CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 613 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
2.551 resultados · 251–275, más recientes primero
Limpiar filtros-
CVE-2026-79875 9,3 · Gravedad críticaVulnerabilidad de omisión de autenticación en el protocolo PAPI de AOS-8 Hewlett Packard Enterprise (HPE) · ArubaOS (AOS) Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,3 CWE-287Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-79874 9,3 · Gravedad críticaVulnerabilidad de omisión de autenticación en la API de AOS-10 Hewlett Packard Enterprise (HPE) · ArubaOS (AOS) Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,3 CWE-287Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-79873 9,3 · Gravedad críticaVulnerabilidad de omisión de autenticación en el protocolo PAPI de AOS-10 Hewlett Packard Enterprise (HPE) · ArubaOS (AOS) Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,3 CWE-287Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-79872 9,4 · Gravedad críticaVulnerabilidad de desbordamiento de búfer sin autenticación que permite la ejecución remota de código (RCE) en AOS-10 y AOS-8 Hewlett Packard Enterprise (HPE) · ArubaOS (AOS) Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,4 CWE-121Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-79871 9,6 · Gravedad críticaVulnerabilidad de divulgación de información sensible sin autenticación en la interfaz de línea de comandos de AOS-10 Hewlett Packard Enterprise (HPE) · ArubaOS (AOS) Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-200Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-79870 9,6 · Gravedad críticaVulnerabilidad de omisión de autenticación que permite acceso no autorizado en AOS-8 Hewlett Packard Enterprise (HPE) · ArubaOS (AOS) Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-287Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-79869 9,6 · Gravedad críticaVulnerabilidad de omisión de autenticación que permite la ejecución remota de código (RCE) en AOS-10 Hewlett Packard Enterprise (HPE) · ArubaOS (AOS) Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-287Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-79868 9,6 · Gravedad críticaVulnerabilidad de omisión de autenticación que permite el compromiso completo del sistema en AOS-8 Hewlett Packard Enterprise (HPE) · ArubaOS (AOS) Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-287Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-79867 9,6 · Gravedad críticaVulnerabilidad de omisión de autenticación que permite la ejecución remota de código (RCE) en AOS-8 Hewlett Packard Enterprise (HPE) · ArubaOS (AOS) Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-287Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-79866 9,6 · Gravedad críticaVulnerabilidad de recorrido de directorios (path traversal) sin autenticación desde una red adyacente que permite comprometer el sistema de archivos en AOS-8 Hewlett Packard Enterprise (HPE) · ArubaOS (AOS) Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-22Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-79865 9,6 · Gravedad críticaVulnerabilidad de corrupción de memoria sin autenticación desde una red adyacente que permite la ejecución remota de código (RCE) en AOS-10 Hewlett Packard Enterprise (HPE) · ArubaOS (AOS) Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-119Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-79864 9,6 · Gravedad críticaVulnerabilidad de inyección de comandos sin autenticación desde una red adyacente en AOS-10 Hewlett Packard Enterprise (HPE) · ArubaOS (AOS) Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-77Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-79863 9,6 · Gravedad críticaVulnerabilidad de desbordamiento de búfer sin autenticación desde una red adyacente que permite la ejecución remota de código (RCE) en AOS-10 y AOS-8 Hewlett Packard Enterprise (HPE) · ArubaOS (AOS) Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-120Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-79862 9,6 · Gravedad críticaVulnerabilidad de desbordamiento de búfer sin autenticación desde una red adyacente que permite la ejecución remota de código (RCE) en AOS-10 y AOS-8 Hewlett Packard Enterprise (HPE) · ArubaOS (AOS) Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-120Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-79861 9,8 · Gravedad críticaVulnerabilidad de inyección de comandos sin autenticación en el protocolo PAPI de AOS-10 Hewlett Packard Enterprise (HPE) · ArubaOS (AOS) Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-77Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-79860 9,8 · Gravedad críticaVulnerabilidades de desbordamiento de búfer sin autenticación que permiten la ejecución remota de código (RCE) en AOS-8 Hewlett Packard Enterprise (HPE) · ArubaOS (AOS) Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-120Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-79859 9,8 · Gravedad críticaVulnerabilidades de desbordamiento de búfer sin autenticación que permiten la ejecución remota de código (RCE) en AOS-8 Hewlett Packard Enterprise (HPE) · ArubaOS (AOS) Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-120Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-79858 9,8 · Gravedad críticaVulnerabilidad de inyección SQL sin autenticación en el protocolo PAPI de AOS-8 Hewlett Packard Enterprise (HPE) · ArubaOS (AOS) Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-89Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-79857 9,8 · Gravedad críticaVulnerabilidad de inyección de comandos sin autenticación en el protocolo PAPI de AOS-8 Hewlett Packard Enterprise (HPE) · ArubaOS (AOS) Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-77Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-79856 9,8 · Gravedad críticaVulnerabilidad de desbordamiento de búfer sin autenticación que permite la omisión de autenticación en AOS-8 Hewlett Packard Enterprise (HPE) · ArubaOS (AOS) Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-119Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-79855 9,8 · Gravedad críticaVulnerabilidad de omisión de autenticación en el daemon SSH de AOS-8 que permite el compromiso total del sistema Hewlett Packard Enterprise (HPE) · ArubaOS (AOS) Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-288Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-79854 9,8 · Gravedad críticaVulnerabilidad de inyección SQL sin autenticación que permite la ejecución remota de código (RCE) en AOS-10 Hewlett Packard Enterprise (HPE) · ArubaOS (AOS) Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-89Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-79853 9,8 · Gravedad críticaVulnerabilidad de divulgación de información sensible sin autenticación que permite la ejecución remota de código (RCE) en AOS-10 Hewlett Packard Enterprise (HPE) · ArubaOS (AOS) Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-200Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-79852 9,8 · Gravedad críticaVulnerabilidad de inyección SQL sin autenticación que permite la ejecución remota de código (RCE) en la interfaz de administración web de AOS Hewlett Packard Enterprise (HPE) · ArubaOS (AOS) Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-89Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-79851 10 · Gravedad críticaVulnerabilidad de desbordamiento de búfer sin autenticación que permite la ejecución remota de código (RCE) en AOS-10 Hewlett Packard Enterprise (HPE) · ArubaOS (AOS) Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-119Publicada22-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.