CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 657 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 701–725, más recientes primero
Limpiar filtros-
CVE-2026-108598 9,8 · Gravedad críticaVulnerabilidad de inyección de código en Floci floci-io · floci Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-94Publicada10-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-108264 9,1 · Gravedad críticaVulnerabilidad de inyección de plantillas del lado del servidor (SSTI) en Wizarr wizarrrr · wizarr Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-1336Publicada09-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-108261 9,3 · Gravedad críticaVulnerabilidad de control de acceso incorrecto en TinaCMS tinacms · tinacms Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,3 CWE-346CWE-441CWE-601Publicada09-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-107806 9,4 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Nginx UI 0xJacky · nginx-ui Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,4 CWE-94Publicada09-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-96207 10 · Gravedad críticaVulnerabilidad de escalamiento de privilegios en Microsoft Partner Center Microsoft · Microsoft Partner Center Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-295Publicada08-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-94510 9,9 · Gravedad críticaVulnerabilidad de escalamiento de privilegios en Microsoft Bookings Microsoft · Microsoft Bookings Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-639Publicada08-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-88131 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código en Microsoft Dataverse Microsoft · Microsoft Dataverse Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-502Publicada08-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-78835 9,8 · Gravedad críticaVulnerabilidad de credenciales insuficientemente protegidas en Rocket Software Rocket Remote Desktop · Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-522Publicada08-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-78797 9,8 · Gravedad críticaVulnerabilidad de ejecución de código arbitrario en iStoreOS · Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-94Publicada08-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-78796 9,8 · Gravedad críticaVulnerabilidad de ejecución de código arbitrario en Netcore B11 · Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-78Publicada08-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-77900 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código en Azure App Service Microsoft · Azure App Service for Linux Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306Publicada08-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-69435 9,6 · Gravedad críticaVulnerabilidad de escalamiento de privilegios en Azure SRE Agent Microsoft · Azure SRE Agent Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-918Publicada08-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-107722 9,8 · Gravedad críticaVulnerabilidad de confusión de algoritmos RSA→HS256 en fast-jwt por parche incompleto de CVE-2026-34950 nearform · fast-jwt Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-347Publicada08-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
Vulnerabilidad de almacenamiento de información sensible en texto claro en Strapi Strapi · Strapi Parchar esta semana CVSS 7,2 CWE-312 Triaje forenseAlta08-10-2026Plazo CISA*11-10-2026Ransomware: No confirmado
-
CVE-2021-3199 9,8 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en ONLYOFFICE Docs Server ONLYOFFICE · Docs Parchar hoy CVSS 9,8 CWE-22 Triaje forenseAlta08-10-2026Plazo CISA*11-10-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos en Apache Struts Apache · Struts Parchar esta semana CVSS 8,1 CWE-77 Triaje forenseAlta08-10-2026Plazo CISA*11-10-2026Ransomware: No confirmado
-
CVE-2015-5477 7,5 · Alerta grave: parchar hoyVulnerabilidad de errores en el procesamiento de datos en ISC BIND ISC · BIND Parchar hoy CVSS 7,5 CWE-19Alta08-10-2026Plazo CISA*11-10-2026Ransomware: No confirmado
-
CVE-2015-3306 10 · Alerta grave: parchar hoyVulnerabilidad de control de acceso incorrecto en ProFTPD ProFTPD · ProFTPD Parchar hoy CVSS 10,0 CWE-284 Triaje forenseAlta08-10-2026Plazo CISA*11-10-2026Ransomware: No confirmado
-
CVE-2026-76500 9,8 · Gravedad críticaVulnerabilidad de control incorrecto de un recurso durante su ciclo de vida en Cisco Application Policy Infrastructure Controller Cisco · Cisco Application Policy Infrastructure Controller (APIC) Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-664Publicada07-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-76499 9,8 · Gravedad críticaVulnerabilidad de neutralización incorrecta en Cisco Application Policy Infrastructure Controller Cisco · Cisco Application Policy Infrastructure Controller (APIC) Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-707Publicada07-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-76498 9,8 · Gravedad críticaVulnerabilidad de control de acceso incorrecto en Cisco Application Policy Infrastructure Controller Cisco · Cisco Application Policy Infrastructure Controller (APIC) Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-284Publicada07-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-76483 9,1 · Gravedad críticaVulnerabilidad de credenciales insuficientemente protegidas en Cisco License On-Prem (versión de refuerzo de seguridad) Cisco · Cisco License On-Prem Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-522Publicada07-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-76482 10 · Gravedad críticaVulnerabilidad de verificación incorrecta de la entrada en Cisco License On-Prem (versión de refuerzo de seguridad) Cisco · Cisco License On-Prem Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-347Publicada07-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-76480 9,8 · Gravedad críticaVulnerabilidad de autenticación incorrecta en Cisco License On-Prem (versión de refuerzo de seguridad) Cisco · Cisco License On-Prem Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306Publicada07-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-76464 9,6 · Gravedad críticaVulnerabilidad de gestión de búfer en Cisco Meraki Cisco · Cisco Campus Gateway Software, Cisco Meraki MR Wireless Access Points Software, Cisco Meraki MV Firmware y otros Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-119Publicada07-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.