CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 612 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
646 resultados · 276–300, más recientes primero
Limpiar filtros-
CVE-2026-79850 10 · Gravedad críticaVulnerabilidad de omisión de autenticación que permite la ejecución remota de código (RCE) en AOS-8 Hewlett Packard Enterprise (HPE) · ArubaOS (AOS) Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-288Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-79849 10 · Gravedad críticaVulnerabilidades de inyección SQL sin autenticación que permiten la ejecución remota de código (RCE) en AOS-8 Hewlett Packard Enterprise (HPE) · ArubaOS (AOS) Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-89Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-79848 10 · Gravedad críticaVulnerabilidad de inyección SQL no autenticada que permite la ejecución remota de código (RCE) en AOS-8 Hewlett Packard Enterprise (HPE) · ArubaOS (AOS) Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-89Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-79847 10 · Gravedad críticaVulnerabilidad de desbordamiento de búfer no autenticado que conduce a la ejecución remota de código (RCE) en AOS-10 Hewlett Packard Enterprise (HPE) · ArubaOS (AOS) Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-119Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-79846 10 · Gravedad críticaVulnerabilidad de inyección de comandos no autenticada en AOS-8 Hewlett Packard Enterprise (HPE) · ArubaOS (AOS) Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-77Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-79844 10 · Gravedad críticaVulnerabilidad de omisión de autenticación que conduce a la ejecución remota de código (RCE) en AOS-10 Hewlett Packard Enterprise (HPE) · ArubaOS (AOS) Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-288Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-114611 9,1 · Gravedad críticaVulnerabilidad de autenticación incorrecta en OCO-Server: el endpoint MDM /profile acepta firmas PKCS#7 autofirmadas (PKCS7_NOVERIFY), lo que permite la divulgación de la identidad MDM del dispositivo (certificado y clave privada) y el secuestro del registro del dispositivo schorschii · OCO-Server Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-295Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-110063 10 · Gravedad críticaVulnerabilidad de escalamiento de privilegios en VM Inspector for Azure Virtual Machines Microsoft · VM Inspector for Azure Virtual Machines Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-59Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-105014 9,1 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Azure Pipelines Microsoft · Azure Pipelines Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-77Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2022-51022 9,1 · Gravedad críticaVulnerabilidad de recorrido de directorios (path traversal) no autenticado mediante el endpoint DownloadFile en YiShaAdmin 3.1 liukuo362573 · YiShaAdmin Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-22Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2021-48016 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) no autenticada mediante plus/flink.php en DedeCMS 5.8.1-beta DedeCMS · DedeCMS Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-94Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2021-48014 9,8 · Gravedad críticaVulnerabilidad de recorrido de directorios (path traversal) no autenticado con escritura de archivos mediante ReportServer en FineReport 9.0 FanRuan · FineReport Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-22Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-91403 9,1 · Gravedad críticaVulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK y Oracle GraalVM Enterprise Edition Oracle Corporation · Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-327Publicada21-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-76475 9,3 · Gravedad críticaVulnerabilidad de cross-site scripting (XSS) en productos Cisco Unified Communications Cisco · Cisco Emergency Responder, Cisco Unified Communications Manager, Cisco Unified Communications Manager IM and Presence Service y otros Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,3 CWE-79Publicada21-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-76474 9,8 · Gravedad críticaVulnerabilidad de autenticación incorrecta en productos Cisco Unified Communications Cisco · Cisco Emergency Responder, Cisco Unified Communications Manager, Cisco Unified Communications Manager IM and Presence Service y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-287Publicada21-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-76473 9,8 · Gravedad críticaVulnerabilidad de neutralización incorrecta de elementos especiales en productos Cisco Unified Communications Cisco · Cisco Emergency Responder, Cisco Unified Communications Manager, Cisco Unified Communications Manager IM and Presence Service y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-74Publicada21-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-76466 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Cisco Expressway Series Cisco · Cisco TelePresence Video Communication Server (VCS) Expressway Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-798Publicada21-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-71195 9,9 · Gravedad críticaVulnerabilidad de autorización incorrecta en OpenStack Manila OpenStack · Manila Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-863Publicada21-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-20043 9,0 · Gravedad críticaVulnerabilidad de escritura fuera de límites en Snort 3 de varios productos Cisco Cisco · Cisco Cyber Vision, Cisco Open Source Snort3, Cisco Secure Firewall Threat Defense (FTD) Software y otros Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,0 CWE-787Publicada21-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-114575 10 · Gravedad críticaVulnerabilidad de inyección de comandos en UploadCustomModule de product.so en TOTOLINK A950RG TOTOLINK · A950RG Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-77CWE-74Publicada21-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-114383 10 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en la pila en setWiFiAclAddConfig de cstecgi.cgi (wireless.so) en TOTOLINK EX200 TOTOLINK · EX200 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-121CWE-119Publicada21-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-114382 10 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en la pila en TOTOLINK EX200 TOTOLINK · EX200 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-121CWE-119Publicada21-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-114268 9,9 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en Tenda BE3L Pro Tenda · BE3L Pro Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-120CWE-119Publicada21-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-110264 10 · Gravedad críticaVulnerabilidad de desbordamiento de entero en GitLab GitLab · GitLab Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-190Publicada21-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2025-65200 9,6 · Gravedad críticaVulnerabilidad de ejecución de código arbitrario en localstack · Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-79Publicada21-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.