CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 656 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 1001–1025, más recientes primero
Limpiar filtros-
CVE-2026-45321 9,6 · Alerta grave: parchar hoyAlta27-05-2026Plazo CISA*10-06-2026Uso conocido en ransomware
-
CVE-2026-48172 10 · Alerta grave: parchar hoyVulnerabilidad de escalamiento de privilegios en LiteSpeed cPanel Plugin LiteSpeed · cPanel Plugin Parchar hoy CVSS 10,0 CWE-266Alta26-05-2026Plazo CISA*29-05-2026Ransomware: No confirmado
-
CVE-2026-9082 9,8 · Alerta grave: parchar hoyAlta22-05-2026Plazo CISA*27-05-2026Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en Trend Micro Apex One (On-Premise) Trend Micro · Apex One Parchar esta semana CVSS 6,7 CWE-23Alta21-05-2026Plazo CISA*04-06-2026Ransomware: No confirmado
-
CVE-2025-34291 9,4 · Alerta grave: parchar hoyVulnerabilidad de error de validación de origen en Langflow Langflow · Langflow Parchar hoy CVSS 9,4 CWE-346Alta21-05-2026Plazo CISA*04-06-2026Ransomware: No confirmado
-
Vulnerabilidad de denegación de servicio (DoS) en Microsoft Defender Microsoft · Defender Parchar esta semana CVSS 4,0Alta20-05-2026Plazo CISA*03-06-2026Ransomware: No confirmado
-
Vulnerabilidad de seguimiento de enlaces en Microsoft Defender Microsoft · Defender Parchar esta semana CVSS 7,8 CWE-59Alta20-05-2026Plazo CISA*03-06-2026Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Microsoft Internet Explorer Microsoft · Internet Explorer Parchar esta semana CVSS 8,8 CWE-399Alta20-05-2026Plazo CISA*03-06-2026Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Microsoft Internet Explorer Microsoft · Internet Explorer Parchar esta semana CVSS 8,8 CWE-416Alta20-05-2026Plazo CISA*03-06-2026Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de búfer en el heap en Adobe Acrobat and Reader Adobe · Acrobat and Reader Parchar esta semana CVSS 8,8 CWE-119Alta20-05-2026Plazo CISA*03-06-2026Ransomware: No confirmado
-
Vulnerabilidad de sobrescritura de byte NULL en Microsoft DirectX Microsoft · DirectX Parchar esta semana CVSS 8,8Alta20-05-2026Plazo CISA*03-06-2026Ransomware: No confirmado
-
CVE-2008-4250 9,8 · Alerta grave: parchar hoyVulnerabilidad de desbordamiento de búfer en Microsoft Windows Microsoft · Windows Parchar hoy CVSS 9,8 CWE-94Alta20-05-2026Plazo CISA*03-06-2026Ransomware: No confirmado
-
Vulnerabilidad de cross-site scripting (XSS) en Microsoft Exchange Server Microsoft · Microsoft Parchar esta semana CVSS 8,1 CWE-79Alta15-05-2026Plazo CISA*29-05-2026Ransomware: No confirmado
-
CVE-2026-20182 10 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación en Cisco Catalyst SD-WAN Controller Cisco · Catalyst SD-WAN Parchar hoy CVSS 10,0 CWE-287Alta14-05-2026Plazo CISA*17-05-2026Ransomware: No confirmado
-
CVE-2026-42208 9,3 · Alerta grave: parchar hoyAlta08-05-2026Plazo CISA*11-05-2026Ransomware: No confirmado
-
Vulnerabilidad de validación incorrecta de la entrada en Ivanti Endpoint Manager Mobile (EPMM) Ivanti · Endpoint Manager Mobile (EPMM) Parchar esta semana CVSS 7,2 CWE-20Alta07-05-2026Plazo CISA*10-05-2026Ransomware: No confirmado
-
CVE-2026-0300 9,3 · Alerta grave: parchar hoyVulnerabilidad de escritura fuera de límites en Palo Alto Networks PAN-OS Palo Alto Networks · PAN-OS Parchar hoy CVSS 9,3 CWE-787Alta06-05-2026Plazo CISA*09-05-2026Ransomware: No confirmado
-
Vulnerabilidad de transferencia incorrecta de recursos entre esferas en Linux Kernel Linux · Kernel Parchar esta semana CVSS 7,8 CWE-669Alta01-05-2026Plazo CISA*15-05-2026Ransomware: No confirmado
-
CVE-2026-41940 9,8 · Alerta grave: parchar hoyVulnerabilidad de falta de autenticación en una función crítica en WebPros cPanel & WHM y WP2 (WordPress Squared) WebPros · cPanel & WHM and WP2 (WordPress Squared) Parchar hoy CVSS 9,8 CWE-306Alta30-04-2026Plazo CISA*03-05-2026Uso conocido en ransomware
-
Vulnerabilidad de falla del mecanismo de protección en Microsoft Windows Microsoft · Windows Parchar esta semana CVSS 4,3 CWE-693Alta28-04-2026Plazo CISA*12-05-2026Ransomware: No confirmado
-
CVE-2024-1708 8,4 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en ConnectWise ScreenConnect ConnectWise · ScreenConnect Parchar hoy CVSS 8,4 CWE-22Alta28-04-2026Plazo CISA*12-05-2026Uso conocido en ransomware
-
Vulnerabilidad de inyección de comandos en D-Link DIR-823X D-Link · DIR-823X Parchar esta semana CVSS 7,2 CWE-77Alta24-04-2026Plazo CISA*08-05-2026Ransomware: No confirmado
-
CVE-2024-7399 8,8 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en Samsung MagicINFO 9 Server Samsung · MagicINFO 9 Server Parchar hoy CVSS 8,8 CWE-22CWE-434Alta24-04-2026Plazo CISA*08-05-2026Ransomware: No confirmado
-
CVE-2024-57728 7,2 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en SimpleHelp SimpleHelp · SimpleHelp Parchar hoy CVSS 7,2 CWE-22Alta24-04-2026Plazo CISA*08-05-2026Uso conocido en ransomware
-
CVE-2024-57726 9,9 · Alerta grave: parchar hoyVulnerabilidad de autorización ausente en SimpleHelp SimpleHelp · SimpleHelp Parchar hoy CVSS 9,9 CWE-862Alta24-04-2026Plazo CISA*08-05-2026Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.