CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 656 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 1051–1075, más recientes primero
Limpiar filtros-
CVE-2025-53521 9,8 · Alerta grave: parchar hoyVulnerabilidad de desbordamiento de búfer en la pila en F5 BIG-IP F5 · BIG-IP Parchar hoy CVSS 9,8 CWE-121Alta27-03-2026Plazo CISA*30-03-2026Ransomware: No confirmado
-
CVE-2026-33634 9,4 · Alerta grave: parchar hoyVulnerabilidad de código malicioso embebido en Aquasecurity Trivy Aquasecurity · Trivy Parchar hoy CVSS 9,4 CWE-506Alta26-03-2026Plazo CISA*09-04-2026Ransomware: No confirmado
-
CVE-2026-33017 9,3 · Alerta grave: parchar hoyVulnerabilidad de inyección de código en Langflow Langflow · Langflow Parchar hoy CVSS 9,3 CWE-306CWE-94CWE-95Alta25-03-2026Plazo CISA*08-04-2026Ransomware: No confirmado
-
CVE-2025-54068 9,2 · Alerta grave: parchar hoyVulnerabilidad de inyección de código en Laravel Livewire Laravel · Livewire Parchar hoy CVSS 9,2 CWE-94Alta20-03-2026Plazo CISA*03-04-2026Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de búfer clásico en varios productos de Apple Apple · Multiple Products Parchar esta semana CVSS 5,5 CWE-120Alta20-03-2026Plazo CISA*03-04-2026Ransomware: No confirmado
-
Vulnerabilidad de bloqueo incorrecto en varios productos de Apple Apple · Multiple Products Parchar esta semana CVSS 7,8 CWE-667Alta20-03-2026Plazo CISA*03-04-2026Ransomware: No confirmado
-
CVE-2025-32432 10 · Alerta grave: parchar hoyVulnerabilidad de inyección de código en Craft CMS Craft CMS · Craft CMS Parchar hoy CVSS 10,0 CWE-94Alta20-03-2026Plazo CISA*03-04-2026Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de búfer en varios productos de Apple Apple · Multiple Products Parchar esta semana CVSS 8,8 CWE-119Alta20-03-2026Plazo CISA*03-04-2026Ransomware: No confirmado
-
CVE-2026-20131 10 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en Cisco Secure Firewall Management Center (FMC) Software y Cisco Security Cloud Control (SCC) Firewall Management Cisco · Secure Firewall Management Center (FMC) Parchar hoy CVSS 10,0 CWE-502Alta19-03-2026Plazo CISA*22-03-2026Uso conocido en ransomware
-
CVE-2026-20963 9,8 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en Microsoft SharePoint Microsoft · SharePoint Parchar hoy CVSS 9,8 CWE-502Alta18-03-2026Plazo CISA*21-03-2026Ransomware: No confirmado
-
Vulnerabilidad de cross-site scripting (XSS) en Synacor Zimbra Collaboration Suite (ZCS) Synacor · Zimbra Collaboration Suite (ZCS) Parchar esta semana CVSS 7,2 CWE-79Alta18-03-2026Plazo CISA*01-04-2026Ransomware: No confirmado
-
Vulnerabilidad de divulgación de información en Wing FTP Server Wing FTP Server · Wing FTP Server Parchar esta semana CVSS 4,3 CWE-209Alta16-03-2026Plazo CISA*30-03-2026Ransomware: No confirmado
-
Vulnerabilidad de restricción incorrecta de operaciones dentro de los límites de un búfer de memoria en Google Chromium V8 Google · Chromium V8 Parchar esta semana CVSS 8,8 CWE-119Alta13-03-2026Plazo CISA*27-03-2026Ransomware: No confirmado
-
Vulnerabilidad de escritura fuera de límites en Google Skia Google · Skia Parchar esta semana CVSS 8,8 CWE-787Alta13-03-2026Plazo CISA*27-03-2026Ransomware: No confirmado
-
CVE-2025-68613 10 · Alerta grave: parchar hoyVulnerabilidad de control incorrecto de recursos de código gestionados dinámicamente en n8n n8n · n8n Parchar hoy CVSS 10,0 CWE-913Alta11-03-2026Plazo CISA*25-03-2026Ransomware: No confirmado
-
CVE-2026-1603 8,6 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación en Ivanti Endpoint Manager (EPM) Ivanti · Endpoint Manager (EPM) Parchar hoy CVSS 8,6 CWE-288Alta09-03-2026Plazo CISA*23-03-2026Ransomware: No confirmado
-
CVE-2025-26399 9,8 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en SolarWinds Web Help Desk SolarWinds · Web Help Desk Parchar hoy CVSS 9,8 CWE-502Alta09-03-2026Plazo CISA*12-03-2026Uso conocido en ransomware
-
CVE-2021-22054 7,5 · Alerta grave: parchar hoyVulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Omnissa Workspace ONE Omnissa · Workspace One UEM Parchar hoy CVSS 7,5 CWE-918Alta09-03-2026Plazo CISA*23-03-2026Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en varios productos de Apple Apple · Multiple Products Parchar esta semana CVSS 8,8 CWE-416Alta05-03-2026Plazo CISA*26-03-2026Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Apple iOS y iPadOS Apple · iOS and iPadOS Parchar esta semana CVSS 7,8 CWE-416Alta05-03-2026Plazo CISA*26-03-2026Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de entero o ajuste circular en varios productos de Apple Apple · Multiple Products Parchar esta semana CVSS 8,8 CWE-190Alta05-03-2026Plazo CISA*26-03-2026Ransomware: No confirmado
-
CVE-2021-22681 9,8 · Alerta grave: parchar hoyVulnerabilidad de credenciales insuficientemente protegidas en varios productos de Rockwell Rockwell · Multiple Products Parchar hoy CVSS 9,8 CWE-522Alta05-03-2026Plazo CISA*26-03-2026Ransomware: No confirmado
-
CVE-2017-7921 9,8 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en varios productos de Hikvision Hikvision · Multiple Products Parchar hoy CVSS 9,8 CWE-287Alta05-03-2026Plazo CISA*26-03-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos en Broadcom VMware Aria Operations Broadcom · VMware Aria Operations Parchar esta semana CVSS 8,1 CWE-77Alta03-03-2026Plazo CISA*24-03-2026Ransomware: No confirmado
-
Vulnerabilidad de corrupción de memoria en varios chipsets de Qualcomm Qualcomm · Multiple Chipsets Parchar esta semana CVSS 7,8 CWE-190Alta03-03-2026Plazo CISA*24-03-2026Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.