CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 656 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 1101–1125, más recientes primero
Limpiar filtros-
CVE-2025-40551 9,8 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en SolarWinds Web Help Desk SolarWinds · Web Help Desk Parchar hoy CVSS 9,8 CWE-502Alta03-02-2026Plazo CISA*06-02-2026Ransomware: No confirmado
-
Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en GitLab Community and Enterprise Editions GitLab · Community and Enterprise Editions Parchar esta semana CVSS 6,8 CWE-918Alta03-02-2026Plazo CISA*24-02-2026Ransomware: No confirmado
-
CVE-2019-19006 9,8 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en Sangoma FreePBX Sangoma · FreePBX Parchar hoy CVSS 9,8 CWE-287Alta03-02-2026Plazo CISA*24-02-2026Ransomware: No confirmado
-
CVE-2026-1281 9,8 · Alerta grave: parchar hoyVulnerabilidad de inyección de código en Ivanti Endpoint Manager Mobile (EPMM) Ivanti · Endpoint Manager Mobile (EPMM) Parchar hoy CVSS 9,8 CWE-94Alta29-01-2026Plazo CISA*01-02-2026Ransomware: No confirmado
-
CVE-2026-24858 9,4 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en varios productos de Fortinet Fortinet · Multiple Products Parchar hoy CVSS 9,4 CWE-288Alta27-01-2026Plazo CISA*30-01-2026Ransomware: No confirmado
-
CVE-2026-24061 9,8 · Alerta grave: parchar hoyVulnerabilidad de inyección de argumentos en GNU InetUtils GNU · InetUtils Parchar hoy CVSS 9,8 CWE-88Alta26-01-2026Plazo CISA*16-02-2026Ransomware: No confirmado
-
CVE-2026-23760 9,3 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en SmarterTools SmarterMail SmarterTools · SmarterMail Parchar hoy CVSS 9,3 CWE-288Alta26-01-2026Plazo CISA*16-02-2026Uso conocido en ransomware
-
Vulnerabilidad de omisión de una función de seguridad en Microsoft Office Microsoft · Office Parchar esta semana CVSS 7,8 CWE-807Alta26-01-2026Plazo CISA*16-02-2026Ransomware: No confirmado
-
CVE-2025-52691 10 · Alerta grave: parchar hoyVulnerabilidad de carga sin restricciones de archivos de tipo peligroso en SmarterTools SmarterMail SmarterTools · SmarterMail Parchar hoy CVSS 10,0 CWE-434Alta26-01-2026Plazo CISA*16-02-2026Uso conocido en ransomware
-
Vulnerabilidad de desbordamiento de entero en Linux Kernel Linux · Kernel Parchar esta semana CVSS 7,8 CWE-190Alta26-01-2026Plazo CISA*16-02-2026Ransomware: No confirmado
-
CVE-2024-37079 9,8 · Alerta grave: parchar hoyVulnerabilidad de escritura fuera de límites en Broadcom VMware vCenter Server Broadcom · VMware vCenter Server Parchar hoy CVSS 9,8 CWE-787Alta23-01-2026Plazo CISA*13-02-2026Ransomware: No confirmado
-
Vulnerabilidad de inclusión de archivos remotos (RFI) en PHP en Synacor Zimbra Collaboration Suite (ZCS) Synacor · Zimbra Collaboration Suite (ZCS) Parchar esta semana CVSS 8,8 CWE-98Alta22-01-2026Plazo CISA*12-02-2026Ransomware: No confirmado
-
Vulnerabilidad de código malicioso embebido en Prettier eslint-config-prettier Prettier · eslint-config-prettier Parchar esta semana CVSS 7,5 CWE-506Alta22-01-2026Plazo CISA*12-02-2026Ransomware: No confirmado
-
CVE-2025-34026 9,2 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en Versa Concerto Versa · Concerto Parchar hoy CVSS 9,2 CWE-288Alta22-01-2026Plazo CISA*12-02-2026Ransomware: No confirmado
-
Vulnerabilidad de control de acceso incorrecto en Vite Vitejs Vite · Vitejs Parchar esta semana CVSS 5,3 CWE-200CWE-284Alta22-01-2026Plazo CISA*12-02-2026Ransomware: No confirmado
-
CVE-2026-20045 8,2 · Alerta grave: parchar hoyVulnerabilidad de inyección de código en productos Cisco Unified Communications Cisco · Unified Communications Manager Parchar hoy CVSS 8,2 CWE-94Alta21-01-2026Plazo CISA*11-02-2026Ransomware: No confirmado
-
Vulnerabilidad de divulgación de información en Microsoft Windows Microsoft · Windows Parchar esta semana CVSS 5,5 CWE-200Alta13-01-2026Plazo CISA*03-02-2026Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en Gogs Gogs · Gogs Parchar esta semana CVSS 8,7 CWE-22Alta12-01-2026Plazo CISA*02-02-2026Ransomware: No confirmado
-
CVE-2025-37164 10 · Alerta grave: parchar hoyVulnerabilidad de inyección de código en Hewlett Packard Enterprise (HPE) OneView Hewlett Packard Enterprise (HPE) · OneView Parchar hoy CVSS 10,0 CWE-94Alta07-01-2026Plazo CISA*28-01-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de código en Microsoft Office PowerPoint Microsoft · Office Parchar esta semana CVSS 8,8 CWE-94Alta07-01-2026Plazo CISA*28-01-2026Ransomware: No confirmado
-
CVE-2025-14847 7,5 · Alerta grave: parchar hoyVulnerabilidad de manejo incorrecto de inconsistencia en el parámetro de longitud en MongoDB y MongoDB Server MongoDB · MongoDB and MongoDB Server Parchar hoy CVSS 7,5 CWE-130Alta29-12-2025Plazo CISA*19-01-2026Ransomware: No confirmado
-
Vulnerabilidad de autorización ausente en Digiever DS-2105 Pro Digiever · DS-2105 Pro Parchar esta semana CVSS 8,8 CWE-862Alta22-12-2025Plazo CISA*12-01-2026Ransomware: No confirmado
-
CVE-2025-14733 9,3 · Alerta grave: parchar hoyVulnerabilidad de escritura fuera de límites en WatchGuard Firebox WatchGuard · Firebox Parchar hoy CVSS 9,3 CWE-787Alta19-12-2025Plazo CISA*26-12-2025Uso conocido en ransomware
-
CVE-2025-59374 9,3 · Alerta grave: parchar hoyVulnerabilidad de código malicioso embebido en ASUS Live Update ASUS · Live Update Parchar hoy CVSS 9,3 CWE-506Alta17-12-2025Plazo CISA*07-01-2026Ransomware: No confirmado
-
Vulnerabilidad de autorización ausente en SonicWall SMA1000 SonicWall · SMA1000 appliance Parchar esta semana CVSS 6,6 CWE-250CWE-862Alta17-12-2025Plazo CISA*24-12-2025Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.