CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 613 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
969 resultados · 76–100, más recientes primero
Limpiar filtros-
CVE-2026-50522 9,8 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en Microsoft SharePoint Microsoft · SharePoint Parchar hoy CVSS 9,8 CWE-502 Triaje forenseAlta22-07-2026Plazo CISA*25-07-2026Ransomware: No confirmado
-
CVE-2026-16232 9,3 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en Check Point SmartConsole Check Point · SmartConsole Parchar hoy CVSS 9,3 CWE-287 Triaje forenseAlta22-07-2026Plazo CISA*25-07-2026Ransomware: No confirmado
-
CVE-2026-63030 9,8 · Alerta grave: parchar hoyVulnerabilidad de conflicto de interpretación en WordPress Core WordPress · Core Parchar hoy CVSS 9,8 CWE-436 Triaje forenseAlta21-07-2026Plazo CISA*24-07-2026Ransomware: No confirmado
-
CVE-2026-0770 9,8 · Alerta grave: parchar hoyVulnerabilidad de inclusión de funcionalidad desde una esfera de control no confiable en Langflow Langflow · Langflow Parchar hoy CVSS 9,8 CWE-829 Triaje forenseAlta21-07-2026Plazo CISA*24-07-2026Ransomware: No confirmado
-
CVE-2026-58644 9,8 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en Microsoft SharePoint Microsoft · SharePoint Parchar hoy CVSS 9,8 CWE-502 Triaje forenseAlta16-07-2026Plazo CISA*19-07-2026Ransomware: No confirmado
-
CVE-2026-39808 9,1 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos del sistema operativo en Fortinet FortiSandbox Fortinet · FortiSandbox Parchar hoy CVSS 9,1 CWE-78 Triaje forenseAlta16-07-2026Plazo CISA*19-07-2026Ransomware: No confirmado
-
CVE-2026-25089 9,1 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos del sistema operativo en Fortinet FortiSandbox Fortinet · FortiSandbox Parchar hoy CVSS 9,1 CWE-78 Triaje forenseAlta16-07-2026Plazo CISA*19-07-2026Ransomware: No confirmado
-
CVE-2026-46817 9,8 · Alerta grave: parchar hoyVulnerabilidad de gestión incorrecta de privilegios en Oracle E-Business Suite Oracle · E-Business Suite Parchar hoy CVSS 9,8 CWE-269CWE-287CWE-306 Triaje forenseAlta15-07-2026Plazo CISA*18-07-2026Ransomware: No confirmado
-
CVE-2023-4346 7,5 · Alerta grave: parchar hoyVulnerabilidad de mecanismo de bloqueo de cuentas excesivamente restrictivo en KNX Association KNX Protocol Connection Authorization Option 1 KNX Association · KNX Protocol Connection Authorization Option 1 Parchar hoy CVSS 7,5 CWE-645Alta15-07-2026Plazo CISA*29-07-2026Ransomware: No confirmado
-
CVE-2026-56164 5,3 · Alerta grave: parchar hoyVulnerabilidad de falta de autenticación en una función crítica en Microsoft SharePoint Server Microsoft · SharePoint Server Parchar hoy CVSS 5,3 CWE-306 Triaje forenseAlta14-07-2026Plazo CISA*17-07-2026Ransomware: No confirmado
-
CVE-2026-15410 7,2 · Alerta grave: parchar hoyVulnerabilidad de inyección de código en SonicWall SMA1000 Appliances SonicWall · SMA1000 Appliances Parchar hoy CVSS 7,2 CWE-94 Triaje forenseAlta14-07-2026Plazo CISA*17-07-2026Uso conocido en ransomware
-
CVE-2026-15409 10 · Alerta grave: parchar hoyVulnerabilidad de falsificación de solicitudes del lado del servidor en SonicWall SMA1000 Appliances SonicWall · SMA1000 Appliances Parchar hoy CVSS 10,0 CWE-918 Triaje forenseAlta14-07-2026Plazo CISA*17-07-2026Uso conocido en ransomware
