CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.769 +30 en los últimos 30 días · altas por semana
- Para parchar hoy 966 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 641 588 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 06-11-2026 · EPSS del 09-11-2026 · 291 fabricantes · revisamos CISA y CVE.org dos veces al día
966 resultados · 51–75, más recientes primero
Limpiar filtros-
CVE-2023-49105 9,8 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en ownCloud ownCloud · ownCloud Parchar hoy CVSS 9,8 CWE-287 Triaje forenseAlta27-08-2026Plazo CISA*30-08-2026Ransomware: No confirmado
-
CVE-2026-8452 8,8 · Alerta grave: parchar hoyVulnerabilidad de restricción incorrecta de operaciones dentro de los límites de un búfer de memoria en Citrix NetScaler ADC y NetScaler Gateway Citrix · NetScaler ADC and NetScaler Gateway Parchar hoy CVSS 8,8 CWE-119Alta26-08-2026Plazo CISA*29-08-2026Ransomware: No confirmado
-
CVE-2026-60004 9,8 · Alerta grave: parchar hoyVulnerabilidad de inyección de código en Gitea Gitea · Gitea Parchar hoy CVSS 9,8 CWE-94 Triaje forenseAlta25-08-2026Plazo CISA*28-08-2026Ransomware: No confirmado
-
CVE-2026-21962 10 · Alerta grave: parchar hoyVulnerabilidad de control de acceso incorrecto en Oracle HTTP Server y Oracle Weblogic Server Proxy Plug-in Oracle · HTTP Server and Oracle Weblogic Server Proxy Plug-in Parchar hoy CVSS 10,0 CWE-284 Triaje forenseAlta24-08-2026Plazo CISA*27-08-2026Ransomware: No confirmado
-
CVE-2026-72530 9,0 · Alerta grave: parchar hoyVulnerabilidad de inyección de código en TrueConf Server TrueConf · Server Parchar hoy CVSS 9,0 CWE-94Alta20-08-2026Plazo CISA*03-09-2026Ransomware: No confirmado
-
CVE-2026-72529 9,8 · Alerta grave: parchar hoyVulnerabilidad de falta de autenticación en una función crítica en TrueConf Server TrueConf · Server Parchar hoy CVSS 9,8 CWE-306 Triaje forenseAlta20-08-2026Plazo CISA*23-08-2026Ransomware: No confirmado
-
CVE-2026-64849 9,3 · Alerta grave: parchar hoyVulnerabilidad de falsificación de solicitudes del lado del servidor en MLflow MLflow · MLflow Parchar hoy CVSS 9,3 CWE-918Alta19-08-2026Plazo CISA*02-09-2026Ransomware: No confirmado
-
CVE-2026-65400 9,8 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en Apple macOS Apple · macOS Parchar hoy CVSS 9,8 CWE-287 Triaje forenseAlta18-08-2026Plazo CISA*21-08-2026Ransomware: No confirmado
-
CVE-2026-59310 9,8 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en Broadcom VMware vCenter Broadcom · VMware vCenter Parchar hoy CVSS 9,8 CWE-22 Triaje forenseAlta18-08-2026Plazo CISA*21-08-2026Uso conocido en ransomware
-
CVE-2026-55040 9,1 · Alerta grave: parchar hoyVulnerabilidad de autenticación débil en Microsoft SharePoint Microsoft · SharePoint Parchar hoy CVSS 9,1 CWE-1390 Triaje forenseAlta18-08-2026Plazo CISA*21-08-2026Ransomware: No confirmado
-
CVE-2026-33824 9,8 · Alerta grave: parchar hoyVulnerabilidad de doble liberación de memoria (double free) en Microsoft Internet Key Exchange (IKE) Service Extensions Microsoft · Internet Key Exchange (IKE) Service Extensions Parchar hoy CVSS 9,8 CWE-415Alta18-08-2026Plazo CISA*21-08-2026Ransomware: No confirmado
-
CVE-2025-62593 9,4 · Alerta grave: parchar hoyVulnerabilidad de inyección de código en Ray-Project Ray Ray-Project · Ray Parchar hoy CVSS 9,4 CWE-352CWE-94 Triaje forenseAlta17-08-2026Plazo CISA*20-08-2026Ransomware: No confirmado
