CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 612 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
646 resultados · 576–600, más recientes primero
Limpiar filtros-
CVE-2026-55183 9,6 · Gravedad críticaVulnerabilidad de falta de autenticación en una función crítica en RClone Manager Zarestia-Dev · rclone-manager Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-306Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-53709 9,8 · Gravedad críticaVulnerabilidad de credenciales embebidas en el código (hard-coded) en MCP Context Forge IBM · mcp-context-forge Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-287CWE-321CWE-798CWE-1188Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-48383 10 · Gravedad críticaVulnerabilidad de autorización incorrecta en Adobe Experience Manager (CWE-863) Adobe · Adobe Experience Manager as a Cloud Service, Adobe Experience Manager 6.5 LTS, Adobe Experience Manager 6.5 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-863Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-48382 10 · Gravedad críticaVulnerabilidad de autorización incorrecta en Adobe Experience Manager (CWE-863) Adobe · Adobe Experience Manager as a Cloud Service, Adobe Experience Manager 6.5 LTS, Adobe Experience Manager 6.5 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-863Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-110165 9,6 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-416Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-110161 9,6 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-416Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-110159 9,6 · Gravedad críticaVulnerabilidad de autorización incorrecta en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-863Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-110152 9,6 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-122Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-110149 9,6 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-416Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-110144 9,6 · Gravedad críticaVulnerabilidad de autorización incorrecta en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-863Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-110142 9,6 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-416Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-110136 9,6 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-416Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-110130 10 · Gravedad críticaVulnerabilidad de omisión de autenticación en Dockhand anterior a 1.0.45 mediante la verificación de recursos estáticos Finsys · dockhand Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-288Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-109412 9,9 · Gravedad críticaVulnerabilidad de exposición de información sensible en Ivanti Neurons Patch for Intune Ivanti · Neurons Patch for Intune Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-749Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-109157 9,9 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en la pila en TRENDnet TEW-432BRP TRENDnet · TEW-432BRP Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-121CWE-119Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-109110 10 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en Wavlink WL-WN592AX6 wmapd Wavlink · WL-WN592AX6 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-78CWE-77Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-108971 9,6 · Gravedad críticaVulnerabilidad de verificación incorrecta de firma criptográfica en D-Link DCS-930L Emergency HTTP Recovery Server D-Link · DCS-930L Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-347CWE-345Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-106630 9,3 · Gravedad críticaVulnerabilidad de cross-site scripting (XSS) almacenado en Adobe Experience Manager (CWE-79) Adobe · Adobe Experience Manager 6.5 LTS, Adobe Experience Manager 6.5 Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,3 CWE-79Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-106629 9,3 · Gravedad críticaVulnerabilidad de cross-site scripting (XSS) almacenado en Adobe Experience Manager (CWE-79) Adobe · Adobe Experience Manager 6.5 LTS, Adobe Experience Manager 6.5 Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,3 CWE-79Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-106626 9,1 · Gravedad críticaVulnerabilidad de validación incorrecta de la entrada en Adobe Experience Manager (CWE-20) Adobe · Adobe Experience Manager as a Cloud Service, Adobe Experience Manager 6.5 LTS, Adobe Experience Manager 6.5 Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-20Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-106624 10 · Gravedad críticaVulnerabilidad de inyección de código en ColdFusion (CWE-94) Adobe · ColdFusion 2025, ColdFusion 2023 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-94Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-106622 10 · Gravedad críticaVulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en ColdFusion (CWE-918) Adobe · ColdFusion 2025, ColdFusion 2023 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-918Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-106621 9,1 · Gravedad críticaVulnerabilidad de inyección de código en ColdFusion (CWE-94) Adobe · ColdFusion 2025, ColdFusion 2023 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-94Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-106620 9,6 · Gravedad críticaVulnerabilidad de autorización incorrecta en ColdFusion (CWE-863) Adobe · ColdFusion 2025, ColdFusion 2023 Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-863Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-106619 9,0 · Gravedad críticaVulnerabilidad de validación incorrecta de la entrada en ColdFusion (CWE-20) Adobe · ColdFusion 2025, ColdFusion 2023 Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,0 CWE-20Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.