CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 656 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 1151–1175, más recientes primero
Limpiar filtros-
CVE-2025-11371 7,5 · Alerta grave: parchar hoyVulnerabilidad de archivos o directorios accesibles a terceros externos en Gladinet CentreStack y Triofox Gladinet · CentreStack and Triofox Parchar hoy CVSS 7,5 CWE-552Alta04-11-2025Plazo CISA*25-11-2025Ransomware: No confirmado
-
Vulnerabilidad de privilegio definido con acciones inseguras en Broadcom VMware Aria Operations y VMware Tools Broadcom · VMware Aria Operations and VMware Tools Parchar esta semana CVSS 7,8 CWE-267Alta30-10-2025Plazo CISA*20-11-2025Ransomware: No confirmado
-
CVE-2025-24893 9,8 · Alerta grave: parchar hoyAlta30-10-2025Plazo CISA*20-11-2025Ransomware: No confirmado
-
CVE-2025-6205 9,1 · Alerta grave: parchar hoyVulnerabilidad de autorización ausente en Dassault Systèmes DELMIA Apriso Dassault Systèmes · DELMIA Apriso Parchar hoy CVSS 9,1 CWE-862Alta28-10-2025Plazo CISA*18-11-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de código en Dassault Systèmes DELMIA Apriso Dassault Systèmes · DELMIA Apriso Parchar esta semana CVSS 8,0 CWE-94Alta28-10-2025Plazo CISA*18-11-2025Ransomware: No confirmado
-
CVE-2025-59287 9,8 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en Microsoft Windows Server Update Service (WSUS) Microsoft · Windows Parchar hoy CVSS 9,8 CWE-502Alta24-10-2025Plazo CISA*14-11-2025Ransomware: No confirmado
-
CVE-2025-54236 9,1 · Alerta grave: parchar hoyVulnerabilidad de validación incorrecta de la entrada en Adobe Commerce y Magento Adobe · Commerce and Magento Parchar hoy CVSS 9,1 CWE-20Alta24-10-2025Plazo CISA*14-11-2025Ransomware: No confirmado
-
CVE-2025-61932 9,3 · Alerta grave: parchar hoyVulnerabilidad de verificación incorrecta del origen de un canal de comunicación en Motex LANSCOPE Endpoint Manager Motex · LANSCOPE Endpoint Manager Parchar hoy CVSS 9,3 CWE-940Alta22-10-2025Plazo CISA*12-11-2025Ransomware: No confirmado
-
CVE-2025-61884 7,5 · Alerta grave: parchar hoyVulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Oracle E-Business Suite Oracle · E-Business Suite Parchar hoy CVSS 7,5 CWE-918Alta20-10-2025Plazo CISA*10-11-2025Uso conocido en ransomware
-
Vulnerabilidad de control de acceso incorrecto en Microsoft Windows SMB Client Microsoft · Windows Parchar esta semana CVSS 8,8 CWE-284Alta20-10-2025Plazo CISA*10-11-2025Ransomware: No confirmado
-
CVE-2025-2747 9,8 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Kentico Xperience CMS Kentico · Xperience CMS Parchar hoy CVSS 9,8 CWE-288Alta20-10-2025Plazo CISA*10-11-2025Ransomware: No confirmado
-
CVE-2025-2746 9,8 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Kentico Xperience CMS Kentico · Xperience CMS Parchar hoy CVSS 9,8 CWE-288Alta20-10-2025Plazo CISA*10-11-2025Ransomware: No confirmado
-
Vulnerabilidad no especificada en varios productos de Apple Apple · Multiple Products Parchar esta semana CVSS 8,8Alta20-10-2025Plazo CISA*10-11-2025Ransomware: No confirmado
-
CVE-2025-54253 10 · Alerta grave: parchar hoyVulnerabilidad de ejecución de código en Adobe Experience Manager Forms Adobe · Experience Manager (AEM) Forms Parchar hoy CVSS 10,0Alta15-10-2025Plazo CISA*05-11-2025Ransomware: No confirmado
-
Vulnerabilidad de control de acceso incorrecto en Microsoft Windows Microsoft · Windows Parchar esta semana CVSS 7,8 CWE-284Alta14-10-2025Plazo CISA*04-11-2025Ransomware: No confirmado
-
Vulnerabilidad de uso de una clave después de su fecha de expiración en IGEL OS IGEL · IGEL OS Parchar esta semana CVSS 4,6 CWE-324Alta14-10-2025Plazo CISA*04-11-2025Ransomware: No confirmado
-
Vulnerabilidad de desreferencia de puntero no confiable en Microsoft Windows Microsoft · Windows Parchar esta semana CVSS 7,8 CWE-822Alta14-10-2025Plazo CISA*04-11-2025Ransomware: No confirmado
-
CVE-2016-7836 9,8 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en SKYSEA Client View SKYSEA · Client View Parchar hoy CVSS 9,8 CWE-287Alta14-10-2025Plazo CISA*04-11-2025Ransomware: No confirmado
-
CVE-2021-43798 7,5 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en Grafana Grafana Labs · Grafana Parchar hoy CVSS 7,5 CWE-22Alta09-10-2025Plazo CISA*30-10-2025Ransomware: No confirmado
-
Vulnerabilidad de cross-site scripting (XSS) en Synacor Zimbra Collaboration Suite (ZCS) Synacor · Zimbra Collaboration Suite (ZCS) Parchar esta semana CVSS 5,4 CWE-79Alta07-10-2025Plazo CISA*28-10-2025Ransomware: No confirmado
-
CVE-2025-61882 9,8 · Alerta grave: parchar hoyVulnerabilidad no especificada en Oracle E-Business Suite Oracle · E-Business Suite Parchar hoy CVSS 9,8Alta06-10-2025Plazo CISA*27-10-2025Uso conocido en ransomware
-
CVE-2021-43226 7,8 · Alerta grave: parchar hoyVulnerabilidad de escalamiento de privilegios en Microsoft Windows Microsoft · Windows Parchar hoy CVSS 7,8Alta06-10-2025Plazo CISA*27-10-2025Uso conocido en ransomware
-
Vulnerabilidad de escritura fuera de límites en el heap en Linux Kernel Linux · Kernel Parchar esta semana CVSS 8,3 CWE-787Alta06-10-2025Plazo CISA*27-10-2025Ransomware: No confirmado
-
Vulnerabilidad de escritura fuera de límites en Microsoft Windows Microsoft · Windows Parchar esta semana CVSS 8,8Alta06-10-2025Plazo CISA*27-10-2025Ransomware: No confirmado
-
Vulnerabilidad de ejecución remota de código (RCE) en Microsoft Windows Microsoft · Windows Parchar esta semana CVSS 8,8Alta06-10-2025Plazo CISA*27-10-2025Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.