CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 656 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
697 resultados · 451–475, más recientes primero
Limpiar filtros-
Vulnerabilidad de elemento de ruta de búsqueda no controlado en Siemens Software Center Siemens · Software Center Parchar esta semana CVSS 6,7 CWE-427Alta20-10-2026Plazo CISA*03-11-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en EG Secure Solutions SiteGuard Server Edition EG Secure Solutions · SiteGuard Server Edition Parchar esta semana CVSS 8,5 CWE-78 Triaje forenseAlta20-10-2026Plazo CISA*23-10-2026Ransomware: No confirmado
-
CVE-2026-105772 9,1 · Gravedad críticaVulnerabilidad de recorrido de directorios (path traversal) en FileArtifactService de Google ADK TypeScript (@google/adk) Google · ADK TypeScript (@google/adk) Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-22Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-101809 10 · Gravedad críticaVulnerabilidad en Workflow de Oracle E-Business Suite Oracle Corporation · Workflow Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-284Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-101808 9,1 · Gravedad críticaVulnerabilidad en Oracle Product Workbench Oracle Corporation · Oracle Product Workbench Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-306CWE-287Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-101767 9,8 · Gravedad críticaVulnerabilidad en Oracle Application Object Library Oracle Corporation · Oracle Application Object Library Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306CWE-287Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-101765 9,1 · Gravedad críticaVulnerabilidad en Oracle Communications Billing and Revenue Management Oracle Corporation · Oracle Communications Billing and Revenue Management Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-306CWE-287Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-101763 9,8 · Gravedad críticaVulnerabilidad en Oracle Communications BRM - Elastic Charging Engine Oracle Corporation · Oracle Communications BRM - Elastic Charging Engine Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306CWE-287Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-101634 9,1 · Gravedad críticaVulnerabilidad en Oracle Mobile Field Service Oracle Corporation · Oracle Mobile Field Service Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-284Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-101590 9,1 · Gravedad críticaVulnerabilidad en Helidon Oracle Corporation · Helidon Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-306CWE-287Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-101537 9,8 · Gravedad críticaVulnerabilidad en Oracle Solaris Oracle Corporation · Oracle Solaris Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306CWE-287Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-101529 9,9 · Gravedad críticaVulnerabilidad en Oracle Enterprise Manager for Oracle Database Oracle Corporation · Oracle Enterprise Manager for Oracle Database Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-284Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-101528 9,9 · Gravedad críticaVulnerabilidad en Oracle Enterprise Manager for Oracle Database Oracle Corporation · Oracle Enterprise Manager for Oracle Database Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-284Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-101521 9,8 · Gravedad críticaVulnerabilidad en Oracle APEX Oracle Corporation · Oracle APEX Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306CWE-287Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-101503 9,9 · Gravedad críticaVulnerabilidad en Oracle Trusted Answer Search Oracle Corporation · Oracle Trusted Answer Search Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-284Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-101501 9,9 · Gravedad críticaVulnerabilidad en Oracle Trusted Answer Search Oracle Corporation · Oracle Trusted Answer Search Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-400Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-101499 9,8 · Gravedad críticaVulnerabilidad en Oracle WebCenter Sites Oracle Corporation · Oracle WebCenter Sites Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306CWE-287Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-101484 9,8 · Gravedad críticaVulnerabilidad en Oracle Secure Backup Oracle Corporation · Oracle Secure Backup Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306CWE-287Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-101446 9,9 · Gravedad críticaVulnerabilidad en Siebel CRM Cloud Applications Oracle Corporation · Siebel CRM Cloud Applications Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-284Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-101420 9,6 · Gravedad críticaVulnerabilidad en PeopleSoft Enterprise PeopleTools Oracle Corporation · PeopleSoft Enterprise PeopleTools Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-284Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-86868 9,1 · Gravedad críticaVulnerabilidad de autenticación en macOS Apple · macOS Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-287Publicada19-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-78162 10 · Gravedad críticaVulnerabilidad de deserialización de datos no confiables en Apache Camel Apache Software Foundation · Apache Camel Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-502Publicada19-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-77936 9,8 · Gravedad críticaVulnerabilidad de configuración insegura por defecto en Letta hasta 0.16.8 que permite acceso no autenticado a la API y a PostgreSQL letta-ai · letta Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-1188Publicada19-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-77933 9,8 · Gravedad críticaVulnerabilidad de credenciales embebidas en el código (hard-coded) en DB-GPT hasta 0.8.2 eosphoros-ai · DB-GPT Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-1392Publicada19-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-77932 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) no autenticada en DB-GPT hasta 0.8.2 eosphoros-ai · DB-GPT Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306Publicada19-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.