CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 613 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
648 resultados · 201–225, más recientes primero
Limpiar filtros-
CVE-2026-105489 9,9 · Gravedad críticaVulnerabilidad de inyección SQL en Adobe Campaign Classic (ACC) Adobe · Adobe Campaign Classic Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-89Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-104354 9,1 · Gravedad críticaVulnerabilidad de inyección SQL en Adobe Campaign Classic (ACC) Adobe · Adobe Campaign Classic Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-89Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-104353 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en Adobe Campaign Classic (ACC) (CWE-78) Adobe · Adobe Campaign Classic Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-78Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-104351 9,9 · Gravedad críticaVulnerabilidad de inyección de código en Adobe Campaign Classic (ACC) (CWE-94) Adobe · Adobe Campaign Classic Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-94Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-104350 9,3 · Gravedad críticaVulnerabilidad de cross-site scripting (XSS) reflejado en Adobe Campaign Classic (ACC) (CWE-79) Adobe · Adobe Campaign Classic Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,3 CWE-79Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-103594 9,5 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en la pila en la configuración de WireGuard de Fireware OS que permite la ejecución remota de código (RCE) WatchGuard · Fireware OS Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,5 CWE-121CWE-1284CWE-787Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-103593 9,1 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en la pila en el servicio de registro de Fireware OS que permite la ejecución remota de código (RCE) WatchGuard · Fireware OS Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-121CWE-787Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-93328 9,3 · Gravedad críticaVulnerabilidad de autorización ausente en MCP Toolbox for Databases que permite la lectura y escritura de archivos arbitrarios Google Cloud · MCP Toolbox for Databases (googleapis/mcp-toolbox) Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,3 CWE-862CWE-22Publicada26-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-84633 9,0 · Gravedad críticaVulnerabilidad de recorrido de directorios (path traversal) en macOS Apple · macOS Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,0 CWE-22Publicada26-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-84539 9,8 · Gravedad críticaVulnerabilidad de escritura fuera de límites en macOS Apple · macOS Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-787Publicada26-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-78845 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en productos Aidot · Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-94Publicada26-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-116508 10 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en la pila en sub_402340 de infostat.cgi del componente Device-Information CGI de TOTOLINK A950RG TOTOLINK · A950RG Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-121CWE-119Publicada26-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-116506 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos en apmib_set de firewall.so de TOTOLINK A950RG TOTOLINK · A950RG Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-77CWE-74Publicada26-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-116505 9,1 · Gravedad críticaVulnerabilidad de inyección de comandos en getDeviceInfo de udhcpd.leases del componente device-information de TOTOLINK A950RG TOTOLINK · A950RG Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-77CWE-74Publicada26-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-116504 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos en TOTOLINK A950RG TOTOLINK · A950RG Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-77CWE-74Publicada26-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-116235 9,1 · Gravedad críticaVulnerabilidad de inyección CRLF en Oray Pugongying X5 Pro (L2TP Authentication) Oray · Pugongying X5 Pro Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-93CWE-74Publicada26-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-116234 9,1 · Gravedad críticaVulnerabilidad de inyección CRLF en Oray Pugongying X5 Pro (IPsec Policy, ipsec.conf) Oray · Pugongying X5 Pro Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-93CWE-74Publicada26-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-116233 9,1 · Gravedad críticaVulnerabilidad de inyección CRLF en Oray Pugongying X5 Pro (Dnsmasq) Oray · Pugongying X5 Pro Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-93CWE-74Publicada26-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-116232 9,9 · Gravedad críticaVulnerabilidad de inyección CRLF en Oray Pugongying X5 Pro (SNMP, snmp_set) Oray · Pugongying X5 Pro Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-93CWE-74Publicada26-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-116231 9,9 · Gravedad críticaVulnerabilidad de inyección CRLF en Oray Pugongying X5 Pro (Ser2net) Oray · Pugongying X5 Pro Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-93CWE-74Publicada26-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-115905 10 · Gravedad críticaVulnerabilidad de diferencial de análisis y omisión de controles de seguridad por inconsistencias de encabezado doble (Zip Cloaking) en zip que conduce a sobrescritura de archivos arbitrarios y ejecución remota de código (RCE) zip-rs · zip2 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-20CWE-436Publicada26-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113897 10 · Gravedad críticaVulnerabilidad de escape del entorno aislado (sandbox) en Safari, iOS, iPadOS, macOS y visionOS Apple · Safari, iOS and iPadOS, macOS y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-693Publicada26-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-112690 9,8 · Gravedad críticaVulnerabilidad de validación incorrecta de la entrada en iOS, iPadOS, macOS y visionOS Apple · iOS and iPadOS, macOS, visionOS Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-22Publicada26-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-112552 9,8 · Gravedad críticaVulnerabilidad de escritura fuera de límites en macOS Apple · macOS Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-787Publicada26-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-112526 9,8 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en macOS Apple · macOS Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-120Publicada26-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.