CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 612 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
2.551 resultados · 526–550, más recientes primero
Limpiar filtros-
CVE-2026-92464 9,1 · Gravedad críticaVulnerabilidad de validación incorrecta de la entrada (CWE-20) en Adobe Commerce Adobe · Adobe Commerce, Adobe Commerce B2B, Magento Open Source Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-20Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-91013 9,3 · Gravedad críticaVulnerabilidad de cross-site scripting (XSS) almacenado (CWE-79) en Adobe Commerce Adobe · Adobe Commerce, Adobe Commerce B2B, Magento Open Source Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,3 CWE-79Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-90532 10 · Gravedad críticaVulnerabilidad de autorización incorrecta en Adobe Experience Manager (CWE-863) Adobe · Adobe Experience Manager as a Cloud Service, Adobe Experience Manager 6.5 LTS, Adobe Experience Manager 6.5 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-863Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-90531 9,6 · Gravedad críticaVulnerabilidad de entidad externa XML (XXE) en Adobe Experience Manager (CWE-611) Adobe · Adobe Experience Manager as a Cloud Service, Adobe Experience Manager 6.5 LTS, Adobe Experience Manager 6.5 Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-611Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-90530 9,3 · Gravedad críticaVulnerabilidad de recorrido de directorios (path traversal) en ColdFusion (CWE-22) Adobe · ColdFusion 2025, ColdFusion 2023 Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,3 CWE-22Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-88178 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Microsoft Office PowerPoint Microsoft · Microsoft 365 Apps for Enterprise, Microsoft Office 365 for Mac, Microsoft Office LTSC 2021 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-416Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-88156 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Microsoft Office Outlook Microsoft · Microsoft 365 Apps for Enterprise, Microsoft Office 365 for Mac, Microsoft Office LTSC 2021 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-121Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-88102 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Microsoft Failover Cluster Microsoft · Windows Server 2019, Windows Server 2019 (Server Core installation), Windows Server 2022 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-416Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-88092 9,4 · Gravedad críticaVulnerabilidad de manipulación (tampering) en ASP.NET Core Microsoft · ASP.NET Core 10.0, ASP.NET Core 11.0, ASP.NET Core 8.0 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,4 CWE-444Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-85928 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Windows Volume Manager Extension Driver Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-85818 9,0 · Gravedad críticaVulnerabilidad de suplantación (spoofing) en Windows Schannel Microsoft · Windows 11 version 23H2, Windows 11 Version 23H2, Windows 11 Version 24H2 y otros Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,0 CWE-347Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-85814 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Microsoft Windows Media Foundation Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-85809 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Windows Routing and Remote Access Service (RRAS) Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-85806 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Network Policy Server (NPS) Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-191CWE-121Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-85792 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Windows Routing and Remote Access Service (RRAS) Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-416Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-84015 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Remote Access Point-to-Point Protocol (PPP) EAP-TLS Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-83935 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Microsoft XML Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-83910 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en RPC Runtime Library Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-787Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-83869 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Windows Domain Name Service Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-191Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-83782 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Windows Shell Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-83780 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Windows CCFFilter Driver Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows Server 2016 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-416Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-83770 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Windows Text Shaping Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-83748 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Windows Error Reporting Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-83693 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Windows Error Reporting Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-83662 9,3 · Gravedad críticaVulnerabilidad de cross-site scripting (XSS) reflejado en Adobe Experience Manager (CWE-79) Adobe · Adobe Experience Manager as a Cloud Service, Adobe Experience Manager 6.5 LTS, Adobe Experience Manager 6.5 Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,3 CWE-79Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.