CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 611 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
969 resultados · 501–525, más recientes primero
Limpiar filtros-
CVE-2022-36537 7,5 · Alerta grave: parchar hoyZK Framework AuUploader Unspecified Vulnerability ZK Framework · AuUploader Parchar hoy CVSS 7,5 CWE-441 Original en inglésAlta27-02-2023Plazo CISA*20-03-2023Uso conocido en ransomware
-
CVE-2022-47986 9,8 · Alerta grave: parchar hoyIBM Aspera Faspex Code Execution Vulnerability IBM · Aspera Faspex Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta21-02-2023Plazo CISA*14-03-2023Uso conocido en ransomware
-
CVE-2022-41223 6,8 · Alerta grave: parchar hoyMitel MiVoice Connect Code Injection Vulnerability Mitel · MiVoice Connect Parchar hoy CVSS 6,8 CWE-94 Original en inglésAlta21-02-2023Plazo CISA*14-03-2023Uso conocido en ransomware
-
CVE-2022-40765 6,8 · Alerta grave: parchar hoyMitel MiVoice Connect Command Injection Vulnerability Mitel · MiVoice Connect Parchar hoy CVSS 6,8 CWE-77 Original en inglésAlta21-02-2023Plazo CISA*14-03-2023Uso conocido en ransomware
-
CVE-2022-46169 9,8 · Alerta grave: parchar hoyAlta16-02-2023Plazo CISA*09-03-2023Ransomware: No confirmado
-
CVE-2023-23376 7,8 · Alerta grave: parchar hoyMicrosoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability Microsoft · Windows Parchar hoy CVSS 7,8 CWE-122 Original en inglésAlta14-02-2023Plazo CISA*07-03-2023Uso conocido en ransomware
-
CVE-2023-0669 7,2 · Alerta grave: parchar hoyFortra GoAnywhere MFT Remote Code Execution Vulnerability Fortra · GoAnywhere MFT Parchar hoy CVSS 7,2 CWE-502 Original en inglésAlta10-02-2023Plazo CISA*03-03-2023Uso conocido en ransomware
-
CVE-2022-24990 9,8 · Alerta grave: parchar hoyTerraMaster OS Remote Command Execution Vulnerability TerraMaster · TerraMaster OS Parchar hoy CVSS 9,8 CWE-306 Original en inglésAlta10-02-2023Plazo CISA*03-03-2023Uso conocido en ransomware
-
CVE-2015-2291 7,8 · Alerta grave: parchar hoyIntel Ethernet Diagnostics Driver for Windows Denial-of-Service Vulnerability Intel · Ethernet Diagnostics Driver for Windows Parchar hoy CVSS 7,8 CWE-20 Original en inglésAlta10-02-2023Plazo CISA*03-03-2023Uso conocido en ransomware
-
CVE-2022-21587 9,8 · Alerta grave: parchar hoyOracle E-Business Suite Unspecified Vulnerability Oracle · E-Business Suite Parchar hoy CVSS 9,8 CWE-306 Original en inglésAlta02-02-2023Plazo CISA*23-02-2023Uso conocido en ransomware
-
CVE-2017-11357 9,8 · Alerta grave: parchar hoyTelerik UI for ASP.NET AJAX Insecure Direct Object Reference Vulnerability Telerik · User Interface (UI) for ASP.NET AJAX Parchar hoy CVSS 9,8 CWE-20 Original en inglésAlta26-01-2023Plazo CISA*16-02-2023Uso conocido en ransomware
-
CVE-2022-47966 9,8 · Alerta grave: parchar hoyZoho ManageEngine Multiple Products Remote Code Execution Vulnerability Zoho · ManageEngine Parchar hoy CVSS 9,8 Original en inglésAlta23-01-2023Plazo CISA*13-02-2023Uso conocido en ransomware
-
CVE-2022-44877 9,8 · Alerta grave: parchar hoyCWP Control Web Panel OS Command Injection Vulnerability CWP · Control Web Panel Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta17-01-2023Plazo CISA*07-02-2023Ransomware: No confirmado
