CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 612 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
2.551 resultados · 551–575, más recientes primero
Limpiar filtros-
CVE-2026-83578 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Microsoft PowerShell Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-191CWE-190CWE-122Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-83519 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Windows Error Reporting Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-83517 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Microsoft Windows Media Foundation Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-77099 9,3 · Gravedad críticaVulnerabilidad de validación incorrecta de la entrada en CVFS Commvault · Commvault Cloud, Grid(HSX) CVFS Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,3 CWE-78Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-75994 9,6 · Gravedad críticaVulnerabilidad de autorización incorrecta en ColdFusion (CWE-863) Adobe · ColdFusion 2025, ColdFusion 2023 Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-863Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-75732 9,9 · Gravedad críticaVulnerabilidad de autorización incorrecta en Adobe Experience Manager (CWE-863) Adobe · Adobe Experience Manager 6.5 LTS, Adobe Experience Manager 6.5 Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-863Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-74040 9,1 · Gravedad críticaVulnerabilidad de sobrescritura arbitraria de archivos en Wazuh Wazuh · wazuh-manager Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-862Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-70300 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Microsoft Office Word Microsoft · Microsoft 365 Apps for Enterprise, Microsoft Office LTSC 2021, Microsoft Office LTSC 2024 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-822Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-70291 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Microsoft Office Outlook Microsoft · Microsoft 365 Apps for Enterprise, Microsoft Office 365 for Mac, Microsoft Office LTSC 2021 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-70279 9,3 · Gravedad críticaVulnerabilidad de suplantación (spoofing) en Microsoft Exchange Server Microsoft · Microsoft Exchange Server 2016 Cumulative Update 23, Microsoft Exchange Server 2019 Cumulative Update 14, Microsoft Exchange Server 2019 Cumulative Update 15 y otros Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,3 CWE-79Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-70242 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Microsoft Office Outlook Microsoft · Microsoft 365 Apps for Enterprise, Microsoft Office LTSC 2021, Microsoft Office LTSC 2024 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-70188 9,1 · Gravedad críticaVulnerabilidad de omisión de una función de seguridad en ASP.NET Core Microsoft · ASP.NET Core 10.0, ASP.NET Core 11.0, ASP.NET Core 8.0 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-444Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-70157 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Windows System Information Console Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-70153 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Microsoft PostScript Printer Driver Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-70147 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Microsoft PostScript Printer Driver Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-70096 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Windows Rich Text Edit Control Microsoft · Microsoft 365 Apps for Enterprise, Microsoft Office 365 for Mac, Microsoft Office LTSC 2021 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-70024 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Windows Internet Information Services Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-121CWE-20Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-69886 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Windows Imaging Component Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-69883 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Windows iSCSI Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-416Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-69705 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Windows iSCSI Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-787Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-69639 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Windows libarchive Microsoft · Windows 10 Version 1809, Windows 10 Version 21H2, Windows 10 Version 22H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-69634 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Windows iSCSI Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-55695 9,1 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en FearlessCMS fearlessgeekmedia · FearlessCMS Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-94Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-55675 10 · Gravedad críticaVulnerabilidad de ejecución de código arbitrario en el repositorio de documentación de Salty saltyorg · docs Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-94CWE-829CWE-1357Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-55562 9,0 · Gravedad críticaVulnerabilidad de cross-site scripting (XSS) almacenado en Cronicle jhuckaby · Cronicle Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,0 CWE-79Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.