CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 612 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
969 resultados · 301–325, más recientes primero
Limpiar filtros-
CVE-2023-48365 9,6 · Alerta grave: parchar hoyQlik Sense HTTP Tunneling Vulnerability Qlik · Sense Parchar hoy CVSS 9,6 CWE-444 Original en inglésAlta13-01-2025Plazo CISA*03-02-2025Uso conocido en ransomware
-
CVE-2025-0282 9,0 · Alerta grave: parchar hoyIvanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow Vulnerability Ivanti · Connect Secure, Policy Secure, and ZTA Gateways Parchar hoy CVSS 9,0 CWE-121 Original en inglésAlta08-01-2025Plazo CISA*15-01-2025Uso conocido en ransomware
-
CVE-2024-55550 4,4 · Alerta grave: parchar hoyMitel MiCollab Path Traversal Vulnerability Mitel · MiCollab Parchar hoy CVSS 4,4 CWE-22 Original en inglésAlta07-01-2025Plazo CISA*28-01-2025Uso conocido en ransomware
-
CVE-2024-41713 9,1 · Alerta grave: parchar hoyMitel MiCollab Path Traversal Vulnerability Mitel · MiCollab Parchar hoy CVSS 9,1 CWE-22 Original en inglésAlta07-01-2025Plazo CISA*28-01-2025Uso conocido en ransomware
-
CVE-2020-2883 9,8 · Alerta grave: parchar hoyOracle WebLogic Server Unspecified Vulnerability Oracle · WebLogic Server Parchar hoy CVSS 9,8 Original en inglésAlta07-01-2025Plazo CISA*28-01-2025Ransomware: No confirmado
-
CVE-2024-3393 8,7 · Alerta grave: parchar hoyPalo Alto Networks PAN-OS Malicious DNS Packet Vulnerability Palo Alto Networks · PAN-OS Parchar hoy CVSS 8,7 CWE-754 Original en inglésAlta30-12-2024Plazo CISA*20-01-2025Ransomware: No confirmado
-
CVE-2024-12356 9,8 · Alerta grave: parchar hoyBeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) Command Injection Vulnerability BeyondTrust · Privileged Remote Access (PRA) and Remote Support (RS) Parchar hoy CVSS 9,8 CWE-77 Original en inglésAlta19-12-2024Plazo CISA*27-12-2024Ransomware: No confirmado
-
CVE-2022-23227 9,8 · Alerta grave: parchar hoyNUUO NVRmini2 Devices Missing Authentication Vulnerability NUUO · NVRmini2 Devices Parchar hoy CVSS 9,8 CWE-306 Original en inglésAlta18-12-2024Plazo CISA*08-01-2025Ransomware: No confirmado
-
CVE-2021-40407 9,1 · Alerta grave: parchar hoyReolink RLC-410W IP Camera OS Command Injection Vulnerability Reolink · RLC-410W IP Camera Parchar hoy CVSS 9,1 CWE-78 Original en inglésAlta18-12-2024Plazo CISA*08-01-2025Ransomware: No confirmado
-
CVE-2018-14933 9,8 · Alerta grave: parchar hoyNUUO NVRmini Devices OS Command Injection Vulnerability NUUO · NVRmini Devices Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta18-12-2024Plazo CISA*08-01-2025Ransomware: No confirmado
-
CVE-2024-55956 9,8 · Alerta grave: parchar hoyCleo Multiple Products Unauthenticated File Upload Vulnerability Cleo · Multiple Products Parchar hoy CVSS 9,8 CWE-276 Original en inglésAlta17-12-2024Plazo CISA*07-01-2025Uso conocido en ransomware
-
CVE-2024-20767 7,4 · Alerta grave: parchar hoyAdobe ColdFusion Improper Access Control Vulnerability Adobe · ColdFusion Parchar hoy CVSS 7,4 CWE-284 Original en inglésAlta16-12-2024Plazo CISA*06-01-2025Ransomware: No confirmado
-
CVE-2024-50623 9,8 · Alerta grave: parchar hoyCleo Multiple Products Unrestricted File Upload Vulnerability Cleo · Multiple Products Parchar hoy CVSS 9,8 CWE-434 Original en inglésAlta13-12-2024Plazo CISA*03-01-2025Uso conocido en ransomware