-
CVE-2026-72898 10 · Alerta grave: parchar hoyVulnerabilidad de inyección SQL en Metabase Metabase · Metabase Parchar hoy CVSS 10,0 CWE-89 Triaje forenseAlta11-08-2026Plazo CISA*14-08-2026Ransomware: No confirmado
-
CVE-2026-20349 8,6 · Alerta grave: parchar hoyVulnerabilidad de inspección del heap en Cisco Secure Firewall Adaptive Security Appliance (ASA) y Secure Firewall Threat Defense (FTD) Cisco · Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Parchar hoy CVSS 8,6 CWE-244Alta11-08-2026Plazo CISA*14-08-2026Ransomware: No confirmado
-
CVE-2026-8037 9,6 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos en Progress LoadMaster Progress · LoadMaster Parchar hoy CVSS 9,6 CWE-77 Triaje forenseAlta07-08-2026Plazo CISA*10-08-2026Ransomware: No confirmado
-
CVE-2026-63077 9,8 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en JetBrains TeamCity JetBrains · TeamCity Parchar hoy CVSS 9,8 CWE-502 Triaje forenseAlta05-08-2026Plazo CISA*08-08-2026Uso conocido en ransomware
-
CVE-2026-9198 9,8 · Alerta grave: parchar hoyVulnerabilidad de inyección de código en IBM Langflow IBM · Langflow Parchar hoy CVSS 9,8 CWE-94 Triaje forenseAlta04-08-2026Plazo CISA*07-08-2026Ransomware: No confirmado
-
CVE-2026-34486 7,5 · Alerta grave: parchar hoyVulnerabilidad de falta de cifrado de datos sensibles en Apache Tomcat Apache · Tomcat Parchar hoy CVSS 7,5 CWE-311Alta04-08-2026Plazo CISA*07-08-2026Ransomware: No confirmado
-
CVE-2026-18556 8,2 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en N-able N-central N-able · N-central Parchar hoy CVSS 8,2 CWE-288 Triaje forenseAlta04-08-2026Plazo CISA*07-08-2026Ransomware: No confirmado
-
CVE-2026-18577 8,2 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en N-able N-central N-able · N-central Parchar hoy CVSS 8,2 CWE-288 Triaje forenseAlta03-08-2026Plazo CISA*06-08-2026Ransomware: No confirmado
-
CVE-2026-20316 5,3 · Alerta grave: parchar hoyVulnerabilidad de uso de contraseña embebida en el código (hard-coded) en Cisco Secure Firewall Management Center Cisco · Secure Firewall Management Center (FMC) Parchar hoy CVSS 5,3 CWE-259Alta29-07-2026Plazo CISA*01-08-2026Uso conocido en ransomware
-
CVE-2026-16812 10 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos del sistema operativo en Arista VeloCloud Orchestrator On-Prem Arista · VeloCloud Orchestrator Parchar hoy CVSS 10,0 CWE-78 Triaje forenseAlta27-07-2026Plazo CISA*30-07-2026Ransomware: No confirmado
-
CVE-2026-50522 9,8 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en Microsoft SharePoint Microsoft · SharePoint Parchar hoy CVSS 9,8 CWE-502 Triaje forenseAlta22-07-2026Plazo CISA*25-07-2026Ransomware: No confirmado
-
CVE-2026-16232 9,3 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en Check Point SmartConsole Check Point · SmartConsole Parchar hoy CVSS 9,3 CWE-287 Triaje forenseAlta22-07-2026Plazo CISA*25-07-2026Ransomware: No confirmado
-
CVE-2026-63030 9,8 · Alerta grave: parchar hoyVulnerabilidad de conflicto de interpretación en WordPress Core WordPress · Core Parchar hoy CVSS 9,8 CWE-436 Triaje forenseAlta21-07-2026Plazo CISA*24-07-2026Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.