-
CVE-2026-56291 10 · Alerta grave: parchar hoyVulnerabilidad de carga de archivos sin restricciones de tipo peligroso en Balbooa Forms Balbooa · Forms Parchar hoy CVSS 10,0 CWE-434 Triaje forenseAlta10-07-2026Plazo CISA*13-07-2026Ransomware: No confirmado
-
CVE-2026-48939 10 · Alerta grave: parchar hoyVulnerabilidad de carga de archivos sin restricciones de tipo peligroso en iCagenda iCagenda · iCagenda Parchar hoy CVSS 10,0 CWE-434 Triaje forenseAlta10-07-2026Plazo CISA*13-07-2026Ransomware: No confirmado
-
CVE-2026-56290 10 · Alerta grave: parchar hoyVulnerabilidad de control de acceso incorrecto en Joomlack Page Builder Joomlack · Page Builder Parchar hoy CVSS 10,0 CWE-284 Triaje forenseAlta07-07-2026Plazo CISA*10-07-2026Ransomware: No confirmado
-
CVE-2026-48908 10 · Alerta grave: parchar hoyVulnerabilidad de carga sin restricciones de archivos de tipo peligroso en JoomShaper SP Page Builder JoomShaper · SP Page Builder Parchar hoy CVSS 10,0 CWE-434 Triaje forenseAlta07-07-2026Plazo CISA*10-07-2026Ransomware: No confirmado
-
CVE-2026-48282 10 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios en Adobe ColdFusion Adobe · ColdFusion Parchar hoy CVSS 10,0 CWE-22 Triaje forenseAlta07-07-2026Plazo CISA*10-07-2026Ransomware: No confirmado
-
CVE-2026-45659 8,8 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en Microsoft SharePoint Server Microsoft · SharePoint Server Parchar hoy CVSS 8,8 CWE-502 Triaje forenseAlta01-07-2026Plazo CISA*04-07-2026Uso conocido en ransomware
-
CVE-2026-48558 10 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación en SimpleHelp SimpleHelp · SimpleHelp Parchar hoy CVSS 10,0 CWE-347Alta29-06-2026Plazo CISA*02-07-2026Ransomware: No confirmado
-
CVE-2026-12569 9,3 · Alerta grave: parchar hoyVulnerabilidad de validación incorrecta de la entrada en PTC Windchill and FlexPLM PTC · Windchill and FlexPLM Parchar hoy CVSS 9,3 CWE-20CWE-502 Triaje forenseAlta25-06-2026Plazo CISA*28-06-2026Uso conocido en ransomware
-
CVE-2026-34910 10 · Alerta grave: parchar hoyVulnerabilidad de validación incorrecta de la entrada en Ubiquiti UniFi OS Ubiquiti · UniFi OS Parchar hoy CVSS 10,0 CWE-20Alta23-06-2026Plazo CISA*26-06-2026Ransomware: No confirmado
-
CVE-2026-34909 10 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en Ubiquiti UniFi OS Ubiquiti · UniFi OS Parchar hoy CVSS 10,0 CWE-22Alta23-06-2026Plazo CISA*26-06-2026Ransomware: No confirmado
-
CVE-2026-34908 10 · Alerta grave: parchar hoyVulnerabilidad de control de acceso incorrecto en Ubiquiti UniFi OS Ubiquiti · UniFi OS Parchar hoy CVSS 10,0 CWE-284Alta23-06-2026Plazo CISA*26-06-2026Ransomware: No confirmado
-
CVE-2025-67038 9,8 · Alerta grave: parchar hoyVulnerabilidad de inyección de código en Lantronix EDS5000 Lantronix · EDS5000 Parchar hoy CVSS 9,8 CWE-78CWE-94Alta23-06-2026Plazo CISA*26-06-2026Ransomware: No confirmado
-
CVE-2026-20253 9,8 · Alerta grave: parchar hoyVulnerabilidad de falta de autenticación en una función crítica en Splunk Enterprise Splunk · Enterprise Parchar hoy CVSS 9,8 CWE-306Alta18-06-2026Plazo CISA*21-06-2026Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.