CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 612 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
969 resultados · 276–300, más recientes primero
Limpiar filtros-
CVE-2025-25181 5,8 · Alerta grave: parchar hoyVulnerabilidad de inyección SQL en Advantive VeraCore Advantive · VeraCore Parchar hoy CVSS 5,8 CWE-89Alta10-03-2025Plazo CISA*31-03-2025Ransomware: No confirmado
-
CVE-2024-57968 9,9 · Alerta grave: parchar hoyVulnerabilidad de carga de archivos sin restricciones en Advantive VeraCore Advantive · VeraCore Parchar hoy CVSS 9,9 CWE-434Alta10-03-2025Plazo CISA*31-03-2025Ransomware: No confirmado
-
CVE-2024-13161 9,8 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios absoluto (absolute path traversal) en Ivanti Endpoint Manager (EPM) Ivanti · Endpoint Manager (EPM) Parchar hoy CVSS 9,8 CWE-36Alta10-03-2025Plazo CISA*31-03-2025Ransomware: No confirmado
-
CVE-2024-13160 9,8 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) absoluto en Ivanti Endpoint Manager (EPM) Ivanti · Endpoint Manager (EPM) Parchar hoy CVSS 9,8 CWE-36Alta10-03-2025Plazo CISA*31-03-2025Ransomware: No confirmado
-
CVE-2024-13159 9,8 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) absoluto en Ivanti Endpoint Manager (EPM) Ivanti · Endpoint Manager (EPM) Parchar hoy CVSS 9,8 CWE-36Alta10-03-2025Plazo CISA*31-03-2025Ransomware: No confirmado
-
CVE-2025-22225 8,2 · Alerta grave: parchar hoyAlta04-03-2025Plazo CISA*25-03-2025Uso conocido en ransomware
-
CVE-2025-22224 9,3 · Alerta grave: parchar hoyVulnerabilidad de condición de carrera TOCTOU en VMware ESXi y Workstation VMware · ESXi and Workstation Parchar hoy CVSS 9,3 CWE-367Alta04-03-2025Plazo CISA*25-03-2025Ransomware: No confirmado
-
CVE-2024-4885 9,8 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en Progress WhatsUp Gold Progress · WhatsUp Gold Parchar hoy CVSS 9,8 CWE-22Alta03-03-2025Plazo CISA*24-03-2025Ransomware: No confirmado
-
CVE-2022-43939 8,6 · Alerta grave: parchar hoyVulnerabilidad de omisión de autorización en Hitachi Vantara Pentaho BA Server Hitachi Vantara · Pentaho Business Analytics (BA) Server Parchar hoy CVSS 8,6 CWE-647Alta03-03-2025Plazo CISA*24-03-2025Ransomware: No confirmado
-
CVE-2018-8639 8,4 · Alerta grave: parchar hoyVulnerabilidad de cierre o liberación incorrecta de recursos en Microsoft Windows Win32k Microsoft · Windows Parchar hoy CVSS 8,4 CWE-404Alta03-03-2025Plazo CISA*24-03-2025Uso conocido en ransomware
-
CVE-2023-34192 9,0 · Alerta grave: parchar hoyVulnerabilidad de cross-site scripting (XSS) en Synacor Zimbra Collaboration Suite (ZCS) Synacor · Zimbra Collaboration Suite (ZCS) Parchar hoy CVSS 9,0 CWE-79Alta25-02-2025Plazo CISA*18-03-2025Ransomware: No confirmado
-
CVE-2017-3066 9,8 · Alerta grave: parchar hoyVulnerabilidad de deserialización en Adobe ColdFusion Adobe · ColdFusion Parchar hoy CVSS 9,8 CWE-502Alta24-02-2025Plazo CISA*17-03-2025Ransomware: No confirmado
-
CVE-2025-0108 8,8 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación en Palo Alto Networks PAN-OS Palo Alto Networks · PAN-OS Parchar hoy CVSS 8,8 CWE-306Alta18-02-2025Plazo CISA*11-03-2025Ransomware: No confirmado
-
CVE-2024-53704 8,2 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en SonicWall SonicOS SSLVPN SonicWall · SonicOS Parchar hoy CVSS 8,2 CWE-287Alta18-02-2025Plazo CISA*11-03-2025Uso conocido en ransomware
-
CVE-2024-57727 9,1 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en SimpleHelp SimpleHelp · SimpleHelp Parchar hoy CVSS 9,1 CWE-22Alta13-02-2025Plazo CISA*06-03-2025Uso conocido en ransomware
-
CVE-2024-21413 9,8 · Alerta grave: parchar hoyVulnerabilidad de validación incorrecta de la entrada en Microsoft Outlook Microsoft · Office Outlook Parchar hoy CVSS 9,8 CWE-20Alta06-02-2025Plazo CISA*27-02-2025Ransomware: No confirmado
-
CVE-2020-29574 9,8 · Alerta grave: parchar hoyVulnerabilidad de inyección SQL en CyberoamOS (CROS) Sophos · CyberoamOS Parchar hoy CVSS 9,8 CWE-89Alta06-02-2025Plazo CISA*27-02-2025Uso conocido en ransomware
-
CVE-2020-15069 9,8 · Alerta grave: parchar hoyVulnerabilidad de desbordamiento de búfer en Sophos XG Firewall Sophos · XG Firewall Parchar hoy CVSS 9,8 CWE-120Alta06-02-2025Plazo CISA*27-02-2025Ransomware: No confirmado
-
CVE-2024-45195 9,8 · Alerta grave: parchar hoyApache OFBiz Forced Browsing Vulnerability Apache · OFBiz Parchar hoy CVSS 9,8 CWE-425 Original en inglésAlta04-02-2025Plazo CISA*25-02-2025Ransomware: No confirmado
-
CVE-2024-29059 7,5 · Alerta grave: parchar hoyMicrosoft .NET Framework Information Disclosure Vulnerability Microsoft · .NET Framework Parchar hoy CVSS 7,5 CWE-209 Original en inglésAlta04-02-2025Plazo CISA*25-02-2025Ransomware: No confirmado
-
CVE-2018-19410 9,8 · Alerta grave: parchar hoyVulnerabilidad de inclusión de archivos locales en Paessler PRTG Network Monitor Paessler · PRTG Network Monitor Parchar hoy CVSS 9,8Alta04-02-2025Plazo CISA*25-02-2025Ransomware: No confirmado
-
CVE-2025-24085 10 · Alerta grave: parchar hoyApple Multiple Products Use-After-Free Vulnerability Apple · Multiple Products Parchar hoy CVSS 10,0 CWE-416 Original en inglésAlta29-01-2025Plazo CISA*19-02-2025Ransomware: No confirmado
-
CVE-2025-23006 9,8 · Alerta grave: parchar hoySonicWall SMA1000 Appliances Deserialization Vulnerability SonicWall · SMA1000 Appliances Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta24-01-2025Plazo CISA*14-02-2025Uso conocido en ransomware
-
CVE-2024-50603 10 · Alerta grave: parchar hoyAviatrix Controllers OS Command Injection Vulnerability Aviatrix · Controllers Parchar hoy CVSS 10,0 CWE-78 Original en inglésAlta16-01-2025Plazo CISA*06-02-2025Ransomware: No confirmado
-
CVE-2024-55591 9,6 · Alerta grave: parchar hoyFortinet FortiOS and FortiProxy Authentication Bypass Vulnerability Fortinet · FortiOS and FortiProxy Parchar hoy CVSS 9,6 CWE-288 Original en inglésAlta14-01-2025Plazo CISA*21-01-2025Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.