CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 656 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 876–900, más recientes primero
Limpiar filtros-
CVE-2026-89532 9,1 · Gravedad críticaVulnerabilidad de lectura fuera de límites en Linux kernel (svcrdma) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89530 9,8 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en Linux kernel (svcrdma) Linux · Linux Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89526 9,8 · Gravedad críticaVulnerabilidad de validación incorrecta de la entrada en Linux kernel (svcrdma) Linux · Linux Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89495 9,8 · Gravedad críticaVulnerabilidad de escritura fuera de límites en Linux kernel (ocfs2) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89494 9,8 · Gravedad críticaVulnerabilidad de escritura fuera de límites en Linux kernel (ocfs2) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89492 9,8 · Gravedad críticaVulnerabilidad de lectura fuera de límites en Linux kernel (ocfs2) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89485 9,8 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Linux kernel (lockd) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89482 9,8 · Gravedad críticaVulnerabilidad de corrupción de memoria en Linux kernel (nvme-tcp) Linux · Linux Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89479 9,8 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Linux kernel (sctp) Linux · Linux Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89478 9,8 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Linux kernel (sctp) Linux · Linux Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89448 9,3 · Gravedad críticaVulnerabilidad de configuración incorrecta de ACS en Linux kernel (iommu/vt-d) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,3Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89010 9,8 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en WAVLINK WN535M1/WN535M3 WAVLINK Technology · WN535M1, WN535M3 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-78Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89009 9,1 · Gravedad críticaVulnerabilidad de escritura arbitraria de archivos en WAVLINK WN535M1/WN535M3 WAVLINK Technology · WN535M1, WN535M3 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-36Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-85706 10 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en GitLab Community Edition and Enterprise Edition GitLab · Community Edition and Enterprise Edition Parchar hoy CVSS 10,0 CWE-35 Triaje forenseAlta11-09-2026Plazo CISA*14-09-2026Ransomware: No confirmado
-
CVE-2026-84869 9,9 · Alerta grave: parchar hoyVulnerabilidad de gestión incorrecta de privilegios y autorización ausente en ConnectWise ScreenConnect ConnectWise · ScreenConnect Parchar hoy CVSS 9,9 CWE-269CWE-862 Triaje forenseAlta11-09-2026Plazo CISA*14-09-2026Ransomware: No confirmado
-
CVE-2026-81002 9,8 · Gravedad críticaVulnerabilidad de escritura fuera de límites en Linux kernel (xdp) Linux · Linux Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-80986 9,8 · Gravedad críticanet/smc: bound the peer rkey counts in SMC-Rv2 LLC messages Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8 Original en inglésPublicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-80981 9,8 · Gravedad críticanet/smc: fix use-after-free of the LLC qentry in smc_llc_srv_add_link() Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8 Original en inglésPublicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-80980 9,8 · Gravedad críticaVulnerabilidad de condición de carrera en Linux kernel (net/smc) Linux · Linux Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-80976 9,8 · Gravedad críticaVulnerabilidad de lectura fuera de límites en Linux kernel (seg6) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-80945 9,1 · Gravedad críticaVulnerabilidad de corrupción de memoria en Linux kernel (crypto: iaa) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-80926 9,8 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Linux kernel (ksmbd) Linux · Linux Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8Publicada11-09-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-42018 7,5 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en JFrog Artifactory JFrog · Artifactory Parchar hoy CVSS 7,5 CWE-287Alta11-09-2026Plazo CISA*25-09-2026Ransomware: No confirmado
-
Vulnerabilidad de autorización incorrecta en JFrog Artifactory JFrog · Artifactory Parchar esta semana CVSS 8,1 CWE-863Alta11-09-2026Plazo CISA*25-09-2026Ransomware: No confirmado
-
CVE-2026-86060 9,2 · Alerta grave: parchar hoyVulnerabilidad de neutralización incorrecta de delimitadores de argumentos en un comando en MikroTik RouterOS MikroTik · RouterOS Parchar hoy CVSS 9,2 CWE-88 Triaje forenseAlta10-09-2026Plazo CISA*13-09-2026Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.