CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.769 +30 en los últimos 30 días · altas por semana
- Para parchar hoy 966 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 641 588 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 06-11-2026 · EPSS del 09-11-2026 · 291 fabricantes · revisamos CISA y CVE.org dos veces al día
2.410 resultados · 76–100, más recientes primero
Limpiar filtros-
CVE-2026-120280 10 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en WAVLINK WN536AX6-A WAVLINK · WN536AX6-A Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-78CWE-77Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120279 10 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en WAVLINK WN536AX6-A WAVLINK · WN536AX6-A Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-78CWE-77Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120277 10 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en WAVLINK WN536AX6-A WAVLINK · WN536AX6-A Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-78CWE-77Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120276 10 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en WAVLINK WN536AX6-A WAVLINK · WN536AX6-A Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-78CWE-77Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120240 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en WAVLINK WN553X1-B WAVLINK · WN553X1-B Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-78CWE-77Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120239 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en WAVLINK WN553X1-B WAVLINK · WN553X1-B Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-78CWE-77Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120238 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en WAVLINK WN553X1-B WAVLINK · WN553X1-B Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-78CWE-77Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120231 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en WAVLINK WN553X1-B WAVLINK · WN553X1-B Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-78CWE-77Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120230 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en WAVLINK WN701AE WAVLINK · WN701AE Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-78CWE-77Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120229 9,1 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en WAVLINK WN553X1-B WAVLINK · WN553X1-B Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-78CWE-77Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120228 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en WAVLINK WN553X1-B WAVLINK · WN553X1-B Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-78CWE-77Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120227 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en WAVLINK WN701AE WAVLINK · WN701AE Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-78CWE-77Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120225 9,1 · Gravedad críticaVulnerabilidad de recorrido de directorios (path traversal) en Oray Pugongying X5 Pro Oray · Pugongying X5 Pro Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-23CWE-22Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120224 9,9 · Gravedad críticaVulnerabilidad de autorización incorrecta en Oray Pugongying X5 Pro Oray · Pugongying X5 Pro Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-285CWE-266Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120198 10 · Gravedad críticaVulnerabilidad de inyección de comandos en WAVLINK WL-WN530BE1-A WAVLINK · WL-WN530BE1-A Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-77CWE-74Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120197 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en WAVLINK WL-WN530HG4B WAVLINK · WL-WN530HG4B Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-78CWE-77Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120196 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en WAVLINK WN579X3-D WAVLINK · WN579X3-D Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-78CWE-77Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120195 10 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en WAVLINK WL-WN579A3-A WAVLINK · WL-WN579A3-A Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-78CWE-77Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-106803 9,8 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en la pila en Kamailio · Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-121Publicada01-11-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-120189 10 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en la pila en D-Link DIR-505 D-Link · DIR-505 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-121CWE-119Publicada31-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-93327 9,4 · Gravedad críticaVulnerabilidad de deserialización de datos no confiables en las tareas SubWorkflow de Google Cloud Application Integration Google Cloud · Application Integration Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,4 CWE-502Publicada30-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-63377 9,8 · Gravedad críticaVulnerabilidad de falta de autenticación en una función crítica en TAKO AI Agent for Okta fctr-id · okta-ai-agent Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306Publicada30-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-62863 9,6 · Gravedad críticaVulnerabilidad de falta de autenticación en una función crítica en MoLing gojue · moling Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-942CWE-306Publicada30-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-61738 10 · Gravedad críticaVulnerabilidad de recorrido de directorios (path traversal) en SOCFortress CoPilot socfortress · CoPilot Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-22CWE-73CWE-434Publicada30-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-61729 9,4 · Gravedad críticaVulnerabilidad de credenciales embebidas en el código (hard-coded) en SOCFortress CoPilot socfortress · CoPilot Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,4 CWE-306CWE-798Publicada30-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.