CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 657 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 826–850, más recientes primero
Limpiar filtros-
CVE-2026-89703 9,8 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Linux kernel Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89702 9,8 · Gravedad críticaVulnerabilidad de escritura fuera de límites en Linux kernel Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89697 9,1 · Gravedad críticaVulnerabilidad en Linux kernel (nfsd: falta de fh_want_write() para SETATTR verificado anticipadamente en nfsd_proc_setattr()) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89689 9,8 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Linux kernel Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89688 9,8 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Linux kernel Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89686 9,8 · Gravedad críticaVulnerabilidad de condición de carrera en Linux kernel Linux · Linux Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89681 9,8 · Gravedad críticaVulnerabilidad de condición de carrera en Linux kernel (nfsd) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89677 9,8 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Linux kernel (nfsd) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89676 9,8 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Linux kernel (nfsd) Linux · Linux Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89675 9,8 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Linux kernel (nfsd) Linux · Linux Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89674 9,8 · Gravedad críticaVulnerabilidad de escritura fuera de límites en Linux kernel (nfsd) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89672 9,1 · Gravedad críticaVulnerabilidad de autorización incorrecta en Linux kernel (nfsd) Linux · Linux Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89671 9,1 · Gravedad críticaVulnerabilidad de autorización incorrecta en Linux kernel (nfsd) Linux · Linux Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89669 9,8 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Linux kernel (nfsd) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89662 9,8 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Linux kernel (NFSD) Linux · Linux Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89660 9,8 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Linux kernel (NFSD) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89659 9,8 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Linux kernel (NFSD) Linux · Linux Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89658 9,8 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Linux kernel (NFSD) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89656 9,8 · Gravedad críticaVulnerabilidad de escritura fuera de límites en Linux kernel (libceph) Linux · Linux Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89655 9,8 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Linux kernel (ceph, __kick_flushing_caps()) Linux · Linux Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89654 9,8 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Linux kernel (ceph, check_new_map()) Linux · Linux Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89653 9,8 · Gravedad críticaVulnerabilidad de escritura fuera de límites en Linux kernel (ceph, decodificación de mdsmap) Linux · Linux Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89652 9,8 · Gravedad críticaVulnerabilidad de escritura fuera de límites en Linux kernel (ceph: bound copied dentry name length in NFS export get_name) Linux · Linux Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89651 9,8 · Gravedad críticaVulnerabilidad de lectura fuera de límites en Linux kernel (ceph: bound MDSCapAuth path and fs_name decode in handle_session()) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89650 9,1 · Gravedad críticaVulnerabilidad de lectura fuera de límites en Linux kernel (ceph: bound num_export_targets array for mds info v2/v3) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.