CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 656 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 1076–1100, más recientes primero
Limpiar filtros-
CVE-2026-20127 10 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación en Cisco Catalyst SD-WAN Controller y Manager Cisco · Catalyst SD-WAN Controller and Manager Parchar hoy CVSS 10,0 CWE-287Alta25-02-2026Plazo CISA*27-02-2026Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en Cisco SD-WAN Cisco · SD-WAN Parchar esta semana CVSS 7,8 CWE-25CWE-282Alta25-02-2026Plazo CISA*27-02-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en Soliton Systems K.K FileZen Soliton Systems K.K · FileZen Parchar esta semana CVSS 8,7 CWE-78Alta24-02-2026Plazo CISA*17-03-2026Ransomware: No confirmado
-
CVE-2025-68461 7,2 · Alerta grave: parchar hoyVulnerabilidad de cross-site scripting (XSS) en RoundCube Webmail Roundcube · Webmail Parchar hoy CVSS 7,2 CWE-79Alta20-02-2026Plazo CISA*13-03-2026Ransomware: No confirmado
-
CVE-2025-49113 9,9 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en RoundCube Webmail Roundcube · Webmail Parchar hoy CVSS 9,9 CWE-502Alta20-02-2026Plazo CISA*13-03-2026Ransomware: No confirmado
-
CVE-2026-22769 10 · Alerta grave: parchar hoyVulnerabilidad de uso de credenciales embebidas en el código (hard-coded) en Dell RecoverPoint for Virtual Machines (RP4VMs) Dell · RecoverPoint for Virtual Machines (RP4VMs) Parchar hoy CVSS 10,0 CWE-798Alta18-02-2026Plazo CISA*21-02-2026Ransomware: No confirmado
-
Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en GitLab GitLab · GitLab Parchar esta semana CVSS 6,8 CWE-918Alta18-02-2026Plazo CISA*11-03-2026Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chromium CSS Google · Chromium Parchar esta semana CVSS 8,8 CWE-416Alta17-02-2026Plazo CISA*10-03-2026Ransomware: No confirmado
-
Vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en TeamT5 ThreatSonar Anti-Ransomware TeamT5 · ThreatSonar Anti-Ransomware Parchar esta semana CVSS 7,2 CWE-434Alta17-02-2026Plazo CISA*10-03-2026Ransomware: No confirmado
-
CVE-2020-7796 9,8 · Alerta grave: parchar hoyVulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Synacor Zimbra Collaboration Suite (ZCS) Synacor · Zimbra Collaboration Suite Parchar hoy CVSS 9,8 CWE-918Alta17-02-2026Plazo CISA*10-03-2026Ransomware: No confirmado
-
Vulnerabilidad de ejecución remota de código (RCE) en Microsoft Windows Video ActiveX Control Microsoft · Windows Parchar esta semana CVSS 8,8Alta17-02-2026Plazo CISA*10-03-2026Ransomware: No confirmado
-
CVE-2026-1731 9,9 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos del sistema operativo en BeyondTrust Remote Support (RS) y Privileged Remote Access (PRA) BeyondTrust · Remote Support (RS) and Privileged Remote Access (PRA) Parchar hoy CVSS 9,9 CWE-78Alta13-02-2026Plazo CISA*16-02-2026Uso conocido en ransomware
-
Vulnerabilidad de desbordamiento de búfer en varios productos de Apple Apple · Multiple Products Parchar esta semana CVSS 7,8 CWE-119Alta12-02-2026Plazo CISA*05-03-2026Ransomware: No confirmado
-
Vulnerabilidad de omisión de controles de seguridad en SolarWinds Web Help Desk SolarWinds · Web Help Desk Parchar esta semana CVSS 8,1 CWE-693Alta12-02-2026Plazo CISA*15-02-2026Ransomware: No confirmado
-
Vulnerabilidad de descarga de código sin verificación de integridad en Notepad++ Notepad++ · Notepad++ Parchar esta semana CVSS 7,7 CWE-494Alta12-02-2026Plazo CISA*05-03-2026Ransomware: No confirmado
-
CVE-2024-43468 9,8 · Alerta grave: parchar hoyVulnerabilidad de inyección SQL en Microsoft Configuration Manager Microsoft · Configuration Manager Parchar hoy CVSS 9,8 CWE-89Alta12-02-2026Plazo CISA*05-03-2026Ransomware: No confirmado
-
Vulnerabilidad de gestión incorrecta de privilegios en Microsoft Windows Microsoft · Windows Parchar esta semana CVSS 7,8 CWE-269Alta10-02-2026Plazo CISA*03-03-2026Ransomware: No confirmado
-
Vulnerabilidad de desreferencia de puntero nulo en Microsoft Windows Microsoft · Windows Parchar esta semana CVSS 6,2 CWE-476Alta10-02-2026Plazo CISA*03-03-2026Ransomware: No confirmado
-
Vulnerabilidad de confusión de tipos en Microsoft Windows Microsoft · Windows Parchar esta semana CVSS 7,8 CWE-843Alta10-02-2026Plazo CISA*03-03-2026Ransomware: No confirmado
-
Vulnerabilidad de dependencia de entradas no confiables en una decisión de seguridad en Microsoft Office Word Microsoft · Office Parchar esta semana CVSS 7,8 CWE-807Alta10-02-2026Plazo CISA*03-03-2026Ransomware: No confirmado
-
Vulnerabilidad de falla en el mecanismo de protección en Microsoft MSHTML Framework Microsoft · Windows Parchar esta semana CVSS 8,8 CWE-693Alta10-02-2026Plazo CISA*03-03-2026Ransomware: No confirmado
-
Vulnerabilidad de falla en el mecanismo de protección en Microsoft Windows Shell Microsoft · Windows Parchar esta semana CVSS 8,8 CWE-693Alta10-02-2026Plazo CISA*03-03-2026Ransomware: No confirmado
-
CVE-2026-24423 9,3 · Alerta grave: parchar hoyVulnerabilidad de falta de autenticación en una función crítica en SmarterTools SmarterMail SmarterTools · SmarterMail Parchar hoy CVSS 9,3 CWE-306Alta05-02-2026Plazo CISA*26-02-2026Uso conocido en ransomware
-
CVE-2025-11953 9,8 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos del sistema operativo en React Native Community CLI React Native Community · CLI Parchar hoy CVSS 9,8 CWE-78Alta05-02-2026Plazo CISA*26-02-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en Sangoma FreePBX Sangoma · FreePBX Parchar esta semana CVSS 8,6 CWE-78Alta03-02-2026Plazo CISA*24-02-2026Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.