CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 656 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
697 resultados · 426–450, más recientes primero
Limpiar filtros-
CVE-2026-113283 9,6 · Gravedad críticaVulnerabilidad de gestión incorrecta de privilegios en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-269Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113270 9,6 · Gravedad críticaVulnerabilidad de autorización ausente en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-862Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113263 9,6 · Gravedad críticaVulnerabilidad de autorización ausente en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-862Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113261 9,6 · Gravedad críticaVulnerabilidad de validación incorrecta de la entrada en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-20Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113252 9,6 · Gravedad críticaVulnerabilidad de recurso no inicializado en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-908Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113235 9,6 · Gravedad críticaVulnerabilidad de autorización ausente en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-862Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113222 9,6 · Gravedad críticaVulnerabilidad de autorización ausente en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-862Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113211 9,6 · Gravedad críticaVulnerabilidad de autorización incorrecta en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-863Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113189 9,6 · Gravedad críticaVulnerabilidad de validación incorrecta de la entrada en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-20Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113186 9,6 · Gravedad críticaVulnerabilidad de autorización ausente en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-862Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113171 9,6 · Gravedad críticaVulnerabilidad de representación engañosa de la interfaz de usuario en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-451Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113169 9,6 · Gravedad críticaVulnerabilidad de representación engañosa de la interfaz de usuario en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-451Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113138 9,6 · Gravedad críticaVulnerabilidad de representación engañosa de la interfaz de usuario en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-451Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113126 9,6 · Gravedad críticaVulnerabilidad de exposición indebida de recursos en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-668Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113116 9,6 · Gravedad críticaVulnerabilidad de autorización ausente en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-862Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113089 9,6 · Gravedad críticaVulnerabilidad de autorización incorrecta en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-863Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113084 9,6 · Gravedad críticaVulnerabilidad de autorización incorrecta en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-863Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113078 9,6 · Gravedad críticaVulnerabilidad de condición de carrera en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-367Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113072 9,6 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-416Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113056 9,6 · Gravedad críticaVulnerabilidad de discrepancia observable en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-203Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113023 9,6 · Gravedad críticaVulnerabilidad de autorización incorrecta en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-863Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113020 9,6 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-416Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113014 9,6 · Gravedad críticaVulnerabilidad de autorización ausente en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-862Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113007 9,6 · Gravedad críticaVulnerabilidad de cálculo incorrecto en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-682Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-112992 9,6 · Gravedad críticaVulnerabilidad de discrepancia observable en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-203Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.