CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 612 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
969 resultados · 801–825, más recientes primero
Limpiar filtros-
CVE-2021-35394 9,8 · Alerta grave: parchar hoyRealtek Jungle SDK Remote Code Execution Vulnerability Realtek · Jungle Software Development Kit (SDK) Parchar hoy CVSS 9,8 CWE-138CWE-78 Original en inglésAlta10-12-2021Plazo CISA*24-12-2021Ransomware: No confirmado
-
CVE-2020-8816 9,1 · Alerta grave: parchar hoyPi-Hole AdminLTE Remote Code Execution Vulnerability Pi-hole · AdminLTE Parchar hoy CVSS 9,1 CWE-78 Original en inglésAlta10-12-2021Plazo CISA*10-06-2022Ransomware: No confirmado
-
CVE-2020-17463 9,8 · Alerta grave: parchar hoyFuel CMS SQL Injection Vulnerability Fuel CMS · Fuel CMS Parchar hoy CVSS 9,8 CWE-89 Original en inglésAlta10-12-2021Plazo CISA*10-06-2022Ransomware: No confirmado
-
CVE-2019-7238 9,8 · Alerta grave: parchar hoySonatype Nexus Repository Manager Incorrect Access Control Vulnerability Sonatype · Nexus Repository Manager Parchar hoy CVSS 9,8 Original en inglésAlta10-12-2021Plazo CISA*10-06-2022Ransomware: No confirmado
-
CVE-2019-10758 9,9 · Alerta grave: parchar hoyMongoDB mongo-express Remote Code Execution Vulnerability MongoDB · mongo-express Parchar hoy CVSS 9,9 Original en inglésAlta10-12-2021Plazo CISA*10-06-2022Ransomware: No confirmado
-
CVE-2017-12149 9,8 · Alerta grave: parchar hoyRed Hat JBoss Application Server Remote Code Execution Vulnerability Red Hat · JBoss Application Server Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta10-12-2021Plazo CISA*10-06-2022Uso conocido en ransomware
-
CVE-2021-44077 9,8 · Alerta grave: parchar hoyZoho ManageEngine ServiceDesk Plus Remote Code Execution Vulnerability Zoho · ManageEngine ServiceDesk Plus (SDP) / SupportCenter Plus Parchar hoy CVSS 9,8 CWE-306 Original en inglésAlta01-12-2021Plazo CISA*15-12-2021Ransomware: No confirmado
-
CVE-2021-40438 9,0 · Alerta grave: parchar hoyApache HTTP Server-Side Request Forgery (SSRF) Apache · Apache Parchar hoy CVSS 9,0 CWE-918 Original en inglésAlta01-12-2021Plazo CISA*15-12-2021Uso conocido en ransomware
-
CVE-2021-37415 9,8 · Alerta grave: parchar hoyZoho ManageEngine ServiceDesk Authentication Bypass Vulnerability Zoho · ManageEngine ServiceDesk Plus (SDP) Parchar hoy CVSS 9,8 CWE-306 Original en inglésAlta01-12-2021Plazo CISA*15-12-2021Ransomware: No confirmado
-
CVE-2018-14847 9,1 · Alerta grave: parchar hoyMikroTik Router OS Directory Traversal Vulnerability MikroTik · RouterOS Parchar hoy CVSS 9,1 CWE-22 Original en inglésAlta01-12-2021Plazo CISA*01-06-2022Ransomware: No confirmado
-
CVE-2021-42321 8,8 · Alerta grave: parchar hoyMicrosoft Exchange Server Remote Code Execution Vulnerability Microsoft · Exchange Parchar hoy CVSS 8,8 CWE-184CWE-502 Original en inglésAlta17-11-2021Plazo CISA*01-12-2021Uso conocido en ransomware
-
CVE-2021-40449 7,8 · Alerta grave: parchar hoyMicrosoft Windows Win32k Privilege Escalation Vulnerability Microsoft · Windows Parchar hoy CVSS 7,8 CWE-416 Original en inglésAlta17-11-2021Plazo CISA*01-12-2021Uso conocido en ransomware
-
CVE-2021-42258 9,8 · Alerta grave: parchar hoyBQE BillQuick Web Suite SQL Injection Vulnerability BQE · BillQuick Web Suite Parchar hoy CVSS 9,8 CWE-89 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-42013 9,8 · Alerta grave: parchar hoyApache HTTP Server Path Traversal Vulnerability Apache · HTTP Server Parchar hoy CVSS 9,8 CWE-22 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-41773 7,5 · Alerta grave: parchar hoyApache HTTP Server Path Traversal Vulnerability Apache · HTTP Server Parchar hoy CVSS 7,5 CWE-22 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-40539 9,8 · Alerta grave: parchar hoyZoho ManageEngine ADSelfService Plus Authentication Bypass Vulnerability Zoho · ManageEngine Parchar hoy CVSS 9,8 CWE-55 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-40444 8,8 · Alerta grave: parchar hoyMicrosoft MSHTML Remote Code Execution Vulnerability Microsoft · MSHTML Parchar hoy CVSS 8,8 CWE-22 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-38647 9,8 · Alerta grave: parchar hoyMicrosoft Open Management Infrastructure (OMI) Remote Code Execution Vulnerability Microsoft · Open Management Infrastructure (OMI) Parchar hoy CVSS 9,8 CWE-1390 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-37973 9,6 · Alerta grave: parchar hoyGoogle Chromium Portals Use-After-Free Vulnerability Google · Chromium Portals Parchar hoy CVSS 9,6 CWE-416 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
CVE-2021-36955 7,8 · Alerta grave: parchar hoyMicrosoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability Microsoft · Windows Parchar hoy CVSS 7,8 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-36942 7,5 · Alerta grave: parchar hoyMicrosoft Windows Local Security Authority (LSA) Spoofing Vulnerability Microsoft · Windows Parchar hoy CVSS 7,5 CWE-749 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-35464 9,8 · Alerta grave: parchar hoyForgeRock Access Management (AM) Core Server Remote Code Execution Vulnerability ForgeRock · Access Management (AM) Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-35395 9,8 · Alerta grave: parchar hoyRealtek AP-Router SDK Buffer Overflow Vulnerability Realtek · AP-Router SDK Parchar hoy CVSS 9,8 CWE-122CWE-20 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
CVE-2021-35211 9,0 · Alerta grave: parchar hoySolarWinds Serv-U Remote Code Execution Vulnerability SolarWinds · Serv-U Parchar hoy CVSS 9,0 CWE-787 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-34527 8,8 · Alerta grave: parchar hoyMicrosoft Windows Print Spooler Remote Code Execution Vulnerability Microsoft · Windows Parchar hoy CVSS 8,8 CWE-269 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.