CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 611 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
969 resultados · 526–550, más recientes primero
Limpiar filtros-
CVE-2020-3433 7,8 · Alerta grave: parchar hoyCisco AnyConnect Secure Mobility Client for Windows DLL Hijacking Vulnerability Cisco · AnyConnect Secure Parchar hoy CVSS 7,8 CWE-427 Original en inglésAlta24-10-2022Plazo CISA*14-11-2022Uso conocido en ransomware
-
CVE-2020-3153 6,5 · Alerta grave: parchar hoyCisco AnyConnect Secure Mobility Client for Windows Uncontrolled Search Path Vulnerability Cisco · AnyConnect Secure Parchar hoy CVSS 6,5 CWE-427 Original en inglésAlta24-10-2022Plazo CISA*14-11-2022Uso conocido en ransomware
-
CVE-2018-19323 9,8 · Alerta grave: parchar hoyGIGABYTE Multiple Products Privilege Escalation Vulnerability GIGABYTE · Multiple Products Parchar hoy CVSS 9,8 Original en inglésAlta24-10-2022Plazo CISA*14-11-2022Uso conocido en ransomware
-
CVE-2018-19322 7,8 · Alerta grave: parchar hoyGIGABYTE Multiple Products Code Execution Vulnerability GIGABYTE · Multiple Products Parchar hoy CVSS 7,8 CWE-749 Original en inglésAlta24-10-2022Plazo CISA*14-11-2022Uso conocido en ransomware
-
CVE-2018-19321 7,8 · Alerta grave: parchar hoyGIGABYTE Multiple Products Privilege Escalation Vulnerability GIGABYTE · Multiple Products Parchar hoy CVSS 7,8 Original en inglésAlta24-10-2022Plazo CISA*14-11-2022Uso conocido en ransomware
-
CVE-2018-19320 7,8 · Alerta grave: parchar hoyGIGABYTE Multiple Products Unspecified Vulnerability GIGABYTE · Multiple Products Parchar hoy CVSS 7,8 Original en inglésAlta24-10-2022Plazo CISA*14-11-2022Uso conocido en ransomware
-
CVE-2022-41352 9,8 · Alerta grave: parchar hoySynacor Zimbra Collaboration Suite (ZCS) Arbitrary File Upload Vulnerability Synacor · Zimbra Collaboration Suite (ZCS) Parchar hoy CVSS 9,8 CWE-22 Original en inglésAlta20-10-2022Plazo CISA*10-11-2022Uso conocido en ransomware
-
CVE-2022-40684 9,8 · Alerta grave: parchar hoyFortinet Multiple Products Authentication Bypass Vulnerability Fortinet · Multiple Products Parchar hoy CVSS 9,8 CWE-288 Original en inglésAlta11-10-2022Plazo CISA*01-11-2022Uso conocido en ransomware
-
CVE-2022-41082 8,0 · Alerta grave: parchar hoyMicrosoft Exchange Server Remote Code Execution Vulnerability Microsoft · Exchange Server Parchar hoy CVSS 8,0 CWE-502 Original en inglésAlta30-09-2022Plazo CISA*21-10-2022Uso conocido en ransomware
-
CVE-2022-41040 8,8 · Alerta grave: parchar hoyMicrosoft Exchange Server Server-Side Request Forgery Vulnerability Microsoft · Exchange Server Parchar hoy CVSS 8,8 CWE-918 Original en inglésAlta30-09-2022Plazo CISA*21-10-2022Uso conocido en ransomware
-
CVE-2022-3236 9,8 · Alerta grave: parchar hoySophos Firewall Code Injection Vulnerability Sophos · Firewall Parchar hoy CVSS 9,8 CWE-94 Original en inglésAlta23-09-2022Plazo CISA*14-10-2022Ransomware: No confirmado
-
CVE-2022-35405 9,8 · Alerta grave: parchar hoyZoho ManageEngine Multiple Products Remote Code Execution Vulnerability Zoho · ManageEngine Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta22-09-2022Plazo CISA*13-10-2022Ransomware: No confirmado
