CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.781 +36 en los últimos 30 días · altas por semana
- Para parchar hoy 972 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 922 590 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 13-11-2026 · EPSS del 12-11-2026 · 295 fabricantes · revisamos CISA y CVE.org dos veces al día
626 resultados · 126–150, más recientes primero
Limpiar filtros-
CVE-2026-124580 10 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en Chengdu Feiyuxing Technology VW2100/VEC10GP Chengdu Feiyuxing Technology · VW2100, VEC10GP Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-78CWE-77Publicada09-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-124560 9,8 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en el heap en D-Link DIR-878 D-Link · DIR-878 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122CWE-119Publicada09-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-123870 9,5 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Eclipse CSI otterdog Eclipse Foundation · otterdog Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,5 CWE-95Publicada09-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-123815 9,4 · Gravedad críticaVulnerabilidad de validación incorrecta de la entrada en pyLoad: la extracción de archivos tar crea nodos de dispositivo y FIFO pyload · pyload Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,4 CWE-22CWE-434Publicada09-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-123807 9,8 · Gravedad críticaVulnerabilidad de recorrido de directorios (path traversal) en Signal K Server SignalK · signalk-server Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-22Publicada09-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
Vulnerabilidad de autorización incorrecta en IBM Aspera Faspex IBM · Aspera Faspex Parchar hoy CVSS 9,8 CWE-863 Triaje forenseAlta09-11-2026Plazo CISA*12-11-2026Ransomware: No confirmado
-
CVE-2026-123158 NuevaVulnerabilidad de código de estado o valor de retorno inesperado en OpenBSD OpenSSH OpenBSD · OpenSSH Parchar esta semana CVSS 8,1 CWE-394 Triaje forenseAlta09-11-2026Plazo CISA*12-11-2026Ransomware: No confirmado
-
CVE-2026-120017 10 · Gravedad críticaVulnerabilidad de falta de autenticación en SAP NetWeaver AS ABAP and ABAP Platform (SAML2 Service Provider) SAP_SE · SAP NetWeaver AS ABAP and ABAP Platform (SAML2 Service Provider) Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-347Publicada09-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
Vulnerabilidad de inyección de código en SignalWire FreeSwitch SignalWire · FreeSwitch Parchar hoy CVSS 9,8 CWE-749CWE-77CWE-78 Triaje forenseAlta09-11-2026Plazo CISA*12-11-2026Ransomware: No confirmado
-
CVE-2026-109803 9,9 · Gravedad críticaVulnerabilidad de inyección de código en SAP NetWeaver Knowledge Management (XML Forms) SAP_SE · SAP NetWeaver Knowledge Management (XML Forms) Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-94Publicada09-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-109798 9,1 · Gravedad críticaVulnerabilidad de entidad externa XML (XXE) en SAP BusinessObjects Business Intelligence Platform (Web Intelligence) SAP_SE · SAP BusinessObjects Business Intelligence Platform (Web Intelligence) Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-611Publicada09-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-109795 9,9 · Gravedad críticaVulnerabilidad de autorización ausente en S4CRM SAP_SE · S4CRM Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-94Publicada09-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
Vulnerabilidad de autenticación incorrecta en GPUStack GPUStack · GPUStack Parchar hoy CVSS 9,8 CWE-287CWE-290CWE-346 Triaje forenseAlta09-11-2026Plazo CISA*12-11-2026Ransomware: No confirmado
-
CVE-2026-124493 9,3 · Gravedad críticaVulnerabilidad de cross-site scripting (XSS) almacenado en SunEditor antes de la versión 3.4.0 JiHong88 · suneditor Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,3 CWE-79Publicada08-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-124450 9,9 · Gravedad críticaVulnerabilidad de recorrido de directorios (path traversal) en OpenEMR antes de la versión 8.3.0 openemr · openemr Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-73Publicada08-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-124445 9,8 · Gravedad críticaReutilización de tokens y fuerza bruta del PIN en OneTimeAuth de OpenEMR 7.0.1 anterior a 8.4.0 openemr · openemr Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-307Publicada08-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-124060 9,1 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en TOTOLINK CA300-PoE TOTOLINK · CA300-PoE Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-120CWE-119Publicada07-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-124059 9,1 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en TOTOLINK CA300-PoE TOTOLINK · CA300-PoE Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-120CWE-119Publicada07-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-124058 9,1 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en TOTOLINK CA300-PoE TOTOLINK · CA300-PoE Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-120CWE-119Publicada07-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-124057 9,1 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en TOTOLINK CA300-PoE (cstecgi.cgi setWiFiMultipleConfig) TOTOLINK · CA300-PoE Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-120CWE-119Publicada07-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-123966 10 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en el heap en Tenda AC19 Tenda · AC19 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-122CWE-119Publicada07-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-123961 9,9 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en TOTOLINK CA300-PoE TOTOLINK · CA300-PoE Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-120CWE-119Publicada07-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-123960 9,9 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en TOTOLINK CA300-PoE cstecgi.cgi setWanConfig TOTOLINK · CA300-PoE Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-120CWE-119Publicada07-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-123959 9,1 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en TOTOLINK CA300-PoE (cstecgi.cgi setLanguageCfg) TOTOLINK · CA300-PoE Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-120CWE-119Publicada07-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-123958 9,9 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en TOTOLINK CA300-PoE (cstecgi.cgi setLanConfig) TOTOLINK · CA300-PoE Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-120CWE-119Publicada07-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.