CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 612 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
646 resultados · 426–450, más recientes primero
Limpiar filtros-
CVE-2026-112398 9,2 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en el heap en Pillow python-pillow · Pillow Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,2 CWE-122CWE-787Publicada19-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-112393 9,2 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en el heap en Pillow python-pillow · Pillow Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,2 CWE-122Publicada19-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-112371 9,9 · Gravedad críticaVulnerabilidad de inyección de código en H3C Magic NX15 H3C · Magic NX15 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-94CWE-74Publicada19-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-112370 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en H3C Magic NX15 H3C · Magic NX15 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-78CWE-77Publicada19-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-111057 10 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Mercury mljar · mercury Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-185CWE-284Publicada19-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-109444 9,8 · Gravedad críticaVulnerabilidad de omisión del control de aprobación mediante inyección de prompts en shell_run en OpenSRE hasta 0.1.2026.10.19 Tracer-Cloud · opensre Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-862Publicada19-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-109442 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) no autenticada en piflow 2.0.0 a 2.0.1 cas-bigdatalab · piflow Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306Publicada19-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-109437 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Cognition CognicellAI · Cognition Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-1188CWE-306Publicada19-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-109432 9,8 · Gravedad críticaVulnerabilidad de inyección de expresiones en Camunda Camunda · Camunda 7 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-917CWE-78Publicada19-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-98549 9,1 · Gravedad críticaVulnerabilidad de exposición de información sensible en Linux kernel Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1Publicada18-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-98548 9,8 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Linux kernel Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada18-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-98490 9,8 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Linux kernel (net: openvswitch: conntrack) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada18-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-98464 9,3 · Gravedad críticaVulnerabilidad de condición de carrera en Linux kernel (RISC-V: KVM) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,3Publicada18-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-111998 9,8 · Gravedad críticaVulnerabilidad de credenciales por defecto en Vanus vanus-labs · vanus Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-1392Publicada18-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-107083 9,8 · Gravedad críticaVulnerabilidad de inyección SQL en SENAYAN Library Management System (SLiMS) Bulian · Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-89Publicada18-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-107081 9,8 · Gravedad críticaVulnerabilidad de inyección SQL en SENAYAN Library Management System (SLiMS) Bulian · Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-89Publicada18-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-103091 9,3 · Gravedad críticaVulnerabilidad de autorización ausente en Google OSS Agent Mesh (SAM) Google · SAM Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,3 CWE-862CWE-1188CWE-306CWE-863CWE-200Publicada18-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-102503 9,3 · Gravedad críticaVulnerabilidad de falta de autenticación en una función crítica en Google OSS Agent Mesh (SAM) Google · SAM Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,3 CWE-306CWE-862Publicada18-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-111911 9,8 · Gravedad críticaVulnerabilidad de omisión de autenticación en phpMyFAQ thorsten · phpMyFAQ Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-287Publicada17-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-44977 9,0 · Gravedad críticaVulnerabilidad de cross-site scripting (XSS) almacenado en la carga de feedback de countly-server Countly · countly-server Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,0 CWE-79Publicada16-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-111708 9,8 · Gravedad críticaVulnerabilidad de omisión de autenticación en WhaTicket Community canove · whaticket-community Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-269Publicada16-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-111704 9,8 · Gravedad críticaVulnerabilidad de falta de autenticación en los controladores REST API de LangChat hasta el commit 2a6285a LangChat · langchat Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306Publicada16-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-111693 9,8 · Gravedad críticaVulnerabilidad de credenciales de administrador por defecto embebidas en el código en DataBuff ai-apm-web hasta 0.1.10 databufflabs · databuff Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-1392Publicada16-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-111692 9,8 · Gravedad críticaVulnerabilidad de omisión de autenticación mediante secreto HMAC embebido en el código en DataBuff ai-apm-web hasta 0.1.10 databufflabs · databuff Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-321Publicada16-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-111690 9,8 · Gravedad críticaVulnerabilidad de omisión de autenticación mediante secreto JWT embebido en el código en Simple Admin Core hasta 1.8.7 suyuan32 · simple-admin-core Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-321Publicada16-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.