CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 656 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 901–925, más recientes primero
Limpiar filtros-
CVE-2026-67277 8,8 · Alerta grave: parchar hoyVulnerabilidad de falta de autenticación en una función crítica en MikroTik RouterOS MikroTik · RouterOS Parchar hoy CVSS 8,8 CWE-306Alta10-09-2026Plazo CISA*13-09-2026Ransomware: No confirmado
-
Vulnerabilidad de escritura fuera de límites en Google Chromium V8 Google · Chromium V8 Parchar esta semana CVSS 8,8 CWE-787Alta09-09-2026Plazo CISA*23-09-2026Ransomware: No confirmado
-
CVE-2026-20079 10 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Cisco Firewall Management Center Cisco · Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management Parchar hoy CVSS 10,0 CWE-288 Triaje forenseAlta09-09-2026Plazo CISA*12-09-2026Ransomware: No confirmado
-
CVE-2026-19490 9,3 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Citrix NetScaler Citrix · NetScaler Parchar hoy CVSS 9,3 CWE-288 Triaje forenseAlta09-09-2026Plazo CISA*12-09-2026Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de búfer en el heap en varios productos de Fortinet Fortinet · Multiple Products Parchar esta semana CVSS 7,4 CWE-122CWE-787 Triaje forenseAlta09-09-2026Plazo CISA*12-09-2026Ransomware: No confirmado
-
CVE-2026-86218 10 · Alerta grave: parchar hoyVulnerabilidad de inyección de código estático en N-able N-central N-able · N-central Parchar hoy CVSS 10,0 CWE-96 Triaje forenseAlta08-09-2026Plazo CISA*11-09-2026Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de búfer en el heap en Microsoft Windows Microsoft · Windows Parchar esta semana CVSS 7,8 CWE-122CWE-908Alta08-09-2026Plazo CISA*22-09-2026Ransomware: No confirmado
-
Vulnerabilidad de seguimiento de enlaces en Microsoft Windows Microsoft · Windows Parchar esta semana CVSS 7,8 CWE-284CWE-59Alta08-09-2026Plazo CISA*22-09-2026Ransomware: No confirmado
-
CVE-2026-75650 10 · Alerta grave: parchar hoyVulnerabilidad de neutralización incorrecta de elementos especiales usados en un motor de plantillas en Adobe Commerce and Magento Adobe · Commerce and Magento Parchar hoy CVSS 10,0 CWE-1336 Triaje forenseAlta08-09-2026Plazo CISA*11-09-2026Ransomware: No confirmado
-
Vulnerabilidad de confusión de tipos en Google Chromium V8 Google · Chromium V8 Parchar esta semana CVSS 8,8 CWE-843Alta04-09-2026Plazo CISA*18-09-2026Ransomware: No confirmado
-
CVE-2026-9586 9,3 · Alerta grave: parchar hoyVulnerabilidad de inyección SQL en Sangoma Switchvox Sangoma · Switchvox Parchar hoy CVSS 9,3 CWE-89 Triaje forenseAlta02-09-2026Plazo CISA*05-09-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en SonicWall SMA1000 Appliances SonicWall · SMA1000 Appliances Parchar esta semana CVSS 7,8 CWE-78 Triaje forenseAlta02-09-2026Plazo CISA*05-09-2026Ransomware: No confirmado
-
CVE-2026-83548 10 · Alerta grave: parchar hoyVulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en SonicWall SMA1000 Appliances SonicWall · SMA1000 Appliances Parchar hoy CVSS 10,0 CWE-441CWE-918 Triaje forenseAlta02-09-2026Plazo CISA*05-09-2026Ransomware: No confirmado
-
CVE-2026-82329 9,8 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en JFrog Artifactory JFrog · Artifactory Parchar hoy CVSS 9,8 CWE-287 Triaje forenseAlta02-09-2026Plazo CISA*05-09-2026Ransomware: No confirmado
-
CVE-2026-59822 8,8 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en BerriAI LiteLLM BerriAI · LiteLLM Parchar hoy CVSS 8,8 CWE-287CWE-306Alta02-09-2026Plazo CISA*16-09-2026Ransomware: No confirmado
-
CVE-2026-49869 10 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos del sistema operativo en Kestra OSS Kestra · Kestra OSS Parchar hoy CVSS 10,0 CWE-184CWE-287CWE-78CWE-918 Triaje forenseAlta02-09-2026Plazo CISA*05-09-2026Ransomware: No confirmado
-
CVE-2026-48710 6,5 · Alerta grave: parchar hoyVulnerabilidad de HTTP request/response smuggling en Kludex Starlette Kludex · Starlette Parchar hoy CVSS 6,5 CWE-444Alta02-09-2026Plazo CISA*16-09-2026Ransomware: No confirmado
-
CVE-2026-82078 9,4 · Alerta grave: parchar hoyVulnerabilidad de reflexión insegura en PaperCut NG/MF PaperCut · NG/MF Parchar hoy CVSS 9,4 CWE-470Alta31-08-2026Plazo CISA*14-09-2026Ransomware: No confirmado
-
CVE-2026-81578 8,8 · Alerta grave: parchar hoyVulnerabilidad de falta de autenticación en una función crítica en PaperCut NG/MF PaperCut · NG/MF Parchar hoy CVSS 8,8 CWE-306Alta31-08-2026Plazo CISA*14-09-2026Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en JFrog Artifactory JFrog · Artifactory Parchar esta semana CVSS 5,3 CWE-22Alta27-08-2026Plazo CISA*10-09-2026Ransomware: No confirmado
-
Vulnerabilidad no especificada en Linux Kernel Linux · Kernel Parchar esta semana CVSS 7,8 Triaje forenseAlta27-08-2026Plazo CISA*30-08-2026Ransomware: No confirmado
-
CVE-2023-49105 9,8 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en ownCloud ownCloud · ownCloud Parchar hoy CVSS 9,8 CWE-287 Triaje forenseAlta27-08-2026Plazo CISA*30-08-2026Ransomware: No confirmado
-
CVE-2026-8452 8,8 · Alerta grave: parchar hoyVulnerabilidad de restricción incorrecta de operaciones dentro de los límites de un búfer de memoria en Citrix NetScaler ADC y NetScaler Gateway Citrix · NetScaler ADC and NetScaler Gateway Parchar hoy CVSS 8,8 CWE-119Alta26-08-2026Plazo CISA*29-08-2026Ransomware: No confirmado
-
Vulnerabilidad de escritura fuera de límites en Linux Kernel Linux · Kernel Parchar esta semana CVSS 7,8 CWE-787 Triaje forenseAlta26-08-2026Plazo CISA*29-08-2026Ransomware: No confirmado
-
Vulnerabilidad de deserialización de datos no confiables en Ajax.NET Professional Ajax.NET Professional · Ajax.NET Professional Parchar esta semana CVSS 8,1 CWE-502Alta26-08-2026Plazo CISA*09-09-2026Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.