CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 657 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
40 resultados · 1–25, más recientes primero
Limpiar filtros-
Vulnerabilidad de restricción incorrecta de referencias a entidades externas XML (XXE) en Cisco BroadWorks Cisco · BroadWorks Parchar hoy CVSS 7,5 CWE-611Alta10-11-2026Plazo CISA*24-11-2026Ransomware: No confirmado
-
CVE-2026-125350 NuevaVulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chromium Google · Chromium Parchar esta semana CVSS 8,8 CWE-416Alta10-11-2026Plazo CISA*24-11-2026Ransomware: No confirmado
-
CVE-2026-124194 NuevaVulnerabilidad de falta de interacción del usuario para una acción potencialmente insegura en Microsoft Office Outlook Microsoft · Office Parchar esta semana CVSS 6,5 CWE-356Alta10-11-2026Plazo CISA*24-11-2026Ransomware: No confirmado
-
Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Barracuda Networks Email Security Gateway (ESG) Barracuda Networks · Barracuda Email Security Gateway (ESG) Parchar hoy CVSS 9,3 CWE-288 Triaje forenseAlta10-11-2026Plazo CISA*13-11-2026Ransomware: No confirmado
-
CVE-2026-111793 NuevaVulnerabilidad de transferencia incorrecta de recursos entre esferas en Openwave Messaging Limited Webtop Media Transcoder Openwave Messaging Limited · Webtop Media Transcoder Parchar esta semana CVSS 4,3 CWE-669Alta10-11-2026Plazo CISA*24-11-2026Ransomware: No confirmado
-
CVE-2026-111560 NuevaVulnerabilidad de inyección de comandos del sistema operativo en varios productos de Barracuda Networks Barracuda Networks · Multiple Products Parchar esta semana CVSS 8,6 CWE-78 Triaje forenseAlta10-11-2026Plazo CISA*13-11-2026Ransomware: No confirmado
-
Vulnerabilidad de autorización incorrecta en IBM Aspera Faspex IBM · Aspera Faspex Parchar hoy CVSS 9,8 CWE-863 Triaje forenseAlta09-11-2026Plazo CISA*12-11-2026Ransomware: No confirmado
-
CVE-2026-123158 NuevaVulnerabilidad de código de estado o valor de retorno inesperado en OpenBSD OpenSSH OpenBSD · OpenSSH Parchar esta semana CVSS 8,1 CWE-394 Triaje forenseAlta09-11-2026Plazo CISA*12-11-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de código en SignalWire FreeSwitch SignalWire · FreeSwitch Parchar hoy CVSS 9,8 CWE-749CWE-77CWE-78 Triaje forenseAlta09-11-2026Plazo CISA*12-11-2026Ransomware: No confirmado
-
Vulnerabilidad de autenticación incorrecta en GPUStack GPUStack · GPUStack Parchar hoy CVSS 9,8 CWE-287CWE-290CWE-346 Triaje forenseAlta09-11-2026Plazo CISA*12-11-2026Ransomware: No confirmado
-
CVE-2026-19868 NuevaVulnerabilidad de uso de autenticación de un solo factor en SonicWall SonicOS SSLVPN SonicWall · SonicOS SSLVPN Parchar esta semana CVSS 7,5 CWE-308Alta06-11-2026Plazo CISA*20-11-2026Ransomware: No confirmado
-
CVE-2024-27834 NuevaVulnerabilidad de autenticación incorrecta en varios productos de Apple Apple · Multiple Products Parchar esta semana CVSS 5,5 CWE-287Alta04-11-2026Plazo CISA*18-11-2026Ransomware: No confirmado
-
Vulnerabilidad de condición de carrera de tipo tiempo de verificación a tiempo de uso (TOCTOU) en WordPress WordPress Core WordPress · WordPress Core Parchar esta semana CVSS 8,1 CWE-367 Triaje forenseAlta03-11-2026Plazo CISA*06-11-2026Ransomware: No confirmado
