CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 612 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
646 resultados · 101–125, más recientes primero
Limpiar filtros-
CVE-2026-120238 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en WAVLINK WN553X1-B WAVLINK · WN553X1-B Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-78CWE-77Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120231 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en WAVLINK WN553X1-B WAVLINK · WN553X1-B Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-78CWE-77Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120230 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en WAVLINK WN701AE WAVLINK · WN701AE Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-78CWE-77Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120229 9,1 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en WAVLINK WN553X1-B WAVLINK · WN553X1-B Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-78CWE-77Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120228 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en WAVLINK WN553X1-B WAVLINK · WN553X1-B Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-78CWE-77Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120227 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en WAVLINK WN701AE WAVLINK · WN701AE Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-78CWE-77Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120225 9,1 · Gravedad críticaVulnerabilidad de recorrido de directorios (path traversal) en Oray Pugongying X5 Pro Oray · Pugongying X5 Pro Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-23CWE-22Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120224 9,9 · Gravedad críticaVulnerabilidad de autorización incorrecta en Oray Pugongying X5 Pro Oray · Pugongying X5 Pro Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-285CWE-266Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120198 10 · Gravedad críticaVulnerabilidad de inyección de comandos en WAVLINK WL-WN530BE1-A WAVLINK · WL-WN530BE1-A Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-77CWE-74Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120197 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en WAVLINK WL-WN530HG4B WAVLINK · WL-WN530HG4B Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-78CWE-77Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120196 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en WAVLINK WN579X3-D WAVLINK · WN579X3-D Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-78CWE-77Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120195 10 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en WAVLINK WL-WN579A3-A WAVLINK · WL-WN579A3-A Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-78CWE-77Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-106803 9,8 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en la pila en Kamailio · Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-121Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120189 10 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en la pila en D-Link DIR-505 D-Link · DIR-505 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-121CWE-119Publicada31-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-93327 9,4 · Gravedad críticaVulnerabilidad de deserialización de datos no confiables en las tareas SubWorkflow de Google Cloud Application Integration Google Cloud · Application Integration Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,4 CWE-502Publicada30-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-63377 9,8 · Gravedad críticaVulnerabilidad de falta de autenticación en una función crítica en TAKO AI Agent for Okta fctr-id · okta-ai-agent Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306Publicada30-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-62863 9,6 · Gravedad críticaVulnerabilidad de falta de autenticación en una función crítica en MoLing gojue · moling Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-942CWE-306Publicada30-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-61738 10 · Gravedad críticaVulnerabilidad de recorrido de directorios (path traversal) en SOCFortress CoPilot socfortress · CoPilot Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-22CWE-73CWE-434Publicada30-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-61729 9,4 · Gravedad críticaVulnerabilidad de credenciales embebidas en el código (hard-coded) en SOCFortress CoPilot socfortress · CoPilot Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,4 CWE-306CWE-798Publicada30-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-61728 9,9 · Gravedad críticaVulnerabilidad de cross-site scripting (XSS) almacenado en SOCFortress CoPilot socfortress · CoPilot Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-79CWE-922Publicada30-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-55598 9,1 · Gravedad críticaVulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en PinePods madeofpendletonwool · PinePods Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-918Publicada30-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-119716 9,8 · Gravedad críticaVulnerabilidad de inyección de código en pybars3 y pybars4 wbond · pybars3 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-94Publicada30-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-119706 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) no autenticada en LMDeploy 0.9.0 a 0.18.0 mediante deserialización Pickle en /update_weights InternLM · lmdeploy Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-502Publicada30-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-119660 9,8 · Gravedad críticaVulnerabilidad de omisión de autenticación en MuseBot yincongcyincong · MuseBot Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-1394Publicada30-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-119597 9,8 · Gravedad críticaVulnerabilidad de credenciales embebidas en el código (hard-coded) en OpenDeepWiki AIDotNet · OpenDeepWiki Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-321Publicada30-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.