CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 656 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 976–1000, más recientes primero
Limpiar filtros-
Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Cisco Unified Communications Manager Cisco · Unified Communications Manager Parchar esta semana CVSS 8,6 CWE-918Alta25-06-2026Plazo CISA*28-06-2026Ransomware: No confirmado
-
CVE-2026-12569 9,3 · Alerta grave: parchar hoyVulnerabilidad de validación incorrecta de la entrada en PTC Windchill and FlexPLM PTC · Windchill and FlexPLM Parchar hoy CVSS 9,3 CWE-20CWE-502 Triaje forenseAlta25-06-2026Plazo CISA*28-06-2026Uso conocido en ransomware
-
CVE-2026-34910 10 · Alerta grave: parchar hoyVulnerabilidad de validación incorrecta de la entrada en Ubiquiti UniFi OS Ubiquiti · UniFi OS Parchar hoy CVSS 10,0 CWE-20Alta23-06-2026Plazo CISA*26-06-2026Ransomware: No confirmado
-
CVE-2026-34909 10 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en Ubiquiti UniFi OS Ubiquiti · UniFi OS Parchar hoy CVSS 10,0 CWE-22Alta23-06-2026Plazo CISA*26-06-2026Ransomware: No confirmado
-
CVE-2026-34908 10 · Alerta grave: parchar hoyVulnerabilidad de control de acceso incorrecto en Ubiquiti UniFi OS Ubiquiti · UniFi OS Parchar hoy CVSS 10,0 CWE-284Alta23-06-2026Plazo CISA*26-06-2026Ransomware: No confirmado
-
CVE-2025-67038 9,8 · Alerta grave: parchar hoyVulnerabilidad de inyección de código en Lantronix EDS5000 Lantronix · EDS5000 Parchar hoy CVSS 9,8 CWE-78CWE-94Alta23-06-2026Plazo CISA*26-06-2026Ransomware: No confirmado
-
CVE-2026-20253 9,8 · Alerta grave: parchar hoyVulnerabilidad de falta de autenticación en una función crítica en Splunk Enterprise Splunk · Enterprise Parchar hoy CVSS 9,8 CWE-306Alta18-06-2026Plazo CISA*21-06-2026Ransomware: No confirmado
-
CVE-2026-48907 10 · Alerta grave: parchar hoyVulnerabilidad de control de acceso incorrecto en Widget Factory Joomla Content Editor Widget Factory · Joomla Content Editor Parchar hoy CVSS 10,0 CWE-284Alta16-06-2026Plazo CISA*19-06-2026Ransomware: No confirmado
-
Vulnerabilidad de seguimiento de enlaces simbólicos UNIX (Symlink) en LiteSpeed cPanel Plugin LiteSpeed · cPanel Plugin Parchar esta semana CVSS 8,5 CWE-61Alta15-06-2026Plazo CISA*18-06-2026Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en Cisco Catalyst SD-WAN Manager Cisco · Catalyst SD-WAN Manager Parchar esta semana CVSS 6,5 CWE-22Alta15-06-2026Plazo CISA*29-06-2026Ransomware: No confirmado
-
CVE-2026-35273 9,8 · Alerta grave: parchar hoyVulnerabilidad de falta de autenticación en una función crítica en Oracle PeopleSoft Enterprise PeopleTools Oracle · PeopleSoft Enterprise PeopleTools Parchar hoy CVSS 9,8 CWE-306Alta12-06-2026Plazo CISA*15-06-2026Uso conocido en ransomware
-
CVE-2026-10520 10 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos del sistema operativo en Ivanti Sentry Ivanti · Sentry Parchar hoy CVSS 10,0 CWE-78Alta11-06-2026Plazo CISA*14-06-2026Ransomware: No confirmado
-
CVE-2026-7473 5,8 · Alerta grave: parchar hoyVulnerabilidad de comparación incompleta con factores faltantes en Arista Extensible Operating System Arista · Extensible Operating System Parchar hoy CVSS 5,8 CWE-1023Alta09-06-2026Plazo CISA*23-06-2026Ransomware: No confirmado
-
Vulnerabilidad de codificación o escape incorrecto de la salida en Cisco Catalyst SD-WAN Manager Cisco · Catalyst SD-WAN Manager Parchar esta semana CVSS 7,8 CWE-116Alta09-06-2026Plazo CISA*23-06-2026Ransomware: No confirmado
-
Vulnerabilidad de lectura y escritura fuera de límites en Google Chromium V8 Google · Chromium V8 Parchar esta semana CVSS 8,8 CWE-125CWE-787Alta09-06-2026Plazo CISA*23-06-2026Ransomware: No confirmado
-
CVE-2026-50751 9,3 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en Check Point Security Gateway Check Point · Security Gateway Parchar hoy CVSS 9,3 CWE-287Alta08-06-2026Plazo CISA*11-06-2026Uso conocido en ransomware
-
Vulnerabilidad de inyección de comandos en BerriAI LiteLLM BerriAI · LiteLLM Parchar esta semana CVSS 8,7 CWE-77CWE-78Alta08-06-2026Plazo CISA*22-06-2026Ransomware: No confirmado
-
CVE-2026-28318 7,5 · Alerta grave: parchar hoyVulnerabilidad de consumo no controlado de recursos en SolarWinds Serv-U SolarWinds · Serv-U Parchar hoy CVSS 7,5 CWE-400Alta05-06-2026Plazo CISA*19-06-2026Ransomware: No confirmado
-
CVE-2026-45247 9,8 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en Mirasvit Full Page Cache Warmer Mirasvit · Mirasvit Full Page Cache Warmer Parchar hoy CVSS 9,8 CWE-502Alta03-06-2026Plazo CISA*06-06-2026Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de entero en Android Framework Android · Framework Parchar esta semana CVSS 8,4 CWE-190Alta02-06-2026Plazo CISA*05-06-2026Ransomware: No confirmado
-
Vulnerabilidad de autenticación incorrecta en Linux Kernel Linux · Kernel Parchar esta semana CVSS 7,8 CWE-287CWE-862Alta02-06-2026Plazo CISA*05-06-2026Ransomware: No confirmado
-
CVE-2024-21182 7,5 · Alerta grave: parchar hoyVulnerabilidad no especificada en Oracle WebLogic Server Oracle · WebLogic Server Parchar hoy CVSS 7,5Alta01-06-2026Plazo CISA*04-06-2026Ransomware: No confirmado
-
CVE-2026-0257 7,8 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación en Palo Alto Networks PAN-OS Palo Alto Networks · PAN-OS Parchar hoy CVSS 7,8 CWE-565Alta29-05-2026Plazo CISA*01-06-2026Uso conocido en ransomware
-
CVE-2026-8398 9,8 · Alerta grave: parchar hoyVulnerabilidad de código malicioso embebido en Daemon Tools Lite Daemon · Daemon Tools Lite Parchar hoy CVSS 9,8 CWE-506Alta27-05-2026Plazo CISA*30-05-2026Ransomware: No confirmado
-
CVE-2026-48027 9,3 · Alerta grave: parchar hoyVulnerabilidad de código malicioso embebido en Nx Console Nx · Nx Console Parchar hoy CVSS 9,3 CWE-506Alta27-05-2026Plazo CISA*10-06-2026Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.