CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 657 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 726–750, más recientes primero
Limpiar filtros-
CVE-2026-76459 9,8 · Gravedad críticaVulnerabilidad de escritura fuera de límites en Cisco NX-OS Software (versión de refuerzo de seguridad de octubre de 2026) Cisco · Cisco NX-OS Software, Cisco NX-OS System Software in ACI Mode, Cisco Unified Computing System (Managed) Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-787Publicada07-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-76455 9,8 · Gravedad críticaVulnerabilidad de control de acceso incorrecto en Cisco NX-OS Software (versión de refuerzo de seguridad de octubre de 2026) Cisco · Cisco NX-OS Software, Cisco NX-OS System Software in ACI Mode, Cisco Unified Computing System (Managed) Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-284Publicada07-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-62253 9,8 · Gravedad críticaVulnerabilidad de omisión de autenticación en Homer cuando coordinator.jwt.secret está vacío (valor por defecto) sipcapture · homer Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306Publicada07-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-98365 9,8 · Gravedad críticaVulnerabilidad de desbordamiento de entero en el kernel de Linux (RDMA/rxe) que provoca acceso fuera de límites Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada06-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-98323 9,8 · Gravedad críticaVulnerabilidad de escritura fuera de límites en el kernel de Linux (RDMA/siw) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada06-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-106445 9,2 · Gravedad críticaVulnerabilidad de inyección de código JavaScript en Handlebars mediante la omisión de la verificación de propiedades propias handlebars-lang · handlebars.js Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,2 CWE-184CWE-1289Publicada06-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2025-70520 9,8 · Gravedad críticaVulnerabilidad de autenticación incorrecta en Fanvil x7a · Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306Publicada06-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-88779 8,7 · Alerta grave: parchar hoyVulnerabilidad de restricción incorrecta de operaciones dentro de los límites de un búfer de memoria en Citrix NetScaler Citrix · NetScaler Parchar hoy CVSS 8,7 CWE-119Alta04-10-2026Plazo CISA*07-10-2026Ransomware: No confirmado
-
Vulnerabilidad de gestión incorrecta de privilegios en Zammad GmbH Zammad Zammad GmbH · Zammad Parchar esta semana CVSS 8,5 CWE-269 Triaje forenseAlta02-10-2026Plazo CISA*05-10-2026Ransomware: No confirmado
-
Vulnerabilidad de fijación de sesión en Zammad GmbH Zammad Zammad GmbH · Zammad Parchar esta semana CVSS 8,7 CWE-384 Triaje forenseAlta02-10-2026Plazo CISA*05-10-2026Ransomware: No confirmado
-
CVE-2026-104286 9,8 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en Fortinet FortiMail Fortinet · FortiMail Parchar hoy CVSS 9,8 CWE-158CWE-22 Triaje forenseAlta01-10-2026Plazo CISA*04-10-2026Ransomware: No confirmado
-
CVE-2026-76504 9,8 · Alerta grave: parchar hoyVulnerabilidad de codificación hexadecimal en Cisco Catalyst SD-WAN Manager Cisco · Catalyst SD-WAN Manager Parchar hoy CVSS 9,8 CWE-177 Triaje forenseAlta30-09-2026Plazo CISA*03-10-2026Ransomware: No confirmado
-
Vulnerabilidad de escritura fuera de límites en varios productos de Apple Apple · Multiple Products Parchar esta semana CVSS 8,8 CWE-787Alta29-09-2026Plazo CISA*13-10-2026Ransomware: No confirmado
-
CVE-2026-88772 9,5 · Alerta grave: parchar hoyVulnerabilidad de restricción incorrecta de operaciones dentro de los límites de un búfer de memoria en Citrix NetScaler Citrix · NetScaler Parchar hoy CVSS 9,5 CWE-119 Triaje forenseAlta27-09-2026Plazo CISA*30-09-2026Ransomware: No confirmado
-
CVE-2026-88771 9,5 · Alerta grave: parchar hoyVulnerabilidad de validación incorrecta de la entrada en Citrix NetScaler Citrix · NetScaler Parchar hoy CVSS 9,5 CWE-119 Triaje forenseAlta27-09-2026Plazo CISA*30-09-2026Ransomware: No confirmado
-
CVE-2026-100886 10 · Gravedad críticaVulnerabilidad de autenticación incorrecta en el Debug Service de Seetong T8108/T8108P/T8116/T8232 Seetong · T8108, T8108P, T8116 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-287Publicada27-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
Vulnerabilidad de inclusión de archivos remotos en WordPress Core WordPress · Core Parchar esta semana CVSS 8,1 CWE-98 Triaje forenseAlta25-09-2026Plazo CISA*28-09-2026Ransomware: No confirmado
-
CVE-2026-67279 6,9 · Alerta grave: parchar hoyVulnerabilidad de aplicación incorrecta del flujo de comportamiento en Mikrotik RouterOS MikroTik · RouterOS Parchar hoy CVSS 6,9 CWE-841Alta25-09-2026Plazo CISA*28-09-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de código en Microsoft SharePoint Microsoft · SharePoint Parchar esta semana CVSS 8,8 CWE-94 Triaje forenseAlta25-09-2026Plazo CISA*28-09-2026Ransomware: No confirmado
-
CVE-2026-100075 9,8 · Gravedad críticaVulnerabilidad en el kernel de Linux (RDMA/srpt) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada25-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-93228 9,1 · Gravedad críticasvcrdma: rechazo de fragmentos Write/Reply con segcount 0 Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1Publicada24-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-93207 9,8 · Gravedad críticaSUNRPC: puesta a cero de rpc_gss_wire_cred al inicio de svcauth_gss_decode_credbody() Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada24-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-71362 9,1 · Alerta grave: parchar hoyVulnerabilidad de autorización incorrecta en Adobe Commerce and Magento Adobe · Commerce and Magento Parchar hoy CVSS 9,1 CWE-863 Triaje forenseAlta24-09-2026Plazo CISA*27-09-2026Ransomware: No confirmado
-
CVE-2026-5430 10 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en varios productos de WSO2 WSO2 · Multiple Products Parchar hoy CVSS 10,0 CWE-347 Triaje forenseAlta24-09-2026Plazo CISA*27-09-2026Ransomware: No confirmado
-
CVE-2026-93577 9,9 · Gravedad críticaVulnerabilidad de desbordamiento de entero en GitLab GitLab · GitLab Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-190Publicada23-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.