CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 612 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
969 resultados · 776–800, más recientes primero
Limpiar filtros-
CVE-2012-0391 9,8 · Alerta grave: parchar hoyApache Struts 2 Improper Input Validation Vulnerability Apache · Struts 2 Parchar hoy CVSS 9,8 CWE-20 Original en inglésAlta21-01-2022Plazo CISA*21-07-2022Ransomware: No confirmado
-
CVE-2006-1547 7,5 · Alerta grave: parchar hoyApache Struts 1 ActionForm Denial-of-Service Vulnerability Apache · Struts 1 Parchar hoy CVSS 7,5 Original en inglésAlta21-01-2022Plazo CISA*21-07-2022Ransomware: No confirmado
-
CVE-2021-40870 9,8 · Alerta grave: parchar hoyAviatrix Controller Unrestricted Upload of File Aviatrix · Aviatrix Controller Parchar hoy CVSS 9,8 CWE-25CWE-96 Original en inglésAlta18-01-2022Plazo CISA*01-02-2022Ransomware: No confirmado
-
CVE-2021-33766 7,3 · Alerta grave: parchar hoyMicrosoft Exchange Server Information Disclosure Microsoft · Exchange Server Parchar hoy CVSS 7,3 CWE-287 Original en inglésAlta18-01-2022Plazo CISA*01-02-2022Ransomware: No confirmado
-
CVE-2021-32648 8,2 · Alerta grave: parchar hoyOctober CMS Improper Authentication October CMS · October CMS Parchar hoy CVSS 8,2 CWE-287 Original en inglésAlta18-01-2022Plazo CISA*01-02-2022Ransomware: No confirmado
-
CVE-2021-22991 9,8 · Alerta grave: parchar hoyF5 BIG-IP Traffic Management Microkernel Buffer Overflow F5 · BIG-IP Traffic Management Microkernel Parchar hoy CVSS 9,8 CWE-119 Original en inglésAlta18-01-2022Plazo CISA*01-02-2022Ransomware: No confirmado
-
CVE-2021-21975 9,8 · Alerta grave: parchar hoyVMware Server Side Request Forgery in vRealize Operations Manager API VMware · vRealize Operations Manager API Parchar hoy CVSS 9,8 CWE-918 Original en inglésAlta18-01-2022Plazo CISA*01-02-2022Uso conocido en ransomware
-
CVE-2020-14864 7,5 · Alerta grave: parchar hoyOracle Business Intelligence Enterprise Edition Path Transversal Oracle · Intelligence Enterprise Edition Parchar hoy CVSS 7,5 CWE-22 Original en inglésAlta18-01-2022Plazo CISA*18-07-2022Ransomware: No confirmado
-
CVE-2020-13927 9,8 · Alerta grave: parchar hoyApache Airflow's Experimental API Authentication Bypass Apache · Airflow's Experimental API Parchar hoy CVSS 9,8 CWE-1188CWE-306 Original en inglésAlta18-01-2022Plazo CISA*18-07-2022Ransomware: No confirmado
-
CVE-2021-36260 9,8 · Alerta grave: parchar hoyHikvision Improper Input Validation Hikvision · Security cameras web server Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta10-01-2022Plazo CISA*24-01-2022Ransomware: No confirmado
-
CVE-2021-27860 9,8 · Alerta grave: parchar hoyFatPipe WARP, IPVPN, and MPVPN Configuration Upload exploit FatPipe · WARP, IPVPN, and MPVPN software Parchar hoy CVSS 9,8 CWE-434 Original en inglésAlta10-01-2022Plazo CISA*24-01-2022Ransomware: No confirmado
-
CVE-2021-22017 5,3 · Alerta grave: parchar hoyVMware vCenter Server Improper Access Control VMware · vCenter Server Parchar hoy CVSS 5,3 CWE-23 Original en inglésAlta10-01-2022Plazo CISA*24-01-2022Ransomware: No confirmado
