CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 657 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 801–825, más recientes primero
Limpiar filtros-
CVE-2026-89914 9,3 · Gravedad críticaVulnerabilidad en el kernel de Linux (KVM: arm64) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,3Publicada16-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89857 9,8 · Gravedad críticaVulnerabilidad de condición de carrera en el kernel de Linux (scsi: qla2xxx) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada16-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89847 9,8 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en el kernel de Linux (scsi: qla2xxx) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada16-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89846 9,1 · Gravedad críticaVulnerabilidad de lectura fuera de límites en Linux kernel (scsi: qla2xxx) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1Publicada16-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89788 9,8 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Linux kernel (ksmbd) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada16-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89786 9,1 · Gravedad críticaVulnerabilidad de lectura fuera de límites en Linux kernel (ext4) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1Publicada16-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89783 9,8 · Gravedad críticaVulnerabilidad de escritura fuera de límites en Linux kernel (xfrm6) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada16-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89779 9,1 · Gravedad críticaVulnerabilidad de lectura fuera de límites en Linux kernel (fs/ntfs3) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1Publicada16-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89778 9,8 · Gravedad críticaVulnerabilidad de lectura fuera de límites en Linux kernel (isofs) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada16-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89775 9,3 · Gravedad críticaVulnerabilidad de cálculo incorrecto del tamaño de invalidación de TLB en Linux kernel (KVM: arm64) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,3Publicada16-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
Vulnerabilidad de permisos predeterminados incorrectos en Acronis Backup Acronis · Backup Parchar esta semana CVSS 7,8 CWE-276 Triaje forenseAlta16-09-2026Plazo CISA*19-09-2026Ransomware: No confirmado
-
CVE-2026-76460 10 · Alerta grave: parchar hoyVulnerabilidad de uso incorrecto de API privilegiadas en Cisco Identity Services Engine Cisco · Identity Services Engine Parchar hoy CVSS 10,0 CWE-648 Triaje forenseAlta16-09-2026Plazo CISA*19-09-2026Ransomware: No confirmado
-
Vulnerabilidad de autorización incorrecta en Google Pixel Google · Pixel Parchar esta semana CVSS 8,8 CWE-693 Triaje forenseAlta16-09-2026Plazo CISA*19-09-2026Ransomware: No confirmado
-
CVE-2026-86881 9,1 · Gravedad críticaVulnerabilidad de validación de certificados en iOS, iPadOS, macOS, tvOS, visionOS y watchOS Apple · iOS and iPadOS, macOS, tvOS y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-295Publicada14-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-84625 9,1 · Gravedad críticaVulnerabilidad de permisos en iOS, iPadOS, macOS, visionOS y watchOS Apple · iOS and iPadOS, macOS, visionOS y otros Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-200Publicada14-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-84609 9,8 · Gravedad críticaVulnerabilidad de permisos en iOS, iPadOS, macOS, tvOS, visionOS y watchOS Apple · iOS and iPadOS, macOS, tvOS y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-120Publicada14-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-84561 9,8 · Gravedad críticaVulnerabilidad de doble liberación de memoria (double free) en iOS, iPadOS, macOS, tvOS, visionOS y watchOS Apple · iOS and iPadOS, macOS, tvOS y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-415Publicada14-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-84520 9,8 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en macOS Apple · macOS Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-120Publicada14-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-76461 9,8 · Alerta grave: parchar hoyVulnerabilidad de inyección SQL en Cisco Secure Email Gateway Cisco · Secure Email Gateway Parchar hoy CVSS 9,8 CWE-89 Triaje forenseAlta14-09-2026Plazo CISA*17-09-2026Ransomware: No confirmado
-
CVE-2026-65414 9,8 · Gravedad críticaVulnerabilidad de escritura fuera de límites en iOS, iPadOS, macOS, tvOS, visionOS y watchOS Apple · iOS and iPadOS, macOS, tvOS y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-787Publicada14-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-43790 9,1 · Gravedad críticaVulnerabilidad de corrupción de memoria en macOS Apple · macOS Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-787Publicada14-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-81648 10 · Gravedad críticaVulnerabilidad de autorización ausente en CryptoPayment Gateway · Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-862Publicada13-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89713 9,1 · Gravedad críticaVulnerabilidad de condición de carrera en Linux kernel Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89712 9,8 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Linux kernel Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89708 9,8 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Linux kernel Linux · Linux Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.