CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 656 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
697 resultados · 226–250, más recientes primero
Limpiar filtros-
CVE-2026-103406 9,8 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en Session Smart Conductor Juniper Networks · Session Smart Conductor Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-78Publicada28-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-93866 9,2 · Gravedad críticaVulnerabilidad de desbordamiento de entero previa a la autenticación en Access Portal de Fireware OS que permite una escritura fuera de límites WatchGuard · Fireware OS Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,2 CWE-190CWE-288CWE-787Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-93865 9,2 · Gravedad críticaVulnerabilidad de falta de autenticación en el daemon de sincronización FireCluster de Fireware OS que permite la inyección remota de acciones como root WatchGuard · Fireware OS Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,2 CWE-306CWE-77CWE-862Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-93857 9,2 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en la pila previa a la autenticación en el proxy SIP de Fireware OS que permite la ejecución remota de código (RCE) WatchGuard · Fireware OS Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,2 CWE-120CWE-121CWE-787Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-48360 9,6 · Gravedad críticaVulnerabilidad de inyección de código en Adobe Connect Adobe · Adobe Connect Desktop App, Adobe Connect Android Mobile App Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-94Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-48356 9,3 · Alerta grave: parchar hoyVulnerabilidad de carga sin restricciones de archivos de tipo peligroso en Adobe Commerce y Magento Adobe · Commerce and Magento Parchar hoy CVSS 9,3 CWE-434Alta27-10-2026Plazo CISA*10-11-2026Ransomware: No confirmado
-
CVE-2026-118355 9,6 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-416Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-118342 9,6 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-416Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-118340 9,6 · Gravedad críticaVulnerabilidad de desbordamiento de entero en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-190Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-118332 9,6 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-416Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-118321 9,6 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-416Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-118316 9,6 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-416Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-118312 9,6 · Gravedad críticaVulnerabilidad de discrepancia observable en Paint de Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-203Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-118310 9,6 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-416Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-118309 9,6 · Gravedad críticaVulnerabilidad de resolución incorrecta de referencias en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-706Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-118308 9,6 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-416Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-118306 9,6 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-416Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-118305 9,6 · Gravedad críticaVulnerabilidad de confusión de tipos en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-843Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-116692 9,8 · Gravedad críticaMLflow: Remote code execution on unauthenticated MLflow servers via third-party scorer deserialization importing caller-placed artifact modules mlflow · mlflow Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-94CWE-470 Original en inglésPublicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-115216 9,1 · Gravedad críticaVulnerabilidad de verificación de certificados TLS deshabilitada en Eclipse ioFog Operator al enviar credenciales de Controller y OIDC Eclipse Foundation · Eclipse ioFog Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-295Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-112710 9,2 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en el heap en Fireware OS WatchGuard · Fireware OS Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,2 CWE-122CWE-131Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-112709 9,2 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en el heap en el servicio de autenticación de AD de Fireware OS que permite la ejecución remota de código (RCE) previa a la autenticación WatchGuard · Fireware OS Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,2 CWE-122CWE-131CWE-787Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-111497 9,2 · Alerta grave: parchar hoyVulnerabilidad de valor de retorno no verificado en Google Brotli Google · Brotli Parchar hoy CVSS 9,2 CWE-252CWE-787Alta27-10-2026Plazo CISA*10-11-2026Ransomware: No confirmado
-
CVE-2026-108142 9,1 · Gravedad críticaVulnerabilidad de omisión de autorización en CDP Coordinator Service Veeam · Backup and Replication Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-636Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-106076 9,0 · Gravedad críticaVulnerabilidad de inyección SQL en Veeam Backup for Microsoft 365 Veeam · Backup for Microsoft 365 Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,0 CWE-89Publicada27-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.