CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 613 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
2.551 resultados · 301–325, más recientes primero
Limpiar filtros-
Vulnerabilidad de control externo del nombre o la ruta de archivo en Plex Media Server Plex · Media Server Parchar esta semana CVSS 7,2 CWE-73 Triaje forenseAlta20-10-2026Plazo CISA*23-10-2026Ransomware: No confirmado
-
Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Plex Media Server Plex · Media Server Parchar esta semana CVSS 4,3 CWE-918Alta20-10-2026Plazo CISA*03-11-2026Ransomware: No confirmado
-
CVE-2026-96654 6,5 · Alerta grave: parchar hoyVulnerabilidad de neutralización incorrecta de esquemas URI codificados en una página web en Plex Media Server Plex · Media Server Parchar hoy CVSS 6,5 CWE-84Alta20-10-2026Plazo CISA*23-10-2026Ransomware: No confirmado
-
Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Plex Media Server Plex · Media Server Parchar esta semana CVSS 4,3 CWE-918Alta20-10-2026Plazo CISA*03-11-2026Ransomware: No confirmado
-
CVE-2026-94265 9,1 · Gravedad críticaVulnerabilidad de envío de Authorization: Negotiate a un origen externo en curl curl · curl Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-200Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-92388 9,1 · Gravedad críticaVulnerabilidad de confusión del callback de escritura en comodines FTP en libcurl curl · curl Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-416Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-91665 9,8 · Gravedad críticaVulnerabilidad en Oracle Essbase Oracle Corporation · Oracle Essbase Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306CWE-287Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-91663 9,9 · Gravedad críticaVulnerabilidad en Oracle Essbase Oracle Corporation · Oracle Essbase Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-284Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-91658 9,9 · Gravedad críticaVulnerabilidad en Oracle Essbase Oracle Corporation · Oracle Essbase Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-284Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-91656 9,1 · Gravedad críticaVulnerabilidad en Oracle Essbase Oracle Corporation · Oracle Essbase Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-284Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-91655 9,1 · Gravedad críticaVulnerabilidad en Oracle Essbase Oracle Corporation · Oracle Essbase Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-284Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-91644 9,3 · Gravedad críticaVulnerabilidad en Oracle Essbase Oracle Corporation · Oracle Essbase Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,3 CWE-284Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-91638 9,9 · Gravedad críticaVulnerabilidad en Oracle Essbase Oracle Corporation · Oracle Essbase Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-284Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-91637 9,9 · Gravedad críticaVulnerabilidad en Oracle Essbase Oracle Corporation · Oracle Essbase Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-284Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-91624 9,1 · Gravedad críticaVulnerabilidad en Oracle Agile Product Lifecycle Management for Process Oracle Corporation · Oracle Agile Product Lifecycle Management for Process Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-306CWE-287Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-91622 9,3 · Gravedad críticaVulnerabilidad en Oracle Agile Product Lifecycle Management for Process Oracle Corporation · Oracle Agile Product Lifecycle Management for Process Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,3 CWE-284Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-91495 9,8 · Gravedad críticaVulnerabilidad en Oracle WebCenter Content Oracle Corporation · Oracle WebCenter Content Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306CWE-287Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-91491 9,8 · Gravedad críticaVulnerabilidad en Oracle Identity Manager Connector Oracle Corporation · Oracle Identity Manager Connector Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306CWE-287Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-91490 9,1 · Gravedad críticaVulnerabilidad en Oracle Identity Manager Connector Oracle Corporation · Oracle Identity Manager Connector Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-306CWE-287Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-91408 9,8 · Gravedad críticaVulnerabilidad en Oracle Identity Manager Oracle Corporation · Oracle Identity Manager Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306CWE-287Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-91354 9,9 · Gravedad críticaVulnerabilidad en Oracle Outside In Technology Oracle Corporation · Oracle Outside In Technology Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-284Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-91341 9,1 · Gravedad críticaVulnerabilidad en Oracle Outside In Technology Oracle Corporation · Oracle Outside In Technology Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-284Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-91323 9,8 · Gravedad críticaVulnerabilidad en Oracle WebLogic Server Oracle Corporation · Oracle WebLogic Server Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306CWE-287Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-91305 9,1 · Gravedad críticaVulnerabilidad en JD Edwards EnterpriseOne Tools Oracle Corporation · JD Edwards EnterpriseOne Tools Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-306CWE-287Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-91299 10 · Gravedad críticaVulnerabilidad en JD Edwards EnterpriseOne Orchestrator Oracle Corporation · JD Edwards EnterpriseOne Orchestrator Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-284Publicada20-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.