CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 657 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 851–875, más recientes primero
Limpiar filtros-
CVE-2026-89649 9,1 · Gravedad críticaVulnerabilidad de lectura fuera de límites en Linux kernel (ceph: bound xattr value length in __build_xattrs()) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89643 9,8 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Linux kernel (audit: avoid dropping live tree ref on fsnotify rule autoremove) Linux · Linux Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89637 9,8 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Linux kernel (smb: client: fix UAF and buffer leak in cifs_check_trans2() for malformed secondary T2) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89636 9,8 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Linux kernel (smb: client: clear ce->tgthint in free_tgts()) Linux · Linux Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89635 9,8 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Linux kernel (ksmbd: only rebind the reopened file's own oplock on durable reconnect) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89634 9,1 · Gravedad críticaVulnerabilidad de desbordamiento de entero en Linux kernel (smb: client: fix ALIGN() overflow in symlink_data() error context loop) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89633 9,8 · Gravedad críticaVulnerabilidad de lectura y escritura fuera de límites en Linux kernel (smb: client: fix OOB read/write from unvalidated DataOffset in coalesce_t2()) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89631 9,1 · Gravedad críticaVulnerabilidad de lectura fuera de límites en Linux kernel (smb: client: reject a tree connect response whose byte count is too small) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89630 9,1 · Gravedad críticaVulnerabilidad de validación incorrecta de la entrada en Linux kernel (smb: client: restore the data_offset bound in is_valid_oplock_break()) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89614 9,8 · Gravedad críticaVulnerabilidad de lectura fuera de límites en Linux kernel (ntfs) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89613 9,8 · Gravedad críticaVulnerabilidad de validación incorrecta de la entrada en Linux kernel (ntfs) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89612 9,8 · Gravedad críticaVulnerabilidad de acceso fuera de límites en Linux kernel (ntfs) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89611 9,8 · Gravedad críticaVulnerabilidad de escritura fuera de límites en Linux kernel (ntfs) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89610 9,8 · Gravedad críticaVulnerabilidad de acceso a memoria fuera de límites en Linux kernel (ntfs) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89558 9,8 · Gravedad críticaVulnerabilidad de corrupción de datos en Linux kernel (md/raid10) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89555 9,8 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Linux kernel (mpls) Linux · Linux Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89551 9,8 · Gravedad críticaVulnerabilidad de subdesbordamiento de entero en Linux kernel (SUNRPC) Linux · Linux Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89550 9,8 · Gravedad críticaVulnerabilidad de validación incorrecta de la entrada en Linux kernel (SUNRPC) Linux · Linux Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89546 9,8 · Gravedad críticaVulnerabilidad de condición de carrera en Linux kernel (SUNRPC) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89542 9,8 · Gravedad críticaVulnerabilidad de lectura fuera de límites en Linux kernel (SUNRPC) Linux · Linux Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89541 9,8 · Gravedad críticaVulnerabilidad de lectura fuera de límites en Linux kernel (SUNRPC) Linux · Linux Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89538 9,8 · Gravedad críticaVulnerabilidad de validación incorrecta de la entrada en Linux kernel (SUNRPC) Linux · Linux Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89537 9,1 · Gravedad críticaVulnerabilidad de lectura fuera de límites en Linux kernel (SUNRPC) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89536 9,8 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Linux kernel (SUNRPC) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89533 9,8 · Gravedad críticaVulnerabilidad de subdesbordamiento de entero en Linux kernel (svcrdma) Linux · Linux Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.