-
CVE-2022-37969 7,8 · Alerta grave: parchar hoyMicrosoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability Microsoft · Windows Parchar hoy CVSS 7,8 CWE-20CWE-787 Original en inglésAlta14-09-2022Plazo CISA*05-10-2022Uso conocido en ransomware
-
CVE-2022-3075 9,6 · Alerta grave: parchar hoyGoogle Chromium Mojo Insufficient Data Validation Vulnerability Google · Chromium Mojo Parchar hoy CVSS 9,6 CWE-20 Original en inglésAlta08-09-2022Plazo CISA*29-09-2022Ransomware: No confirmado
-
CVE-2022-27593 10 · Alerta grave: parchar hoyQNAP Photo Station Externally Controlled Reference Vulnerability QNAP · Photo Station Parchar hoy CVSS 10,0 CWE-610 Original en inglésAlta08-09-2022Plazo CISA*29-09-2022Uso conocido en ransomware
-
CVE-2022-26258 9,8 · Alerta grave: parchar hoyD-Link DIR-820L Remote Code Execution Vulnerability D-Link · DIR-820L Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta08-09-2022Plazo CISA*29-09-2022Ransomware: No confirmado
-
CVE-2018-7445 9,8 · Alerta grave: parchar hoyMikroTik RouterOS Stack-Based Buffer Overflow Vulnerability MikroTik · RouterOS Parchar hoy CVSS 9,8 CWE-119 Original en inglésAlta08-09-2022Plazo CISA*29-09-2022Ransomware: No confirmado
-
CVE-2018-6530 9,8 · Alerta grave: parchar hoyD-Link Multiple Routers OS Command Injection Vulnerability D-Link · Multiple Routers Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta08-09-2022Plazo CISA*29-09-2022Uso conocido en ransomware
-
CVE-2018-2628 9,8 · Alerta grave: parchar hoyOracle WebLogic Server Unspecified Vulnerability Oracle · WebLogic Server Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta08-09-2022Plazo CISA*29-09-2022Ransomware: No confirmado
-
CVE-2018-13374 4,3 · Alerta grave: parchar hoyFortinet FortiOS and FortiADC Improper Access Control Vulnerability Fortinet · FortiOS and FortiADC Parchar hoy CVSS 4,3 CWE-732 Original en inglésAlta08-09-2022Plazo CISA*29-09-2022Uso conocido en ransomware
-
CVE-2022-26352 9,8 · Alerta grave: parchar hoydotCMS Unrestricted Upload of File Vulnerability dotCMS · dotCMS Parchar hoy CVSS 9,8 CWE-138CWE-22 Original en inglésAlta25-08-2022Plazo CISA*15-09-2022Uso conocido en ransomware
-
CVE-2022-24706 9,8 · Alerta grave: parchar hoyApache CouchDB Insecure Default Initialization of Resource Vulnerability Apache · CouchDB Parchar hoy CVSS 9,8 CWE-1188 Original en inglésAlta25-08-2022Plazo CISA*15-09-2022Ransomware: No confirmado
-
CVE-2022-24112 9,8 · Alerta grave: parchar hoyApache APISIX Authentication Bypass Vulnerability Apache · APISIX Parchar hoy CVSS 9,8 CWE-290 Original en inglésAlta25-08-2022Plazo CISA*15-09-2022Ransomware: No confirmado
-
CVE-2022-22963 9,8 · Alerta grave: parchar hoyVMware Tanzu Spring Cloud Function Remote Code Execution Vulnerability VMware Tanzu · Spring Cloud Parchar hoy CVSS 9,8 CWE-94 Original en inglésAlta25-08-2022Plazo CISA*15-09-2022Ransomware: No confirmado
-
CVE-2022-2294 8,8 · Alerta grave: parchar hoyWebRTC Heap Buffer Overflow Vulnerability WebRTC · WebRTC Parchar hoy CVSS 8,8 CWE-122 Original en inglésAlta25-08-2022Plazo CISA*15-09-2022Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.