CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.781 +36 en los últimos 30 días · altas por semana
- Para parchar hoy 972 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 922 590 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 13-11-2026 · EPSS del 12-11-2026 · 295 fabricantes · revisamos CISA y CVE.org dos veces al día
626 resultados · 76–100, más recientes primero
Limpiar filtros-
CVE-2026-121908 9,9 · Gravedad críticaVulnerabilidad de inyección SQL en Adobe Connect (CWE-89) Adobe · Adobe Connect Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-89Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-121906 9,9 · Gravedad críticaVulnerabilidad de recorrido de directorios (path traversal) en Adobe Connect Adobe · Adobe Connect Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-22Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-121904 9,6 · Gravedad críticaVulnerabilidad de cross-site scripting (XSS) almacenado en Adobe Connect Adobe · Adobe Connect Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-79Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-121902 9,4 · Gravedad críticaAdobe Connect | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89) Adobe · Adobe Connect Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,4 CWE-89 Original en inglésPublicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-121898 9,9 · Gravedad críticaAdobe Connect | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89) Adobe · Adobe Connect Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-89 Original en inglésPublicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-121896 9,9 · Gravedad críticaAdobe Connect | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89) Adobe · Adobe Connect Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-89 Original en inglésPublicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-121894 9,9 · Gravedad críticaAdobe Connect | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89) Adobe · Adobe Connect Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-89 Original en inglésPublicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-121892 9,9 · Gravedad críticaVulnerabilidad de inyección de código en Adobe Connect Adobe · Adobe Connect Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-94Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-121889 10 · Gravedad críticaVulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Adobe Connect Adobe · Adobe Connect Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-918Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-121887 9,9 · Gravedad críticaVulnerabilidad de entidad externa XML (XXE) en Adobe Connect Adobe · Adobe Connect Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-611Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-121683 9,4 · Gravedad críticaVulnerabilidad de falta de autenticación en Ivanti Cloud Services Application Ivanti · Cloud Services Application Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,4 CWE-306Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-121653 9,8 · Gravedad críticaVulnerabilidad de inyección SQL en Ivanti Endpoint Manager ivanti · Endpoint Manager Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-89Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-121529 9,1 · Gravedad críticaVulnerabilidad de error de validación de origen en Fortinet FortiClientMac, FortiClientWindows y FortiClientWindowsPAM Fortinet · FortiClientMac, FortiClientWindows, FortiClientWindowsPAM Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-346Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-121356 10 · Gravedad críticaVulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Adobe Connect Adobe · Adobe Connect Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-918Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-121355 9,1 · Gravedad críticaVulnerabilidad de autorización incorrecta en Adobe Connect Adobe · Adobe Connect Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-863Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-121354 9,9 · Gravedad críticaVulnerabilidad de recorrido de directorios (path traversal) en Adobe Connect Adobe · Adobe Connect Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-22Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-121353 10 · Gravedad críticaVulnerabilidad de inyección CRLF en Adobe Connect Adobe · Adobe Connect Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-93Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-121352 10 · Gravedad críticaVulnerabilidad de autorización incorrecta en Adobe Connect Adobe · Adobe Connect Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-863Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-121351 10 · Gravedad críticaVulnerabilidad de recorrido de directorios (path traversal) en Adobe Connect Adobe · Adobe Connect Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-22Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-121349 9,6 · Gravedad críticaVulnerabilidad de recorrido de directorios (path traversal) en Adobe Connect Adobe · Adobe Connect Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-22Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120779 9,6 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Visual Studio Code Microsoft · Visual Studio Code Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-94Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120002 9,9 · Gravedad críticaVulnerabilidad de escalamiento de privilegios en Microsoft SharePoint Server Microsoft · Microsoft SharePoint Server Subscription Edition Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-863Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-119990 9,8 · Gravedad críticaVulnerabilidad de escalamiento de privilegios en Azure OpenAI Microsoft · Azure Open AI Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-119958 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Windows LDAP - Lightweight Directory Access Protocol Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-787Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-119446 9,4 · Gravedad críticaVulnerabilidad de fijación de sesión en el flujo de inicio de sesión de la CLI de nerves_hub_web que permite a un atacante no autenticado obtener el token de API de un usuario nerves-hub · nerves_hub_web Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,4 CWE-384Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.