CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.781 +36 en los últimos 30 días · altas por semana
- Para parchar hoy 972 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 922 590 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 13-11-2026 · EPSS del 12-11-2026 · 295 fabricantes · revisamos CISA y CVE.org dos veces al día
626 resultados · 26–50, más recientes primero
Limpiar filtros-
CVE-2026-126768 9,8 · Gravedad críticaVulnerabilidad de omisión de autenticación en OpsTree REMS OpsTree Solutions · REMS Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-287Publicada11-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-126263 9,4 · Gravedad críticaVulnerabilidad de inyección SQL en Fortinet FortiMail Fortinet · FortiMail Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,4 CWE-89Publicada11-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-126262 9,3 · Gravedad críticaVulnerabilidad de inyección SQL en Fortinet FortiAnalyzer y FortiManager Fortinet · FortiAnalyzer, FortiManager Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,3 CWE-89Publicada11-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-126259 9,0 · Gravedad críticaVulnerabilidad de falta de autenticación en una función crítica en Fortinet FortiOS Fortinet · FortiOS Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,0 CWE-306Publicada11-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-126257 9,0 · Gravedad críticaVulnerabilidad de contraseña embebida en el código (hard-coded) en Fortinet FortiAuthenticator Fortinet · FortiAuthenticator Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,0 CWE-259Publicada11-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-126254 9,6 · Gravedad críticaVulnerabilidad de error de truncamiento numérico en Fortinet FortiOS Fortinet · FortiOS Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-197Publicada11-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-126253 9,3 · Gravedad críticaVulnerabilidad de omisión de autenticación en Fortinet FortiOS Fortinet · FortiOS Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,3 CWE-305Publicada11-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-126251 9,1 · Gravedad críticaVulnerabilidad de autorización incorrecta en Fortinet FortiAuthenticator Fortinet · FortiAuthenticator Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-863Publicada11-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-126229 9,1 · Gravedad críticaVulnerabilidad de omisión de autorización en Fortinet FortiAnalyzer y FortiManager Fortinet · FortiManager, FortiAnalyzer, FortiManager Cloud y otros Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-639Publicada11-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-126170 9,8 · Gravedad críticaVulnerabilidad de codificación o escape incorrecto de la salida en Fortinet FortiAnalyzer y FortiManager Fortinet · FortiManager, FortiAnalyzer, FortiManager Cloud y otros Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-116Publicada11-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-126164 9,4 · Gravedad críticaVulnerabilidad de inyección SQL en Fortinet FortiMail Fortinet · FortiMail Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,4 CWE-89Publicada11-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-126157 9,1 · Gravedad críticaVulnerabilidad de autenticación incorrecta en Fortinet FortiMail Fortinet · FortiMail Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-287Publicada11-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-126156 9,1 · Gravedad críticaVulnerabilidad de omisión de autorización en Fortinet FortiMail Fortinet · FortiMail Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-639Publicada11-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-126155 9,1 · Gravedad críticaVulnerabilidad de autorización incorrecta en Fortinet FortiMail Fortinet · FortiMail Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-863Publicada11-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-126150 9,1 · Gravedad críticaVulnerabilidad de mecanismo débil de recuperación de contraseña en Fortinet FortiMail Fortinet · FortiMail Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-640Publicada11-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-126148 9,8 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en Fortinet FortiMail Fortinet · FortiMail Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-78Publicada11-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-126147 9,8 · Gravedad críticaVulnerabilidad de recorrido de directorios (path traversal) en Fortinet FortiMail Fortinet · FortiMail Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-22Publicada11-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-96157 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código en Microsoft Windows Media Foundation Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-96078 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código en Microsoft Color Management Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122CWE-191Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-96067 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código en Microsoft Color Management Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-190Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-95962 9,0 · Gravedad críticaVulnerabilidad de ejecución remota de código en Windows Virtual Filtering Platform (VFP) Microsoft · Windows 10 Version 1809, Windows 10 Version 21H2, Windows 10 Version 22H2 y otros Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,0 CWE-416Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-95901 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código en Microsoft DirectMusic Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-415Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-95882 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código en Microsoft DirectMusic Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-121Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-88243 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código en Windows DHCP Server Microsoft · Windows Server 2016, Windows Server 2016 (Server Core installation), Windows Server 2019 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-125Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-88234 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código en Windows iSCSI Microsoft · Windows Server 2016, Windows Server 2016 (Server Core installation), Windows Server 2019 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-763Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.