CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 656 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 1026–1050, más recientes primero
Limpiar filtros-
CVE-2026-39987 9,3 · Alerta grave: parchar hoyVulnerabilidad de ejecución remota de código (RCE) en Marimo Marimo · Marimo Parchar hoy CVSS 9,3 CWE-306Alta23-04-2026Plazo CISA*07-05-2026Ransomware: No confirmado
-
CVE-2026-33825 7,8 · Alerta grave: parchar hoyVulnerabilidad de granularidad insuficiente del control de acceso en Microsoft Defender Microsoft · Defender Parchar hoy CVSS 7,8 CWE-1220Alta22-04-2026Plazo CISA*06-05-2026Uso conocido en ransomware
-
Vulnerabilidad de exposición de información sensible a un actor no autorizado en Cisco Catalyst SD-WAN Manager Cisco · Catalyst SD-WAN Manager Parchar esta semana CVSS 6,5 CWE-200Alta20-04-2026Plazo CISA*23-04-2026Ransomware: No confirmado
-
Vulnerabilidad de almacenamiento de contraseñas en un formato recuperable en Cisco Catalyst SD-WAN Manager Cisco · Catalyst SD-WAN Manager Parchar esta semana CVSS 7,5 CWE-257Alta20-04-2026Plazo CISA*23-04-2026Ransomware: No confirmado
-
Vulnerabilidad de uso incorrecto de API privilegiadas en Cisco Catalyst SD-WAN Manager Cisco · Catalyst SD-WAN Manger Parchar esta semana CVSS 5,4 CWE-648Alta20-04-2026Plazo CISA*23-04-2026Ransomware: No confirmado
-
Vulnerabilidad de cross-site scripting (XSS) en Synacor Zimbra Collaboration Suite (ZCS) Synacor · Zimbra Collaboration Suite (ZCS) Parchar esta semana CVSS 6,1 CWE-79Alta20-04-2026Plazo CISA*23-04-2026Ransomware: No confirmado
-
CVE-2025-32975 10 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en Quest KACE Systems Management Appliance (SMA) Quest · KACE Systems Management Appliance (SMA) Parchar hoy CVSS 10,0 CWE-287Alta20-04-2026Plazo CISA*04-05-2026Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en Kentico Xperience Kentico · Kentico Xperience Parchar esta semana CVSS 7,2 CWE-22CWE-434Alta20-04-2026Plazo CISA*04-05-2026Ransomware: No confirmado
-
CVE-2024-27199 7,3 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios relativo (path traversal) en JetBrains TeamCity JetBrains · TeamCity Parchar hoy CVSS 7,3 CWE-23Alta20-04-2026Plazo CISA*04-05-2026Uso conocido en ransomware
-
CVE-2023-27351 8,2 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en PaperCut NG/MF PaperCut · NG/MF Parchar hoy CVSS 8,2 CWE-287Alta20-04-2026Plazo CISA*04-05-2026Uso conocido en ransomware
-
Vulnerabilidad de validación incorrecta de la entrada en Apache ActiveMQ Apache · ActiveMQ Parchar esta semana CVSS 8,8 CWE-20CWE-94Alta16-04-2026Plazo CISA*30-04-2026Ransomware: No confirmado
-
CVE-2026-32201 6,5 · Alerta grave: parchar hoyVulnerabilidad de validación incorrecta de la entrada en Microsoft SharePoint Server Microsoft · SharePoint Server Parchar hoy CVSS 6,5 CWE-20Alta14-04-2026Plazo CISA*28-04-2026Ransomware: No confirmado
-
Vulnerabilidad de ejecución remota de código (RCE) en Microsoft Office Microsoft · Office Parchar esta semana CVSS 8,8 CWE-94Alta14-04-2026Plazo CISA*28-04-2026Ransomware: No confirmado
-
Vulnerabilidad de contaminación de prototipos (prototype pollution) en Adobe Acrobat and Reader Adobe · Acrobat and Reader Parchar esta semana CVSS 8,6 CWE-1321Alta13-04-2026Plazo CISA*27-04-2026Ransomware: No confirmado
-
CVE-2026-21643 9,1 · Alerta grave: parchar hoyVulnerabilidad de inyección SQL en Fortinet FortiClient EMS Fortinet · FortiClient EMS Parchar hoy CVSS 9,1 CWE-89Alta13-04-2026Plazo CISA*16-04-2026Ransomware: No confirmado
-
CVE-2025-60710 7,8 · Alerta grave: parchar hoyVulnerabilidad de seguimiento de enlaces en Microsoft Windows Microsoft · Windows Parchar hoy CVSS 7,8 CWE-59Alta13-04-2026Plazo CISA*27-04-2026Uso conocido en ransomware
-
Vulnerabilidad de lectura fuera de límites en Microsoft Windows Microsoft · Windows Parchar esta semana CVSS 7,8 CWE-125Alta13-04-2026Plazo CISA*27-04-2026Ransomware: No confirmado
-
CVE-2023-21529 8,8 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en Microsoft Exchange Server Microsoft · Exchange Server Parchar hoy CVSS 8,8 CWE-502Alta13-04-2026Plazo CISA*27-04-2026Uso conocido en ransomware
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Adobe Acrobat Adobe · Acrobat Parchar esta semana CVSS 7,8 CWE-416Alta13-04-2026Plazo CISA*27-04-2026Ransomware: No confirmado
-
Vulnerabilidad de carga insegura de bibliotecas en Microsoft Visual Basic for Applications Microsoft · Visual Basic for Applications (VBA) Parchar esta semana CVSS 7,8 CWE-426Alta13-04-2026Plazo CISA*27-04-2026Ransomware: No confirmado
-
CVE-2026-1340 9,8 · Alerta grave: parchar hoyVulnerabilidad de inyección de código en Ivanti Endpoint Manager Mobile (EPMM) Ivanti · Endpoint Manager Mobile (EPMM) Parchar hoy CVSS 9,8 CWE-94Alta08-04-2026Plazo CISA*11-04-2026Ransomware: No confirmado
-
CVE-2026-35616 9,1 · Alerta grave: parchar hoyVulnerabilidad de control de acceso incorrecto en Fortinet FortiClient EMS Fortinet · FortiClient EMS Parchar hoy CVSS 9,1 CWE-284Alta06-04-2026Plazo CISA*09-04-2026Ransomware: No confirmado
-
Vulnerabilidad de descarga de código sin verificación de integridad en TrueConf Client TrueConf · Client Parchar esta semana CVSS 7,8 CWE-494Alta02-04-2026Plazo CISA*16-04-2026Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Google Dawn Google · Dawn Parchar esta semana CVSS 8,8 CWE-416Alta01-04-2026Plazo CISA*15-04-2026Ransomware: No confirmado
-
CVE-2026-3055 9,3 · Alerta grave: parchar hoyVulnerabilidad de lectura fuera de límites en Citrix NetScaler Citrix · NetScaler Parchar hoy CVSS 9,3 CWE-125Alta30-03-2026Plazo CISA*02-04-2026Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.