CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.781 +36 en los últimos 30 días · altas por semana
- Para parchar hoy 972 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 922 590 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 13-11-2026 · EPSS del 12-11-2026 · 295 fabricantes · revisamos CISA y CVE.org dos veces al día
626 resultados · 601–625, más recientes primero
Limpiar filtros-
CVE-2026-111692 9,8 · Gravedad críticaVulnerabilidad de omisión de autenticación mediante secreto HMAC embebido en el código en DataBuff ai-apm-web hasta 0.1.10 databufflabs · databuff Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-321Publicada16-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-111690 9,8 · Gravedad críticaVulnerabilidad de omisión de autenticación mediante secreto JWT embebido en el código en Simple Admin Core hasta 1.8.7 suyuan32 · simple-admin-core Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-321Publicada16-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-111687 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) mediante el parámetro template en el endpoint /rss de WeRSS (we-mp-rss) hasta 1.5.3 rachelos · we-mp-rss Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-95Publicada16-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-111673 9,8 · Gravedad críticaVulnerabilidad de falta de autenticación en los endpoints administrativos /User de IceCMS hasta 4.1.5 Thecosy · IceCMS Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306Publicada16-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-111643 9,8 · Gravedad críticaVulnerabilidad de omisión de autenticación mediante la reversión del historial de configuración en Misaka Danmu Server hasta 2.8.9 l429609201 · misaka_danmu_server Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306Publicada16-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-102764 9,3 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación mediante suplantación (spoofing) en BeyondTrust Remote Support BeyondTrust · Remote Support Parchar hoy CVSS 9,3 CWE-290 Triaje forenseAlta16-10-2026Plazo CISA*19-10-2026Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en varios productos de Fortinet Fortinet · Multiple Products Parchar esta semana CVSS 5,4 CWE-22 Triaje forenseAlta16-10-2026Plazo CISA*19-10-2026Ransomware: No confirmado
-
CVE-2026-99999 9,3 · Gravedad críticaVulnerabilidad de validación incorrecta de la entrada en Linux kernel (ipv4) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,3 CWE-20Publicada15-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-98432 9,8 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Linux kernel (ipv4) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada15-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-95182 10 · Gravedad críticaVulnerabilidad de ruta de búsqueda no confiable en DeepSeek Harness (dsh) · Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-426Publicada15-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-57496 9,6 · Gravedad críticaVulnerabilidad de recorrido de directorios (path traversal) en rutas REST que omite el ocultamiento de tokens en NetLicensing MCP Server Labs64 · NetLicensing-MCP Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-22Publicada15-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-57155 9,9 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) como root mediante escritura arbitraria de archivos en el importador de alias GeoIP de OPNsense opnsense · core Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-22CWE-73CWE-78Publicada15-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-55240 9,1 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) mediante el patrón evaluate de lodash template en plantillas de feed de encuestas de Tianji msgbyte · tianji Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-1336Publicada15-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-50619 9,3 · Gravedad críticaVulnerabilidad de ejecución remota de código sin autenticación en Qsirch QNAP Systems Inc. · Qsirch Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,3 CWE-22Publicada15-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-50612 9,4 · Gravedad críticaVulnerabilidad de ejecución remota de código por seguimiento de enlaces simbólicos en la importación de QuMagie QNAP Systems Inc. · QuMagie Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,4 CWE-61Publicada15-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-47786 9,3 · Gravedad críticaVulnerabilidad de inyección de comandos previa a la autenticación en HybridDesk Station QNAP Systems Inc. · HybridDesk Station Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,3 CWE-78Publicada15-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-34006 9,3 · Gravedad críticaVulnerabilidades críticas múltiples previas a la autenticación en QNAP sMedioDTCPServer QNAP Systems Inc. · sMedio DTCP MOVE Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,3 CWE-306Publicada15-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-21589 9,3 · Alerta grave: parchar hoyVulnerabilidad de archivos o directorios accesibles a terceros externos en varios productos de Atlassian Atlassian · Multiple Products Parchar hoy CVSS 9,3 CWE-552 Triaje forenseAlta15-10-2026Plazo CISA*18-10-2026Ransomware: No confirmado
-
CVE-2026-19863 9,3 · Gravedad críticaVulnerabilidad de omisión de autenticación en EthereumAuthenticator Eclipse Foundation · Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,3 CWE-288CWE-863Publicada15-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-111329 9,8 · Gravedad críticaVulnerabilidad de credenciales de administrador por defecto en la consola de administración de JuggleIM im-server hasta 1.8.16 juggleim · JuggleIM Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-1392Publicada15-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-111322 9,8 · Gravedad críticaVulnerabilidad de falta de autenticación en la API de control /api/* de Archon 0.2.13 a 0.11.1 coleam00 · Archon Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306Publicada15-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-111281 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) como root sin autenticación mediante credenciales embebidas en el código (hard-coded) en SetDiagMode de Jooan JA-A12 Jooan · JA-A12 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-798Publicada15-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-110958 10 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en el heap en api.cgi de Wavlink WN530HG4B Wavlink · WN530HG4B Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-122CWE-119Publicada15-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-110957 10 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en sub_12580 de api.cgi (Login Processing) de Wavlink WL-WN530BE2-A Wavlink · WL-WN530BE2-A Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-78CWE-77Publicada15-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-110916 9,6 · Gravedad críticaVulnerabilidad de validación incorrecta de la entrada en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-20Publicada15-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.