CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 657 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
697 resultados · 26–50, más recientes primero
Limpiar filtros-
Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Barracuda Networks Email Security Gateway (ESG) Barracuda Networks · Barracuda Email Security Gateway (ESG) Parchar hoy CVSS 9,3 CWE-288 Triaje forenseAlta10-11-2026Plazo CISA*13-11-2026Ransomware: No confirmado
-
CVE-2026-114162 9,1 · Gravedad críticaVulnerabilidad de escalamiento de privilegios en Microsoft Graph Microsoft · Azure Privileged Identity Management (PIM) Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-863Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-114160 9,8 · Gravedad críticaVulnerabilidad de escalamiento de privilegios en Azure Managed Grafana Microsoft · Azure Managed Grafana Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-918Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-114146 9,0 · Gravedad críticaVulnerabilidad de escalamiento de privilegios en ASP.NET Core Microsoft · .NET 10.0 installed on Linux, .NET 10.0 installed on Mac OS, .NET 10.0 installed on Windows y otros Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,0 CWE-863Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-112967 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código en Windows Xbox Live Networking Service Microsoft · Windows 10 Version 1809, Windows 10 Version 21H2, Windows 10 Version 22H2 y otros Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-111793 NuevaVulnerabilidad de transferencia incorrecta de recursos entre esferas en Openwave Messaging Limited Webtop Media Transcoder Openwave Messaging Limited · Webtop Media Transcoder Parchar esta semana CVSS 4,3 CWE-669Alta10-11-2026Plazo CISA*24-11-2026Ransomware: No confirmado
-
CVE-2026-111560 NuevaVulnerabilidad de inyección de comandos del sistema operativo en varios productos de Barracuda Networks Barracuda Networks · Multiple Products Parchar esta semana CVSS 8,6 CWE-78 Triaje forenseAlta10-11-2026Plazo CISA*13-11-2026Ransomware: No confirmado
-
CVE-2026-109467 9,9 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Azure DevOps Server Microsoft · Azure DevOps, Azure DevOps Server 2025 Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-287Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-109454 9,0 · Gravedad críticaVulnerabilidad de suplantación (spoofing) en Microsoft Office SharePoint Microsoft · Microsoft SharePoint Server Subscription Edition Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,0 CWE-79Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89126 10 · Gravedad críticaVulnerabilidad de corrupción de memoria en SAP Web Dispatcher SAP_SE · SAP Web Dispatcher Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-122Publicada09-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89119 9,6 · Gravedad críticaVulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en SAP Web Dispatcher e Internet Communication Manager SAP_SE · SAP Web Dispatcher and Internet Communication Manager Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-352Publicada09-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89103 10 · Gravedad críticaVulnerabilidad de control de acceso incorrecto en SAP Gateway SAP_SE · SAP Gateway Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-863Publicada09-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-76965 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en ABAP Application Server for SAP NetWeaver and ABAP Platform SAP_SE · SAP NetWeaver and ABAP Platform Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-749Publicada09-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-76964 10 · Gravedad críticaVulnerabilidad de corrupción de memoria en SAP NetWeaver AS ABAP (Internet Communication Manager) SAP_SE · SAP NetWeaver AS ABAP (Internet Communication Manager) Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-1287Publicada09-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-125086 10 · Gravedad críticaVulnerabilidad de credenciales embebidas en el código (hard-coded) en D-Link M60 emDaemon MQTT Broker D-Link · M60 Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-798CWE-259Publicada09-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-124560 9,8 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en el heap en D-Link DIR-878 D-Link · DIR-878 Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122CWE-119Publicada09-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-123807 9,8 · Gravedad críticaVulnerabilidad de recorrido de directorios (path traversal) en Signal K Server SignalK · signalk-server Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-22Publicada09-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
Vulnerabilidad de autorización incorrecta en IBM Aspera Faspex IBM · Aspera Faspex Parchar hoy CVSS 9,8 CWE-863 Triaje forenseAlta09-11-2026Plazo CISA*12-11-2026Ransomware: No confirmado
-
CVE-2026-123158 NuevaVulnerabilidad de código de estado o valor de retorno inesperado en OpenBSD OpenSSH OpenBSD · OpenSSH Parchar esta semana CVSS 8,1 CWE-394 Triaje forenseAlta09-11-2026Plazo CISA*12-11-2026Ransomware: No confirmado
-
CVE-2026-120017 10 · Gravedad críticaVulnerabilidad de falta de autenticación en SAP NetWeaver AS ABAP and ABAP Platform (SAML2 Service Provider) SAP_SE · SAP NetWeaver AS ABAP and ABAP Platform (SAML2 Service Provider) Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-347Publicada09-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
Vulnerabilidad de inyección de código en SignalWire FreeSwitch SignalWire · FreeSwitch Parchar hoy CVSS 9,8 CWE-749CWE-77CWE-78 Triaje forenseAlta09-11-2026Plazo CISA*12-11-2026Ransomware: No confirmado
-
CVE-2026-109803 9,9 · Gravedad críticaVulnerabilidad de inyección de código en SAP NetWeaver Knowledge Management (XML Forms) SAP_SE · SAP NetWeaver Knowledge Management (XML Forms) Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-94Publicada09-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-109798 9,1 · Gravedad críticaVulnerabilidad de entidad externa XML (XXE) en SAP BusinessObjects Business Intelligence Platform (Web Intelligence) SAP_SE · SAP BusinessObjects Business Intelligence Platform (Web Intelligence) Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-611Publicada09-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-109795 9,9 · Gravedad críticaVulnerabilidad de autorización ausente en S4CRM SAP_SE · S4CRM Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-94Publicada09-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
Vulnerabilidad de autenticación incorrecta en GPUStack GPUStack · GPUStack Parchar hoy CVSS 9,8 CWE-287CWE-290CWE-346 Triaje forenseAlta09-11-2026Plazo CISA*12-11-2026Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.