CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 612 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
2.551 resultados · 601–625, más recientes primero
Limpiar filtros-
CVE-2026-106612 9,9 · Gravedad críticaVulnerabilidad de autorización incorrecta en ColdFusion (CWE-863) Adobe · ColdFusion 2025, ColdFusion 2023 Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-863Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-106173 9,4 · Gravedad críticaVulnerabilidad de recorrido de directorios (path traversal) en Fortinet FortiSIEM Fortinet · FortiSIEM Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,4 CWE-22Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-106042 9,9 · Gravedad críticaVulnerabilidad de control externo del nombre o ruta de archivo en Ivanti Xtraction Ivanti · Xtraction Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-73Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-105903 9,9 · Gravedad críticaVulnerabilidad de inyección de código en ColdFusion (CWE-94) Adobe · ColdFusion 2025, ColdFusion 2023 Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-94Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-105899 10 · Gravedad críticaVulnerabilidad de carga de archivos sin restricciones en ColdFusion (CWE-434) Adobe · ColdFusion 2025, ColdFusion 2023 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-434Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-105895 9,9 · Gravedad críticaVulnerabilidad de validación incorrecta de la entrada en Adobe Experience Manager (CWE-20) Adobe · Adobe Experience Manager 6.5 Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-20Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-105016 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Microsoft QUIC Microsoft · .NET 10.0 runtime, .NET 11.0 runtime, .NET 8.0 runtime y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-105010 9,8 · Gravedad críticaVulnerabilidad de escalamiento de privilegios en Microsoft Windows Search Component Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-416Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-105008 9,0 · Gravedad críticaVulnerabilidad de suplantación (spoofing) en Windows Schannel Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,0 CWE-420CWE-290Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-104935 8,6 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación mediante suplantación (spoofing) en Ivanti Connect Secure Ivanti · Connect Secure Parchar hoy CVSS 8,6 CWE-290 Triaje forenseAlta13-10-2026Plazo CISA*16-10-2026Ransomware: No confirmado
-
CVE-2026-103849 10 · Gravedad críticaVulnerabilidad de neutralización incorrecta de elementos especiales usados en un motor de plantillas (CWE-1336) en Adobe Commerce Adobe · Adobe Commerce, Adobe Commerce B2B, Magento Open Source Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-1336Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-103848 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en Adobe Experience Manager (CWE-78) Adobe · Adobe Experience Manager 6.5 LTS, Adobe Experience Manager 6.5 Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-78Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-102238 9,6 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Visual Studio Code Microsoft · Visual Studio Code Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-22Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-102210 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Windows Text Shaping Microsoft · Windows 10 Version 1809, Windows 10 Version 21H2, Windows 10 Version 22H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-100222 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Network Policy Server (NPS) Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122CWE-191Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-100219 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Microsoft QUIC Microsoft · Windows 11 version 23H2, Windows 11 Version 23H2, Windows 11 Version 24H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-416Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-100202 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Windows Message Queuing Queue Manager Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-416Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-100133 9,3 · Gravedad críticaVulnerabilidad de cross-site scripting (XSS) almacenado en Adobe Commerce (CWE-79) Adobe · Adobe Commerce, Adobe Commerce B2B, Magento Open Source Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,3 CWE-79Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-9191 9,6 · Gravedad críticaVulnerabilidad de aislamiento insuficiente del código suministrado por el usuario en Progress MarkLogic Server Progress Software Corporation · MarkLogic Server Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-346Publicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89111 10 · Gravedad críticaVulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en OAuth2 de SAP Cloud SDK for Python SAP_SE · SAP Cloud Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-918Publicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89110 9,9 · Gravedad críticaVulnerabilidad de control de acceso incorrecto en SAP NetWeaver Visual Composer SAP_SE · SAP NetWeaver Visual Composer Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-749Publicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89108 9,1 · Gravedad críticaVulnerabilidad de autorización ausente en SAP Manufacturing Integration and Intelligence (Configuration Service) SAP_SE · SAP Manufacturing Integration and Intelligence (Configuration Service) Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-862Publicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89107 9,9 · Gravedad críticaVulnerabilidad de inyección de código en SAP S/4HANA (Manage Substitution/Validation Rules) SAP_SE · SAP S/4HANA (Manage Substitution/Validation Rules) Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-94Publicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-85956 9,6 · Gravedad críticaVulnerabilidad de gestión incorrecta de privilegios en las operaciones de respaldo y restauración de Progress MarkLogic Server Progress Software Corporation · MarkLogic Server Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-269Publicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-85955 9,9 · Gravedad críticaVulnerabilidad de gestión incorrecta de privilegios en Progress MarkLogic Server xdmp:eval-in Progress Software Corporation · MarkLogic Server Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-269Publicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.