotli Google · Brotli Parchar hoy CVSS 9,2 CWE-252CWE-787Alta27-10-2026Plazo CISA*10-11-2026Ransomware: No confirmado
-
CVE-2026-108142 9,1 · Gravedad críticaVulnerabilidad de omisión de autorización en CDP Coordinator Service Veeam · Backup and Replication Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-636Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-106076 9,0 · Gravedad críticaVulnerabilidad de inyección SQL en Veeam Backup for Microsoft 365 Veeam · Backup for Microsoft 365 Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,0 CWE-89Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-105781 10 · Gravedad críticaAdobe Campaign Classic (ACC) | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89) Adobe · Adobe Campaign Classic Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-89 Original en inglésPublicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-105780 9,9 · Gravedad críticaVulnerabilidad de autorización incorrecta en Adobe Campaign Classic (ACC) (CWE-863) Adobe · Adobe Campaign Classic Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-863Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-105779 9,1 · Gravedad críticaVulnerabilidad de inyección SQL en Adobe Campaign Classic (ACC) Adobe · Adobe Campaign Classic Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-89Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.