CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 612 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
969 resultados · 226–250, más recientes primero
Limpiar filtros-
CVE-2025-47812 10 · Alerta grave: parchar hoyVulnerabilidad de neutralización incorrecta de byte nulo o carácter NUL en Wing FTP Server Wing FTP Server · Wing FTP Server Parchar hoy CVSS 10,0 CWE-158Alta14-07-2025Plazo CISA*04-08-2025Ransomware: No confirmado
-
CVE-2025-5777 9,3 · Alerta grave: parchar hoyVulnerabilidad de lectura fuera de límites en Citrix NetScaler ADC y Gateway Citrix · NetScaler ADC and Gateway Parchar hoy CVSS 9,3 CWE-125Alta10-07-2025Plazo CISA*11-07-2025Uso conocido en ransomware
-
CVE-2019-9621 7,5 · Alerta grave: parchar hoyVulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Synacor Zimbra Collaboration Suite (ZCS) Synacor · Zimbra Collaboration Suite (ZCS) Parchar hoy CVSS 7,5 CWE-807CWE-918Alta07-07-2025Plazo CISA*28-07-2025Ransomware: No confirmado
-
CVE-2019-5418 7,5 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en Rails Ruby on Rails Rails · Ruby on Rails Parchar hoy CVSS 7,5 CWE-22Alta07-07-2025Plazo CISA*28-07-2025Ransomware: No confirmado
-
CVE-2016-10033 9,8 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos en PHPMailer PHP · PHPMailer Parchar hoy CVSS 9,8 CWE-77CWE-88Alta07-07-2025Plazo CISA*28-07-2025Ransomware: No confirmado
-
CVE-2014-3931 9,8 · Alerta grave: parchar hoyVulnerabilidad de desbordamiento de búfer en Multi-Router Looking Glass (MRLG) Looking Glass · Multi-Router Looking Glass (MRLG) Parchar hoy CVSS 9,8 CWE-119Alta07-07-2025Plazo CISA*28-07-2025Ransomware: No confirmado
-
CVE-2025-48927 5,3 · Alerta grave: parchar hoyVulnerabilidad de inicialización de un recurso con un valor por defecto inseguro en TeleMessage TM SGNL TeleMessage · TM SGNL Parchar hoy CVSS 5,3 CWE-1188Alta01-07-2025Plazo CISA*22-07-2025Ransomware: No confirmado
-
CVE-2025-6543 9,2 · Alerta grave: parchar hoyVulnerabilidad de desbordamiento de búfer en Citrix NetScaler ADC and Gateway Citrix · NetScaler ADC and Gateway Parchar hoy CVSS 9,2 CWE-119Alta30-06-2025Plazo CISA*21-07-2025Ransomware: No confirmado
-
CVE-2024-54085 10 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación mediante suplantación (spoofing) en AMI MegaRAC SPx AMI · MegaRAC SPx Parchar hoy CVSS 10,0 CWE-290Alta25-06-2025Plazo CISA*16-07-2025Ransomware: No confirmado
-
CVE-2019-6693 6,5 · Alerta grave: parchar hoyVulnerabilidad de uso de credenciales embebidas en el código (hard-coded) en Fortinet FortiOS Fortinet · FortiOS Parchar hoy CVSS 6,5 CWE-798Alta25-06-2025Plazo CISA*16-07-2025Uso conocido en ransomware
-
CVE-2023-33538 8,8 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos en varios routers TP-Link TP-Link · Multiple Routers Parchar hoy CVSS 8,8 CWE-77Alta16-06-2025Plazo CISA*07-07-2025Ransomware: No confirmado
-
CVE-2025-24016 9,9 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en Wazuh Server Wazuh · Wazuh Server Parchar hoy CVSS 9,9 CWE-502Alta10-06-2025Plazo CISA*01-07-2025Ransomware: No confirmado
-
CVE-2025-32433 10 · Alerta grave: parchar hoyVulnerabilidad de falta de autenticación en una función crítica en Erlang Erlang/OTP SSH Server Erlang · Erlang/OTP Parchar hoy CVSS 10,0 CWE-306Alta09-06-2025Plazo CISA*30-06-2025Ransomware: No confirmado
-
CVE-2024-42009 9,3 · Alerta grave: parchar hoyVulnerabilidad de cross-site scripting en RoundCube Webmail Roundcube · Webmail Parchar hoy CVSS 9,3 CWE-79Alta09-06-2025Plazo CISA*30-06-2025Ransomware: No confirmado
-
CVE-2025-35939 5,3 · Alerta grave: parchar hoyVulnerabilidad de control externo de un parámetro web que se supone inmutable en Craft CMS Craft CMS · Craft CMS Parchar hoy CVSS 5,3 CWE-472Alta02-06-2025Plazo CISA*23-06-2025Ransomware: No confirmado
-
CVE-2024-56145 9,3 · Alerta grave: parchar hoyVulnerabilidad de inyección de código en Craft CMS Craft CMS · Craft CMS Parchar hoy CVSS 9,3 CWE-94Alta02-06-2025Plazo CISA*23-06-2025Ransomware: No confirmado
-
CVE-2021-32030 9,8 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en ASUS Routers ASUS · Routers Parchar hoy CVSS 9,8 CWE-287Alta02-06-2025Plazo CISA*23-06-2025Ransomware: No confirmado
-
CVE-2025-4632 9,8 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en Samsung MagicINFO 9 Server Samsung · MagicINFO 9 Server Parchar hoy CVSS 9,8 CWE-22Alta22-05-2025Plazo CISA*12-06-2025Ransomware: No confirmado
-
CVE-2025-4428 7,2 · Alerta grave: parchar hoyVulnerabilidad de inyección de código en Ivanti Endpoint Manager Mobile (EPMM) Ivanti · Endpoint Manager Mobile (EPMM) Parchar hoy CVSS 7,2 CWE-94Alta19-05-2025Plazo CISA*09-06-2025Ransomware: No confirmado
-
CVE-2025-4427 5,3 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación en Ivanti Endpoint Manager Mobile (EPMM) Ivanti · Endpoint Manager Mobile (EPMM) Parchar hoy CVSS 5,3 CWE-288Alta19-05-2025Plazo CISA*09-06-2025Ransomware: No confirmado
-
CVE-2025-27920 7,2 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en Srimax Output Messenger Srimax · Output Messenger Parchar hoy CVSS 7,2 CWE-22Alta19-05-2025Plazo CISA*09-06-2025Ransomware: No confirmado
-
CVE-2023-38950 7,5 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en ZKTeco BioTime ZKTeco · BioTime Parchar hoy CVSS 7,5 CWE-22Alta19-05-2025Plazo CISA*09-06-2025Ransomware: No confirmado
-
CVE-2025-42999 9,1 · Alerta grave: parchar hoyAlta15-05-2025Plazo CISA*05-06-2025Uso conocido en ransomware
-
CVE-2024-12987 7,3 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos del sistema operativo en DrayTek Vigor Routers DrayTek · Vigor Routers Parchar hoy CVSS 7,3 CWE-78Alta15-05-2025Plazo CISA*05-06-2025Ransomware: No confirmado
-
CVE-2025-32756 9,6 · Alerta grave: parchar hoyVulnerabilidad de desbordamiento de búfer en la pila en varios productos de Fortinet Fortinet · Multiple Products Parchar hoy CVSS 9,6 CWE-124Alta14-05-2025Plazo CISA*04-06-2025Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.