-
Vulnerabilidad de generación de números o identificadores predecibles en Ivanti Connect Secure Ivanti · Connect Secure Parchar esta semana CVSS 4,3 CWE-340Alta30-10-2026Plazo CISA*13-11-2026Ransomware: No confirmado
-
Vulnerabilidad de falta de autenticación en una función crítica en Ivanti Connect Secure Ivanti · Connect Secure Parchar esta semana CVSS 7,0 CWE-306CWE-345CWE-862 Triaje forenseAlta30-10-2026Plazo CISA*02-11-2026Ransomware: No confirmado
-
CVE-2026-97229 10 · Alerta grave: parchar hoyVulnerabilidad de desbordamiento de entero o ajuste circular (wraparound) en GitLab Community Edition y Enterprise Edition GitLab · Community Edition and Enterprise Edition Parchar hoy CVSS 10,0 CWE-190 Triaje forenseAlta29-10-2026Plazo CISA*01-11-2026Ransomware: No confirmado
-
CVE-2026-76418 8,6 · Alerta grave: parchar hoyVulnerabilidad de desreferencia de puntero nulo por valor de retorno no verificado en Cisco Secure Firewall ASA Software y Cisco Secure FTD Software Cisco · Secure Firewall ASA Software and Cisco Secure FTD Software Parchar hoy CVSS 8,6 CWE-690Alta29-10-2026Plazo CISA*01-11-2026Ransomware: No confirmado
-
Vulnerabilidad de falta de inicialización de una variable en Linux Kernel Linux · Kernel Parchar esta semana CVSS 7,8 CWE-456 Triaje forenseAlta28-10-2026Plazo CISA*31-10-2026Ransomware: No confirmado
-
Vulnerabilidad de registro insuficiente en Broadcom VMWare ESX Broadcom · VMware ESX Parchar esta semana CVSS 2,7 CWE-778Alta28-10-2026Plazo CISA*11-11-2026Ransomware: No confirmado
-
CVE-2026-48356 9,3 · Alerta grave: parchar hoyVulnerabilidad de carga sin restricciones de archivos de tipo peligroso en Adobe Commerce y Magento Adobe · Commerce and Magento Parchar hoy CVSS 9,3 CWE-434Alta27-10-2026Plazo CISA*10-11-2026Ransomware: No confirmado
-
CVE-2026-111497 9,2 · Alerta grave: parchar hoyVulnerabilidad de valor de retorno no verificado en Google Brotli Google · Brotli Parchar hoy CVSS 9,2 CWE-252CWE-787Alta27-10-2026Plazo CISA*10-11-2026Ransomware: No confirmado
-
CVE-2026-109619 9,2 · Alerta grave: parchar hoyVulnerabilidad de estado interno de solicitud obsoleto en PHP PHP Group · PHP Parchar hoy CVSS 9,2 CWE-1325CWE-1419CWE-416CWE-755CWE-824 Triaje forenseAlta26-10-2026Plazo CISA*29-10-2026Ransomware: No confirmado
-
CVE-2026-109618 9,2 · Alerta grave: parchar hoyVulnerabilidad de corrupción de memoria en PHP PHP Group · PHP Parchar hoy CVSS 9,2 CWE-1325CWE-1419CWE-416CWE-755CWE-824 Triaje forenseAlta26-10-2026Plazo CISA*29-10-2026Ransomware: No confirmado
-
CVE-2026-114625 9,9 · Alerta grave: parchar hoyVulnerabilidad de inyección SQL en Arista VeloCloud Orchestrator Arista · VeloCloud Orchestrator Parchar hoy CVSS 9,9 CWE-89 Triaje forenseAlta23-10-2026Plazo CISA*26-10-2026Ransomware: No confirmado
-
CVE-2026-110447 9,2 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos del sistema operativo en Collabora Online – Built-in CODE Server Collabora · Collabora Online – Built-in CODE Server Parchar hoy CVSS 9,2 CWE-78 Triaje forenseAlta23-10-2026Plazo CISA*26-10-2026Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.