CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 612 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
969 resultados · 826–850, más recientes primero
Limpiar filtros-
CVE-2021-34523 9,0 · Alerta grave: parchar hoyMicrosoft Exchange Server Privilege Escalation Vulnerability Microsoft · Exchange Server Parchar hoy CVSS 9,0 CWE-287 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-34473 9,1 · Alerta grave: parchar hoyMicrosoft Exchange Server Remote Code Execution Vulnerability Microsoft · Exchange Server Parchar hoy CVSS 9,1 CWE-918 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-34448 6,8 · Alerta grave: parchar hoyMicrosoft Windows Scripting Engine Memory Corruption Vulnerability Microsoft · Windows Parchar hoy CVSS 6,8 CWE-787 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
CVE-2021-31755 9,8 · Alerta grave: parchar hoyTenda AC11 Router Stack Buffer Overflow Vulnerability Tenda · AC11 Router Parchar hoy CVSS 9,8 CWE-787 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
CVE-2021-31207 6,6 · Alerta grave: parchar hoyMicrosoft Exchange Server Security Feature Bypass Vulnerability Microsoft · Exchange Server Parchar hoy CVSS 6,6 CWE-20CWE-434 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-30633 9,6 · Alerta grave: parchar hoyGoogle Chromium Indexed DB API Use-After-Free Vulnerability Google · Chromium Indexed DB API Parchar hoy CVSS 9,6 CWE-416 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
CVE-2021-30116 10 · Alerta grave: parchar hoyKaseya Virtual System/Server Administrator (VSA) Information Disclosure Vulnerability Kaseya · Virtual System/Server Administrator (VSA) Parchar hoy CVSS 10,0 CWE-522 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-28550 9,6 · Alerta grave: parchar hoyAdobe Acrobat and Reader Use-After-Free Vulnerability Adobe · Acrobat and Reader Parchar hoy CVSS 9,6 CWE-416 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
CVE-2021-27561 9,8 · Alerta grave: parchar hoyYealink Device Management Server-Side Request Forgery (SSRF) Vulnerability Yealink · Device Management Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
CVE-2021-27104 9,8 · Alerta grave: parchar hoyAccellion FTA OS Command Injection Vulnerability Accellion · FTA Parchar hoy CVSS 9,8 CWE-20CWE-78 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-27103 9,8 · Alerta grave: parchar hoyAccellion FTA Server-Side Request Forgery (SSRF) Vulnerability Accellion · FTA Parchar hoy CVSS 9,8 CWE-918 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-27102 7,8 · Alerta grave: parchar hoyAccellion FTA OS Command Injection Vulnerability Accellion · FTA Parchar hoy CVSS 7,8 CWE-20CWE-78 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-27101 9,8 · Alerta grave: parchar hoyAccellion FTA SQL Injection Vulnerability Accellion · FTA Parchar hoy CVSS 9,8 CWE-138CWE-89 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-27065 7,8 · Alerta grave: parchar hoyMicrosoft Exchange Server Remote Code Execution Vulnerability Microsoft · Exchange Server Parchar hoy CVSS 7,8 CWE-39 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
CVE-2021-26858 7,8 · Alerta grave: parchar hoyMicrosoft Exchange Server Remote Code Execution Vulnerability Microsoft · Exchange Server Parchar hoy CVSS 7,8 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
CVE-2021-26857 7,8 · Alerta grave: parchar hoyMicrosoft Exchange Server Remote Code Execution Vulnerability Microsoft · Exchange Server Parchar hoy CVSS 7,8 CWE-502 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
CVE-2021-26855 9,1 · Alerta grave: parchar hoyMicrosoft Exchange Server Remote Code Execution Vulnerability Microsoft · Exchange Server Parchar hoy CVSS 9,1 CWE-918 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
CVE-2021-26411 8,8 · Alerta grave: parchar hoyMicrosoft Internet Explorer Memory Corruption Vulnerability Microsoft · Internet Explorer Parchar hoy CVSS 8,8 CWE-416 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-26084 9,8 · Alerta grave: parchar hoyAtlassian Confluence Server and Data Center Object-Graph Navigation Language (OGNL) Injection Vulnerability Atlassian · Confluence Server and Data Center Parchar hoy CVSS 9,8 CWE-917 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-22986 9,8 · Alerta grave: parchar hoyF5 BIG-IP and BIG-IQ Centralized Management iControl REST Remote Code Execution Vulnerability F5 · BIG-IP and BIG-IQ Centralized Management Parchar hoy CVSS 9,8 CWE-863 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-22893 10 · Alerta grave: parchar hoyIvanti Pulse Connect Secure Use-After-Free Vulnerability Ivanti · Pulse Connect Secure Parchar hoy CVSS 10,0 CWE-287 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
CVE-2021-22506 7,5 · Alerta grave: parchar hoyMicro Focus Access Manager Information Leakage Vulnerability Micro Focus · Micro Focus Access Manager Parchar hoy CVSS 7,5 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
CVE-2021-22502 9,8 · Alerta grave: parchar hoyMicro Focus Operation Bridge Report (OBR) Remote Code Execution Vulnerability Micro Focus · Operation Bridge Reporter (OBR) Parchar hoy CVSS 9,8 CWE-20CWE-78 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
CVE-2021-22205 10 · Alerta grave: parchar hoyGitLab Community and Enterprise Editions Remote Code Execution Vulnerability GitLab · Community and Enterprise Editions Parchar hoy CVSS 10,0 CWE-20CWE-95 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-22005 9,8 · Alerta grave: parchar hoyVMware vCenter Server File Upload Vulnerability VMware · vCenter Server Parchar hoy CVSS 9,8 CWE-23 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.