-
CVE-2022-41080 8,8 · Alerta grave: parchar hoyMicrosoft Exchange Server Privilege Escalation Vulnerability Microsoft · Exchange Server Parchar hoy CVSS 8,8 Original en inglésAlta10-01-2023Plazo CISA*31-01-2023Uso conocido en ransomware
-
CVE-2018-18809 9,9 · Alerta grave: parchar hoyTIBCO JasperReports Library Directory Traversal Vulnerability TIBCO · JasperReports Parchar hoy CVSS 9,9 CWE-22 Original en inglésAlta29-12-2022Plazo CISA*19-01-2023Ransomware: No confirmado
-
CVE-2022-44698 5,4 · Alerta grave: parchar hoyMicrosoft Defender SmartScreen Security Feature Bypass Vulnerability Microsoft · Defender Parchar hoy CVSS 5,4 CWE-755 Original en inglésAlta13-12-2022Plazo CISA*03-01-2023Uso conocido en ransomware
-
CVE-2022-42475 9,3 · Alerta grave: parchar hoyFortinet FortiOS Heap-Based Buffer Overflow Vulnerability Fortinet · FortiOS Parchar hoy CVSS 9,3 CWE-197 Original en inglésAlta13-12-2022Plazo CISA*03-01-2023Uso conocido en ransomware
-
CVE-2022-27518 9,8 · Alerta grave: parchar hoyCitrix Application Delivery Controller (ADC) and Gateway Authentication Bypass Vulnerability Citrix · Application Delivery Controller (ADC) and Gateway Parchar hoy CVSS 9,8 CWE-664 Original en inglésAlta13-12-2022Plazo CISA*03-01-2023Ransomware: No confirmado
-
CVE-2022-26501 9,8 · Alerta grave: parchar hoyVeeam Backup & Replication Remote Code Execution Vulnerability Veeam · Backup & Replication Parchar hoy CVSS 9,8 CWE-306 Original en inglésAlta13-12-2022Plazo CISA*03-01-2023Uso conocido en ransomware
-
CVE-2022-26500 8,8 · Alerta grave: parchar hoyVeeam Backup & Replication Remote Code Execution Vulnerability Veeam · Backup & Replication Parchar hoy CVSS 8,8 CWE-22 Original en inglésAlta13-12-2022Plazo CISA*03-01-2023Uso conocido en ransomware
-
CVE-2022-4135 9,6 · Alerta grave: parchar hoyGoogle Chromium GPU Heap Buffer Overflow Vulnerability Google · Chromium GPU Parchar hoy CVSS 9,6 CWE-787 Original en inglésAlta28-11-2022Plazo CISA*19-12-2022Ransomware: No confirmado
-
CVE-2021-35587 9,8 · Alerta grave: parchar hoyOracle Fusion Middleware Unspecified Vulnerability Oracle · Fusion Middleware Parchar hoy CVSS 9,8 CWE-502CWE-790 Original en inglésAlta28-11-2022Plazo CISA*19-12-2022Ransomware: No confirmado
-
CVE-2022-41128 8,8 · Alerta grave: parchar hoyMicrosoft Windows Scripting Languages Remote Code Execution Vulnerability Microsoft · Windows Parchar hoy CVSS 8,8 CWE-787 Original en inglésAlta08-11-2022Plazo CISA*09-12-2022Ransomware: No confirmado
-
CVE-2022-41091 5,4 · Alerta grave: parchar hoyMicrosoft Windows Mark of the Web (MOTW) Security Feature Bypass Vulnerability Microsoft · Windows Parchar hoy CVSS 5,4 CWE-863 Original en inglésAlta08-11-2022Plazo CISA*09-12-2022Uso conocido en ransomware
-
CVE-2022-41073 7,8 · Alerta grave: parchar hoyMicrosoft Windows Print Spooler Privilege Escalation Vulnerability Microsoft · Windows Parchar hoy CVSS 7,8 CWE-787 Original en inglésAlta08-11-2022Plazo CISA*09-12-2022Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.