-
CVE-2024-51378 10 · Alerta grave: parchar hoyCyberPanel Incorrect Default Permissions Vulnerability CyberPersons · CyberPanel Parchar hoy CVSS 10,0 CWE-276 Original en inglésAlta04-12-2024Plazo CISA*25-12-2024Uso conocido en ransomware
-
CVE-2024-11680 9,8 · Alerta grave: parchar hoyProjectSend Improper Authentication Vulnerability ProjectSend · ProjectSend Parchar hoy CVSS 9,8 CWE-287 Original en inglésAlta03-12-2024Plazo CISA*24-12-2024Ransomware: No confirmado
-
CVE-2024-11667 7,5 · Alerta grave: parchar hoyZyxel Multiple Firewalls Path Traversal Vulnerability Zyxel · Multiple Firewalls Parchar hoy CVSS 7,5 CWE-22 Original en inglésAlta03-12-2024Plazo CISA*24-12-2024Uso conocido en ransomware
-
CVE-2023-45727 7,5 · Alerta grave: parchar hoyNorth Grid Proself Improper Restriction of XML External Entity (XXE) Reference Vulnerability North Grid · Proself Parchar hoy CVSS 7,5 CWE-611 Original en inglésAlta03-12-2024Plazo CISA*24-12-2024Ransomware: No confirmado
-
CVE-2023-28461 9,8 · Alerta grave: parchar hoyArray Networks AG and vxAG ArrayOS Missing Authentication for Critical Function Vulnerability Array Networks · AG/vxAG ArrayOS Parchar hoy CVSS 9,8 CWE-306 Original en inglésAlta25-11-2024Plazo CISA*16-12-2024Uso conocido en ransomware
-
CVE-2024-21287 7,5 · Alerta grave: parchar hoyOracle Agile Product Lifecycle Management (PLM) Incorrect Authorization Vulnerability Oracle · Agile Product Lifecycle Management (PLM) Parchar hoy CVSS 7,5 CWE-863 Original en inglésAlta21-11-2024Plazo CISA*12-12-2024Ransomware: No confirmado
-
CVE-2024-38812 9,8 · Alerta grave: parchar hoyVMware vCenter Server Heap-Based Buffer Overflow Vulnerability VMware · vCenter Server Parchar hoy CVSS 9,8 CWE-122 Original en inglésAlta20-11-2024Plazo CISA*11-12-2024Ransomware: No confirmado
-
CVE-2024-9474 6,9 · Alerta grave: parchar hoyPalo Alto Networks PAN-OS Management Interface OS Command Injection Vulnerability Palo Alto Networks · PAN-OS Parchar hoy CVSS 6,9 CWE-77 Original en inglésAlta18-11-2024Plazo CISA*09-12-2024Uso conocido en ransomware
-
CVE-2024-1212 10 · Alerta grave: parchar hoyProgress Kemp LoadMaster OS Command Injection Vulnerability Progress · Kemp LoadMaster Parchar hoy CVSS 10,0 CWE-78 Original en inglésAlta18-11-2024Plazo CISA*09-12-2024Ransomware: No confirmado
-
CVE-2024-0012 9,3 · Alerta grave: parchar hoyPalo Alto Networks PAN-OS Management Interface Authentication Bypass Vulnerability Palo Alto Networks · PAN-OS Parchar hoy CVSS 9,3 CWE-306 Original en inglésAlta18-11-2024Plazo CISA*09-12-2024Uso conocido en ransomware
-
CVE-2024-9465 9,2 · Alerta grave: parchar hoyPalo Alto Networks Expedition SQL Injection Vulnerability Palo Alto Networks · Expedition Parchar hoy CVSS 9,2 CWE-89 Original en inglésAlta14-11-2024Plazo CISA*05-12-2024Ransomware: No confirmado
-
CVE-2024-9463 9,9 · Alerta grave: parchar hoyPalo Alto Networks Expedition OS Command Injection Vulnerability Palo Alto Networks · Expedition Parchar hoy CVSS 9,9 CWE-78 Original en inglésAlta14-11-2024Plazo CISA*05-12-2024Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.