CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 656 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 951–975, más recientes primero
Limpiar filtros-
Vulnerabilidad de exposición de información sensible a un actor no autorizado en Fortinet FortiOS Fortinet · FortiOS Parchar esta semana CVSS 5,3 CWE-200Alta27-07-2026Plazo CISA*10-08-2026Ransomware: No confirmado
-
CVE-2026-50522 9,8 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en Microsoft SharePoint Microsoft · SharePoint Parchar hoy CVSS 9,8 CWE-502 Triaje forenseAlta22-07-2026Plazo CISA*25-07-2026Ransomware: No confirmado
-
CVE-2026-16232 9,3 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en Check Point SmartConsole Check Point · SmartConsole Parchar hoy CVSS 9,3 CWE-287 Triaje forenseAlta22-07-2026Plazo CISA*25-07-2026Ransomware: No confirmado
-
CVE-2026-63030 9,8 · Alerta grave: parchar hoyVulnerabilidad de conflicto de interpretación en WordPress Core WordPress · Core Parchar hoy CVSS 9,8 CWE-436 Triaje forenseAlta21-07-2026Plazo CISA*24-07-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección SQL en WordPress Core WordPress · Core Parchar esta semana CVSS 5,9 CWE-89Alta21-07-2026Plazo CISA*04-08-2026Ransomware: No confirmado
-
CVE-2026-0770 9,8 · Alerta grave: parchar hoyVulnerabilidad de inclusión de funcionalidad desde una esfera de control no confiable en Langflow Langflow · Langflow Parchar hoy CVSS 9,8 CWE-829 Triaje forenseAlta21-07-2026Plazo CISA*24-07-2026Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de búfer en la pila en DD-WRT DD-WRT · DD-WRT Parchar esta semana CVSS 8,1 CWE-121 Triaje forenseAlta21-07-2026Plazo CISA*24-07-2026Ransomware: No confirmado
-
CVE-2026-58644 9,8 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en Microsoft SharePoint Microsoft · SharePoint Parchar hoy CVSS 9,8 CWE-502 Triaje forenseAlta16-07-2026Plazo CISA*19-07-2026Ransomware: No confirmado
-
CVE-2026-39808 9,1 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos del sistema operativo en Fortinet FortiSandbox Fortinet · FortiSandbox Parchar hoy CVSS 9,1 CWE-78 Triaje forenseAlta16-07-2026Plazo CISA*19-07-2026Ransomware: No confirmado
-
CVE-2026-25089 9,1 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos del sistema operativo en Fortinet FortiSandbox Fortinet · FortiSandbox Parchar hoy CVSS 9,1 CWE-78 Triaje forenseAlta16-07-2026Plazo CISA*19-07-2026Ransomware: No confirmado
-
CVE-2026-46817 9,8 · Alerta grave: parchar hoyVulnerabilidad de gestión incorrecta de privilegios en Oracle E-Business Suite Oracle · E-Business Suite Parchar hoy CVSS 9,8 CWE-269CWE-287CWE-306 Triaje forenseAlta15-07-2026Plazo CISA*18-07-2026Ransomware: No confirmado
-
CVE-2023-4346 7,5 · Alerta grave: parchar hoyVulnerabilidad de mecanismo de bloqueo de cuentas excesivamente restrictivo en KNX Association KNX Protocol Connection Authorization Option 1 KNX Association · KNX Protocol Connection Authorization Option 1 Parchar hoy CVSS 7,5 CWE-645Alta15-07-2026Plazo CISA*29-07-2026Ransomware: No confirmado
-
CVE-2026-56164 5,3 · Alerta grave: parchar hoyVulnerabilidad de falta de autenticación en una función crítica en Microsoft SharePoint Server Microsoft · SharePoint Server Parchar hoy CVSS 5,3 CWE-306 Triaje forenseAlta14-07-2026Plazo CISA*17-07-2026Ransomware: No confirmado
-
Vulnerabilidad de granularidad insuficiente del control de acceso en Microsoft Active Directory Federation Services Microsoft · Active Directory Federation Services Parchar esta semana CVSS 7,8 CWE-1220Alta14-07-2026Plazo CISA*28-07-2026Ransomware: No confirmado
-
CVE-2026-15410 7,2 · Alerta grave: parchar hoyVulnerabilidad de inyección de código en SonicWall SMA1000 Appliances SonicWall · SMA1000 Appliances Parchar hoy CVSS 7,2 CWE-94 Triaje forenseAlta14-07-2026Plazo CISA*17-07-2026Uso conocido en ransomware
-
CVE-2026-15409 10 · Alerta grave: parchar hoyVulnerabilidad de falsificación de solicitudes del lado del servidor en SonicWall SMA1000 Appliances SonicWall · SMA1000 Appliances Parchar hoy CVSS 10,0 CWE-918 Triaje forenseAlta14-07-2026Plazo CISA*17-07-2026Uso conocido en ransomware
-
Vulnerabilidad de falsificación de solicitudes entre sitios en Cisco IOS Cisco · IOS Parchar esta semana CVSS 8,1 CWE-352 Triaje forenseAlta13-07-2026Plazo CISA*16-07-2026Ransomware: No confirmado
-
CVE-2026-56291 10 · Alerta grave: parchar hoyVulnerabilidad de carga de archivos sin restricciones de tipo peligroso en Balbooa Forms Balbooa · Forms Parchar hoy CVSS 10,0 CWE-434 Triaje forenseAlta10-07-2026Plazo CISA*13-07-2026Ransomware: No confirmado
-
CVE-2026-48939 10 · Alerta grave: parchar hoyVulnerabilidad de carga de archivos sin restricciones de tipo peligroso en iCagenda iCagenda · iCagenda Parchar hoy CVSS 10,0 CWE-434 Triaje forenseAlta10-07-2026Plazo CISA*13-07-2026Ransomware: No confirmado
-
CVE-2026-56290 10 · Alerta grave: parchar hoyVulnerabilidad de control de acceso incorrecto en Joomlack Page Builder Joomlack · Page Builder Parchar hoy CVSS 10,0 CWE-284 Triaje forenseAlta07-07-2026Plazo CISA*10-07-2026Ransomware: No confirmado
-
Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en Langflow Langflow · Langflow Parchar esta semana CVSS 8,4 CWE-639 Triaje forenseAlta07-07-2026Plazo CISA*10-07-2026Ransomware: No confirmado
-
CVE-2026-48908 10 · Alerta grave: parchar hoyVulnerabilidad de carga sin restricciones de archivos de tipo peligroso en JoomShaper SP Page Builder JoomShaper · SP Page Builder Parchar hoy CVSS 10,0 CWE-434 Triaje forenseAlta07-07-2026Plazo CISA*10-07-2026Ransomware: No confirmado
-
CVE-2026-48282 10 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios en Adobe ColdFusion Adobe · ColdFusion Parchar hoy CVSS 10,0 CWE-22 Triaje forenseAlta07-07-2026Plazo CISA*10-07-2026Ransomware: No confirmado
-
CVE-2026-45659 8,8 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en Microsoft SharePoint Server Microsoft · SharePoint Server Parchar hoy CVSS 8,8 CWE-502 Triaje forenseAlta01-07-2026Plazo CISA*04-07-2026Uso conocido en ransomware
-
CVE-2026-48558 10 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación en SimpleHelp SimpleHelp · SimpleHelp Parchar hoy CVSS 10,0 CWE-347Alta29-06-2026Plazo CISA*02-07-2026Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.