CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.781 +36 en los últimos 30 días · altas por semana
- Para parchar hoy 972 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 922 590 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 13-11-2026 · EPSS del 12-11-2026 · 295 fabricantes · revisamos CISA y CVE.org dos veces al día
626 resultados · 101–125, más recientes primero
Limpiar filtros-
CVE-2026-119017 9,9 · Gravedad críticaVulnerabilidad de autorización incorrecta en Adobe Experience Manager Adobe · Adobe Experience Manager 6.5 Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-863Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-118740 9,1 · Gravedad críticaVulnerabilidad de omisión de una función de seguridad en Aspire Microsoft · Aspire Dashboard, Aspire.Dashboard.Sdk.linux-x64 Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-862Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-116945 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Microsoft SQL Server Microsoft · Microsoft SQL Server 2017 (GDR), Microsoft SQL Server 2017 for x64-based Systems (CU31), Microsoft SQL Server 2019 (GDR) y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-116928 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Windows Search Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-787Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Barracuda Networks Email Security Gateway (ESG) Barracuda Networks · Barracuda Email Security Gateway (ESG) Parchar hoy CVSS 9,3 CWE-288 Triaje forenseAlta10-11-2026Plazo CISA*13-11-2026Ransomware: No confirmado
-
CVE-2026-114371 9,9 · Gravedad críticaVulnerabilidad de autorización incorrecta en Adobe Experience Manager Adobe · Adobe Experience Manager as a Cloud Service, Adobe Experience Manager 6.5, Adobe Experience Manager 6.5 LTS Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-863Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-114162 9,1 · Gravedad críticaVulnerabilidad de escalamiento de privilegios en Microsoft Graph Microsoft · Azure Privileged Identity Management (PIM) Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-863Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-114160 9,8 · Gravedad críticaVulnerabilidad de escalamiento de privilegios en Azure Managed Grafana Microsoft · Azure Managed Grafana Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-918Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-114146 9,0 · Gravedad críticaVulnerabilidad de escalamiento de privilegios en ASP.NET Core Microsoft · .NET 10.0 installed on Linux, .NET 10.0 installed on Mac OS, .NET 10.0 installed on Windows y otros Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,0 CWE-863Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113580 9,9 · Gravedad críticaVulnerabilidad de inyección de código en Adobe Experience Manager Adobe · Adobe Experience Manager as a Cloud Service, Adobe Experience Manager 6.5, Adobe Experience Manager 6.5 LTS Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-94Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-113579 9,9 · Gravedad críticaVulnerabilidad de inyección de código en Adobe Experience Manager Adobe · Adobe Experience Manager as a Cloud Service, Adobe Experience Manager 6.5, Adobe Experience Manager 6.5 LTS Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-94Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-112967 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código en Windows Xbox Live Networking Service Microsoft · Windows 10 Version 1809, Windows 10 Version 21H2, Windows 10 Version 22H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-111793 NuevaVulnerabilidad de transferencia incorrecta de recursos entre esferas en Openwave Messaging Limited Webtop Media Transcoder Openwave Messaging Limited · Webtop Media Transcoder Parchar esta semana CVSS 4,3 CWE-669Alta10-11-2026Plazo CISA*24-11-2026Ransomware: No confirmado
-
CVE-2026-111560 NuevaVulnerabilidad de inyección de comandos del sistema operativo en varios productos de Barracuda Networks Barracuda Networks · Multiple Products Parchar esta semana CVSS 8,6 CWE-78 Triaje forenseAlta10-11-2026Plazo CISA*13-11-2026Ransomware: No confirmado
-
CVE-2026-109467 9,9 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Azure DevOps Server Microsoft · Azure DevOps, Azure DevOps Server 2025 Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-287Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-109454 9,0 · Gravedad críticaVulnerabilidad de suplantación (spoofing) en Microsoft Office SharePoint Microsoft · Microsoft SharePoint Server Subscription Edition Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,0 CWE-79Publicada10-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89126 10 · Gravedad críticaVulnerabilidad de corrupción de memoria en SAP Web Dispatcher SAP_SE · SAP Web Dispatcher Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-122Publicada09-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89119 9,6 · Gravedad críticaVulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en SAP Web Dispatcher e Internet Communication Manager SAP_SE · SAP Web Dispatcher and Internet Communication Manager Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-352Publicada09-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89103 10 · Gravedad críticaVulnerabilidad de control de acceso incorrecto en SAP Gateway SAP_SE · SAP Gateway Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-863Publicada09-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-76965 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en ABAP Application Server for SAP NetWeaver and ABAP Platform SAP_SE · SAP NetWeaver and ABAP Platform Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-749Publicada09-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-76964 10 · Gravedad críticaVulnerabilidad de corrupción de memoria en SAP NetWeaver AS ABAP (Internet Communication Manager) SAP_SE · SAP NetWeaver AS ABAP (Internet Communication Manager) Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-1287Publicada09-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-56712 9,3 · Gravedad críticaVulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Replicate Cog hasta la versión 0.23.1 mediante entradas URL de cog.File y cog.Path replicate · cog Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,3 CWE-918Publicada09-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-125370 9,8 · Gravedad críticaVulnerabilidad de omisión de autenticación en Kubero 3.0.0 a 3.1.1 mediante secreto JWT embebido en el código (hard-coded) kubero-dev · kubero Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-321Publicada09-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-125086 10 · Gravedad críticaVulnerabilidad de credenciales embebidas en el código (hard-coded) en D-Link M60 emDaemon MQTT Broker D-Link · M60 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-798CWE-259Publicada09-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-124585 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en Chengdu Feiyuxing Technology VW2100/VEC10GP Chengdu Feiyuxing Technology · VW2100, VEC10GP Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-78CWE-77Publicada09-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.