CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 657 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
697 resultados · 1–25, más recientes primero
Limpiar filtros-
CVE-2026-96157 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código en Microsoft Windows Media Foundation Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-96078 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código en Microsoft Color Management Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122CWE-191Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-96067 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código en Microsoft Color Management Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-190Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-95962 9,0 · Gravedad críticaVulnerabilidad de ejecución remota de código en Windows Virtual Filtering Platform (VFP) Microsoft · Windows 10 Version 1809, Windows 10 Version 21H2, Windows 10 Version 22H2 y otros Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,0 CWE-416Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-95901 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código en Microsoft DirectMusic Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-415Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-95882 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código en Microsoft DirectMusic Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-121Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-88243 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código en Windows DHCP Server Microsoft · Windows Server 2016, Windows Server 2016 (Server Core installation), Windows Server 2019 y otros Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-125Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-88234 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código en Windows iSCSI Microsoft · Windows Server 2016, Windows Server 2016 (Server Core installation), Windows Server 2019 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-763Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-88218 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código en Windows DNS Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-415Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-85844 9,8 · Gravedad críticaVulnerabilidad de escalamiento de privilegios en Windows Kerberos Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-288Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-80095 9,0 · Gravedad críticaVulnerabilidad de escalamiento de privilegios en Microsoft Office SharePoint Microsoft · Microsoft SharePoint Server Subscription Edition Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,0 CWE-79Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-66801 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código en Microsoft Xbox Microsoft · Microsoft GDK Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
Vulnerabilidad de restricción incorrecta de referencias a entidades externas XML (XXE) en Cisco BroadWorks Cisco · BroadWorks Parchar hoy CVSS 7,5 CWE-611Alta10-11-2026Plazo CISA*24-11-2026Ransomware: No confirmado
-
CVE-2026-125757 9,1 · Gravedad críticaVulnerabilidad de inyección de plantillas del lado del servidor (SSTI) en mailcow: dockerized mailcow · mailcow: dockerized Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-1336Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-125350 NuevaVulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chromium Google · Chromium Parchar esta semana CVSS 8,8 CWE-416Alta10-11-2026Plazo CISA*24-11-2026Ransomware: No confirmado
-
CVE-2026-124194 NuevaVulnerabilidad de falta de interacción del usuario para una acción potencialmente insegura en Microsoft Office Outlook Microsoft · Office Parchar esta semana CVSS 6,5 CWE-356Alta10-11-2026Plazo CISA*24-11-2026Ransomware: No confirmado
-
CVE-2026-121683 9,4 · Gravedad críticaVulnerabilidad de falta de autenticación en Ivanti Cloud Services Application Ivanti · Cloud Services Application Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,4 CWE-306Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-121653 9,8 · Gravedad críticaVulnerabilidad de inyección SQL en Ivanti Endpoint Manager ivanti · Endpoint Manager Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-89Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120779 9,6 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Visual Studio Code Microsoft · Visual Studio Code Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-94Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120002 9,9 · Gravedad críticaVulnerabilidad de escalamiento de privilegios en Microsoft SharePoint Server Microsoft · Microsoft SharePoint Server Subscription Edition Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-863Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-119990 9,8 · Gravedad críticaVulnerabilidad de escalamiento de privilegios en Azure OpenAI Microsoft · Azure Open AI Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-119958 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Windows LDAP - Lightweight Directory Access Protocol Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-787Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-118740 9,1 · Gravedad críticaVulnerabilidad de omisión de una función de seguridad en Aspire Microsoft · Aspire Dashboard, Aspire.Dashboard.Sdk.linux-x64 Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-862Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-116945 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Microsoft SQL Server Microsoft · Microsoft SQL Server 2017 (GDR), Microsoft SQL Server 2017 for x64-based Systems (CU31), Microsoft SQL Server 2019 (GDR) y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-116928 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Windows Search Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-787Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.