CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 613 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
969 resultados · 876–900, más recientes primero
Limpiar filtros-
CVE-2020-4428 9,1 · Alerta grave: parchar hoyIBM Data Risk Manager Remote Code Execution Vulnerability IBM · Data Risk Manager Parchar hoy CVSS 9,1 CWE-78 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
CVE-2020-4427 9,0 · Alerta grave: parchar hoyIBM Data Risk Manager Security Bypass Vulnerability IBM · Data Risk Manager Parchar hoy CVSS 9,0 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
CVE-2020-4006 9,1 · Alerta grave: parchar hoyMultiple VMware Products Command Injection Vulnerability VMware · Multiple Products Parchar hoy CVSS 9,1 CWE-78 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
CVE-2020-3992 9,8 · Alerta grave: parchar hoyVMware ESXi OpenSLP Use-After-Free Vulnerability VMware · ESXi Parchar hoy CVSS 9,8 CWE-416 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
CVE-2020-3952 9,8 · Alerta grave: parchar hoyVMware vCenter Server Information Disclosure Vulnerability VMware · vCenter Server Parchar hoy CVSS 9,8 CWE-306 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
CVE-2020-3580 6,1 · Alerta grave: parchar hoyCisco ASA and FTD Cross-Site Scripting (XSS) Vulnerability Cisco · Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) Parchar hoy CVSS 6,1 CWE-79 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
CVE-2020-3569 8,6 · Alerta grave: parchar hoyCisco IOS XR Software DVMRP Memory Exhaustion Vulnerability Cisco · IOS XR Parchar hoy CVSS 8,6 CWE-400 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
CVE-2020-3566 8,6 · Alerta grave: parchar hoyCisco IOS XR Software DVMRP Memory Exhaustion Vulnerability Cisco · IOS XR Parchar hoy CVSS 8,6 CWE-400 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
CVE-2020-3452 7,5 · Alerta grave: parchar hoyCisco ASA and FTD Read-Only Path Traversal Vulnerability Cisco · Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) Parchar hoy CVSS 7,5 CWE-20 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
CVE-2020-3161 9,8 · Alerta grave: parchar hoyCisco IP Phones Web Server Remote Code Execution and Denial-of-Service Vulnerability Cisco · Cisco IP Phones Parchar hoy CVSS 9,8 CWE-20 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
CVE-2020-29583 9,8 · Alerta grave: parchar hoyZyxel Multiple Products Use of Hard-Coded Credentials Vulnerability Zyxel · Multiple Products Parchar hoy CVSS 9,8 CWE-522 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
CVE-2020-29557 9,8 · Alerta grave: parchar hoyD-Link DIR-825 R1 Devices Buffer Overflow Vulnerability D-Link · DIR-825 R1 Devices Parchar hoy CVSS 9,8 CWE-119 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
CVE-2020-26919 9,8 · Alerta grave: parchar hoyNetgear JGS516PE Devices Missing Function Level Access Control Vulnerability NETGEAR · JGS516PE Devices Parchar hoy CVSS 9,8 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
CVE-2020-2555 9,8 · Alerta grave: parchar hoyOracle Multiple Products Remote Code Execution Vulnerability Oracle · Multiple Products Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
CVE-2020-25506 9,8 · Alerta grave: parchar hoyD-Link DNS-320 Device Command Injection Vulnerability D-Link · DNS-320 Device Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
CVE-2020-25213 10 · Alerta grave: parchar hoyWordPress File Manager Plugin Remote Code Execution Vulnerability WordPress · File Manager Plugin Parchar hoy CVSS 10,0 CWE-434 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
CVE-2020-17530 9,8 · Alerta grave: parchar hoyApache Struts Remote Code Execution Vulnerability Apache · Struts Parchar hoy CVSS 9,8 CWE-917 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
CVE-2020-17496 9,8 · Alerta grave: parchar hoyvBulletin PHP Module Remote Code Execution Vulnerability vBulletin · vBulletin Parchar hoy CVSS 9,8 CWE-74 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
CVE-2020-17144 8,4 · Alerta grave: parchar hoyMicrosoft Exchange Server Remote Code Execution Vulnerability Microsoft · Exchange Server Parchar hoy CVSS 8,4 CWE-502 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
CVE-2020-16846 9,8 · Alerta grave: parchar hoySaltStack Salt Shell Injection Vulnerability SaltStack · Salt Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
CVE-2020-16017 9,6 · Alerta grave: parchar hoyGoogle Chrome Use-After-Free Vulnerability Google · Chrome Parchar hoy CVSS 9,6 CWE-416 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
CVE-2020-16010 9,6 · Alerta grave: parchar hoyGoogle Chrome for Android UI Heap Buffer Overflow Vulnerability Google · Chrome for Android UI Parchar hoy CVSS 9,6 CWE-787 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
CVE-2020-15999 9,6 · Alerta grave: parchar hoyGoogle Chrome FreeType Heap Buffer Overflow Vulnerability Google · Chrome FreeType Parchar hoy CVSS 9,6 CWE-787 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
CVE-2020-15505 9,8 · Alerta grave: parchar hoyIvanti MobileIron Multiple Products Remote Code Execution Vulnerability Ivanti · MobileIron Multiple Products Parchar hoy CVSS 9,8 CWE-706 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
CVE-2020-14882 9,8 · Alerta grave: parchar hoyOracle WebLogic Server Remote Code Execution Vulnerability Oracle · WebLogic Server Parchar hoy CVSS 9,8 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.