CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 612 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
2.551 resultados · 651–675, más recientes primero
Limpiar filtros-
CVE-2026-107806 9,4 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Nginx UI 0xJacky · nginx-ui Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,4 CWE-94Publicada09-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-96207 10 · Gravedad críticaVulnerabilidad de escalamiento de privilegios en Microsoft Partner Center Microsoft · Microsoft Partner Center Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-295Publicada08-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-94510 9,9 · Gravedad críticaVulnerabilidad de escalamiento de privilegios en Microsoft Bookings Microsoft · Microsoft Bookings Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-639Publicada08-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-88131 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código en Microsoft Dataverse Microsoft · Microsoft Dataverse Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-502Publicada08-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-78835 9,8 · Gravedad críticaVulnerabilidad de credenciales insuficientemente protegidas en Rocket Software Rocket Remote Desktop · Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-522Publicada08-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-78797 9,8 · Gravedad críticaVulnerabilidad de ejecución de código arbitrario en iStoreOS · Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-94Publicada08-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-78796 9,8 · Gravedad críticaVulnerabilidad de ejecución de código arbitrario en Netcore B11 · Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-78Publicada08-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-77900 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código en Azure App Service Microsoft · Azure App Service for Linux Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306Publicada08-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-69435 9,6 · Gravedad críticaVulnerabilidad de escalamiento de privilegios en Azure SRE Agent Microsoft · Azure SRE Agent Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-918Publicada08-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-107722 9,8 · Gravedad críticaVulnerabilidad de confusión de algoritmos RSA→HS256 en fast-jwt por parche incompleto de CVE-2026-34950 nearform · fast-jwt Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-347Publicada08-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
Vulnerabilidad de almacenamiento de información sensible en texto claro en Strapi Strapi · Strapi Parchar esta semana CVSS 7,2 CWE-312 Triaje forenseAlta08-10-2026Plazo CISA*11-10-2026Ransomware: No confirmado
-
CVE-2021-3199 9,8 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en ONLYOFFICE Docs Server ONLYOFFICE · Docs Parchar hoy CVSS 9,8 CWE-22 Triaje forenseAlta08-10-2026Plazo CISA*11-10-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos en Apache Struts Apache · Struts Parchar esta semana CVSS 8,1 CWE-77 Triaje forenseAlta08-10-2026Plazo CISA*11-10-2026Ransomware: No confirmado
-
CVE-2015-5477 7,5 · Alerta grave: parchar hoyVulnerabilidad de errores en el procesamiento de datos en ISC BIND ISC · BIND Parchar hoy CVSS 7,5 CWE-19Alta08-10-2026Plazo CISA*11-10-2026Ransomware: No confirmado
-
CVE-2015-3306 10 · Alerta grave: parchar hoyVulnerabilidad de control de acceso incorrecto en ProFTPD ProFTPD · ProFTPD Parchar hoy CVSS 10,0 CWE-284 Triaje forenseAlta08-10-2026Plazo CISA*11-10-2026Ransomware: No confirmado
-
CVE-2026-76500 9,8 · Gravedad críticaVulnerabilidad de control incorrecto de un recurso durante su ciclo de vida en Cisco Application Policy Infrastructure Controller Cisco · Cisco Application Policy Infrastructure Controller (APIC) Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-664Publicada07-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-76499 9,8 · Gravedad críticaVulnerabilidad de neutralización incorrecta en Cisco Application Policy Infrastructure Controller Cisco · Cisco Application Policy Infrastructure Controller (APIC) Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-707Publicada07-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-76498 9,8 · Gravedad críticaVulnerabilidad de control de acceso incorrecto en Cisco Application Policy Infrastructure Controller Cisco · Cisco Application Policy Infrastructure Controller (APIC) Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-284Publicada07-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-76483 9,1 · Gravedad críticaVulnerabilidad de credenciales insuficientemente protegidas en Cisco License On-Prem (versión de refuerzo de seguridad) Cisco · Cisco License On-Prem Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-522Publicada07-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-76482 10 · Gravedad críticaVulnerabilidad de verificación incorrecta de la entrada en Cisco License On-Prem (versión de refuerzo de seguridad) Cisco · Cisco License On-Prem Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-347Publicada07-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-76480 9,8 · Gravedad críticaVulnerabilidad de autenticación incorrecta en Cisco License On-Prem (versión de refuerzo de seguridad) Cisco · Cisco License On-Prem Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306Publicada07-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-76464 9,6 · Gravedad críticaVulnerabilidad de gestión de búfer en Cisco Meraki Cisco · Cisco Campus Gateway Software, Cisco Meraki MR Wireless Access Points Software, Cisco Meraki MV Firmware y otros Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-119Publicada07-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-76459 9,8 · Gravedad críticaVulnerabilidad de escritura fuera de límites en Cisco NX-OS Software (versión de refuerzo de seguridad de octubre de 2026) Cisco · Cisco NX-OS Software, Cisco NX-OS System Software in ACI Mode, Cisco Unified Computing System (Managed) Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-787Publicada07-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-76455 9,8 · Gravedad críticaVulnerabilidad de control de acceso incorrecto en Cisco NX-OS Software (versión de refuerzo de seguridad de octubre de 2026) Cisco · Cisco NX-OS Software, Cisco NX-OS System Software in ACI Mode, Cisco Unified Computing System (Managed) Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-284Publicada07-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-62253 9,8 · Gravedad críticaVulnerabilidad de omisión de autenticación en Homer cuando coordinator.jwt.secret está vacío (valor por defecto) sipcapture · homer Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306Publicada07-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.