-
CVE-2019-9670 9,8 · Alerta grave: parchar hoySynacor Zimbra Collaboration Suite (ZCS) Improper Restriction of XML External Entity Reference Synacor · Zimbra Collaboration Suite (ZCS) Parchar hoy CVSS 9,8 CWE-611 Original en inglésAlta10-01-2022Plazo CISA*10-07-2022Ransomware: No confirmado
-
CVE-2019-7609 9,8 · Alerta grave: parchar hoyAlta10-01-2022Plazo CISA*10-07-2022Ransomware: No confirmado
-
CVE-2019-2725 7,5 · Alerta grave: parchar hoyOracle WebLogic Server, Injection Oracle · WebLogic Server Parchar hoy CVSS 7,5 CWE-74 Original en inglésAlta10-01-2022Plazo CISA*10-07-2022Uso conocido en ransomware
-
CVE-2019-1579 8,1 · Alerta grave: parchar hoyPalo Alto Networks PAN-OS Remote Code Execution Vulnerability Palo Alto Networks · PAN-OS Parchar hoy CVSS 8,1 CWE-134 Original en inglésAlta10-01-2022Plazo CISA*10-07-2022Uso conocido en ransomware
-
CVE-2019-1458 7,8 · Alerta grave: parchar hoyMicrosoft Win32k Privilege Escalation Vulnerability Microsoft · Win32k Parchar hoy CVSS 7,8 Original en inglésAlta10-01-2022Plazo CISA*10-07-2022Uso conocido en ransomware
-
CVE-2019-10149 9,0 · Alerta grave: parchar hoyExim Mail Transfer Agent (MTA) Improper Input Validation Exim · Mail Transfer Agent (MTA) Parchar hoy CVSS 9,0 CWE-78 Original en inglésAlta10-01-2022Plazo CISA*10-07-2022Ransomware: No confirmado
-
CVE-2018-13383 4,3 · Alerta grave: parchar hoyFortinet FortiOS and FortiProxy Out-of-bounds Write Fortinet · FortiOS and FortiProxy Parchar hoy CVSS 4,3 CWE-787 Original en inglésAlta10-01-2022Plazo CISA*10-07-2022Uso conocido en ransomware
-
CVE-2018-13382 9,1 · Alerta grave: parchar hoyFortinet FortiOS and FortiProxy Improper Authorization Fortinet · FortiOS and FortiProxy Parchar hoy CVSS 9,1 CWE-285 Original en inglésAlta10-01-2022Plazo CISA*10-07-2022Uso conocido en ransomware
-
CVE-2017-1000486 9,8 · Alerta grave: parchar hoyPrimetek Primefaces Remote Code Execution Vulnerability Primetek · Primefaces Application Parchar hoy CVSS 9,8 CWE-326 Original en inglésAlta10-01-2022Plazo CISA*10-07-2022Ransomware: No confirmado
-
CVE-2015-7450 9,8 · Alerta grave: parchar hoyIBM WebSphere Application Server and Server Hypervisor Edition Code Injection. IBM · WebSphere Application Server and Server Hypervisor Edition Parchar hoy CVSS 9,8 CWE-94 Original en inglésAlta10-01-2022Plazo CISA*10-07-2022Ransomware: No confirmado
-
CVE-2021-43890 7,1 · Alerta grave: parchar hoyMicrosoft Windows AppX Installer Spoofing Vulnerability Microsoft · Windows Parchar hoy CVSS 7,1 Original en inglésAlta15-12-2021Plazo CISA*29-12-2021Uso conocido en ransomware
-
CVE-2021-44515 9,8 · Alerta grave: parchar hoyZoho Desktop Central Authentication Bypass Vulnerability Zoho · Desktop Central Parchar hoy CVSS 9,8 Original en inglésAlta10-12-2021Plazo CISA*24-12-2021Ransomware: No confirmado
-
CVE-2021-44228 10 · Alerta grave: parchar hoyApache Log4j2 Remote Code Execution Vulnerability Apache · Log4j2 Parchar hoy CVSS 10,0 CWE-20CWE-400CWE-502 Original en inglésAlta10-12-2021Plazo CISA*24-12-2021Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.