CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 656 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 1126–1150, más recientes primero
Limpiar filtros-
CVE-2025-20393 10 · Alerta grave: parchar hoyVulnerabilidad de validación incorrecta de la entrada en varios productos de Cisco Cisco · Multiple Products Parchar hoy CVSS 10,0 CWE-20Alta17-12-2025Plazo CISA*24-12-2025Ransomware: No confirmado
-
CVE-2025-59718 9,1 · Alerta grave: parchar hoyVulnerabilidad de verificación incorrecta de firma criptográfica en varios productos de Fortinet Fortinet · Multiple Products Parchar hoy CVSS 9,1 CWE-347Alta16-12-2025Plazo CISA*23-12-2025Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en WebKit en varios productos de Apple Apple · Multiple Products Parchar esta semana CVSS 8,8 CWE-416Alta15-12-2025Plazo CISA*05-01-2026Ransomware: No confirmado
-
Vulnerabilidad de claves criptográficas embebidas en el código (hard-coded) en Gladinet CentreStack y Triofox Gladinet · CentreStack and Triofox Parchar esta semana CVSS 7,1 CWE-798Alta15-12-2025Plazo CISA*05-01-2026Ransomware: No confirmado
-
Vulnerabilidad de acceso a memoria fuera de límites en Google Chromium Google · Chromium Parchar esta semana CVSS 8,8Alta12-12-2025Plazo CISA*02-01-2026Ransomware: No confirmado
-
Vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en Sierra Wireless AirLink ALEOS Sierra Wireless · AirLink ALEOS Parchar esta semana CVSS 8,8 CWE-434Alta12-12-2025Plazo CISA*02-01-2026Ransomware: No confirmado
-
CVE-2025-58360 8,2 · Alerta grave: parchar hoyVulnerabilidad de restricción incorrecta de referencias a entidades externas XML (XXE) en OSGeo GeoServer OSGeo · GeoServer Parchar hoy CVSS 8,2 CWE-611Alta11-12-2025Plazo CISA*01-01-2026Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Microsoft Windows Microsoft · Windows Parchar esta semana CVSS 7,8 CWE-416Alta09-12-2025Plazo CISA*30-12-2025Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en RARLAB WinRAR RARLAB · WinRAR Parchar esta semana CVSS 7,8 CWE-22Alta09-12-2025Plazo CISA*30-12-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en Array Networks ArrayOS AG Array Networks · ArrayOS AG Parchar esta semana CVSS 7,2 CWE-78Alta08-12-2025Plazo CISA*29-12-2025Ransomware: No confirmado
-
CVE-2022-37055 9,8 · Alerta grave: parchar hoyVulnerabilidad de desbordamiento de búfer en D-Link Routers D-Link · Routers Parchar hoy CVSS 9,8 CWE-120Alta08-12-2025Plazo CISA*29-12-2025Ransomware: No confirmado
-
CVE-2025-55182 10 · Alerta grave: parchar hoyVulnerabilidad de ejecución remota de código (RCE) en Meta React Server Components Meta · React Server Components Parchar hoy CVSS 10,0Alta05-12-2025Plazo CISA*12-12-2025Uso conocido en ransomware
-
Vulnerabilidad de carga de archivos sin restricciones de tipo peligroso en OpenPLC ScadaBR OpenPLC · ScadaBR Parchar esta semana CVSS 8,8 CWE-434Alta03-12-2025Plazo CISA*24-12-2025Ransomware: No confirmado
-
Vulnerabilidad de divulgación de información en Android Framework Android · Framework Parchar esta semana CVSS 5,5Alta02-12-2025Plazo CISA*23-12-2025Ransomware: No confirmado
-
Vulnerabilidad de escalamiento de privilegios en Android Framework Android · Framework Parchar esta semana CVSS 7,8Alta02-12-2025Plazo CISA*23-12-2025Ransomware: No confirmado
-
Vulnerabilidad de cross-site scripting (XSS) en OpenPLC ScadaBR OpenPLC · ScadaBR Parchar esta semana CVSS 5,4 CWE-79Alta28-11-2025Plazo CISA*19-12-2025Ransomware: No confirmado
-
CVE-2025-61757 9,8 · Alerta grave: parchar hoyVulnerabilidad de falta de autenticación en una función crítica en Oracle Fusion Middleware Oracle · Fusion Middleware Parchar hoy CVSS 9,8 CWE-306Alta21-11-2025Plazo CISA*12-12-2025Ransomware: No confirmado
-
Vulnerabilidad de confusión de tipos en Google Chromium V8 Google · Chromium V8 Parchar esta semana CVSS 8,8 CWE-843Alta19-11-2025Plazo CISA*10-12-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en Fortinet FortiWeb Fortinet · FortiWeb Parchar esta semana CVSS 6,7 CWE-78Alta18-11-2025Plazo CISA*25-11-2025Ransomware: No confirmado
-
CVE-2025-64446 9,4 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en Fortinet FortiWeb Fortinet · FortiWeb Parchar hoy CVSS 9,4 CWE-23Alta14-11-2025Plazo CISA*21-11-2025Ransomware: No confirmado
-
CVE-2025-9242 9,3 · Alerta grave: parchar hoyVulnerabilidad de escritura fuera de límites en WatchGuard Firebox WatchGuard · Firebox Parchar hoy CVSS 9,3 CWE-787Alta12-11-2025Plazo CISA*03-12-2025Ransomware: No confirmado
-
Vulnerabilidad de condición de carrera en Microsoft Windows Microsoft · Windows Parchar esta semana CVSS 7,0 CWE-362Alta12-11-2025Plazo CISA*03-12-2025Ransomware: No confirmado
-
CVE-2025-12480 9,1 · Alerta grave: parchar hoyVulnerabilidad de control de acceso incorrecto en Gladinet Triofox Gladinet · Triofox Parchar hoy CVSS 9,1 CWE-284Alta12-11-2025Plazo CISA*03-12-2025Ransomware: No confirmado
-
Vulnerabilidad de escritura fuera de límites en Samsung Mobile Devices Samsung · Mobile Devices Parchar esta semana CVSS 8,8 CWE-787Alta10-11-2025Plazo CISA*01-12-2025Ransomware: No confirmado
-
CVE-2025-48703 9,0 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos del sistema operativo en CWP Control Web Panel CWP · Control Web Panel Parchar hoy CVSS 9,0 CWE-78Alta04-11-2025Plazo CISA*25-11-2025Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.