CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 656 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 1176–1200, más recientes primero
Limpiar filtros-
CVE-2010-3962 8,1 · Alerta grave: parchar hoyVulnerabilidad de corrupción de memoria no inicializada en Microsoft Internet Explorer Microsoft · Internet Explorer Parchar hoy CVSS 8,1Alta06-10-2025Plazo CISA*27-10-2025Ransomware: No confirmado
-
CVE-2010-3765 9,8 · Alerta grave: parchar hoyVulnerabilidad de ejecución remota de código (RCE) en varios productos de Mozilla Mozilla · Multiple Products Parchar hoy CVSS 9,8Alta06-10-2025Plazo CISA*27-10-2025Ransomware: No confirmado
-
CVE-2025-4008 8,7 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos en Smartbedded Meteobridge Smartbedded · Meteobridge Parchar hoy CVSS 8,7 CWE-306CWE-77Alta02-10-2025Plazo CISA*23-10-2025Ransomware: No confirmado
-
Vulnerabilidad de escritura fuera de límites en Samsung Mobile Devices Samsung · Mobile Devices Parchar esta semana CVSS 8,8 CWE-787Alta02-10-2025Plazo CISA*23-10-2025Ransomware: No confirmado
-
CVE-2017-1000353 9,8 · Alerta grave: parchar hoyVulnerabilidad de ejecución remota de código (RCE) en Jenkins Jenkins · Jenkins Parchar hoy CVSS 9,8Alta02-10-2025Plazo CISA*23-10-2025Ransomware: No confirmado
-
CVE-2015-7755 9,8 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en Juniper ScreenOS Juniper · ScreenOS Parchar hoy CVSS 9,8 CWE-287Alta02-10-2025Plazo CISA*23-10-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en GNU Bash GNU · GNU Bash Parchar esta semana CVSS 8,8 CWE-78Alta02-10-2025Plazo CISA*23-10-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos en Libraesva Email Security Gateway Libraesva · Email Security Gateway Parchar esta semana CVSS 6,1 CWE-77Alta29-09-2025Plazo CISA*20-10-2025Ransomware: No confirmado
-
CVE-2025-32463 9,3 · Alerta grave: parchar hoyVulnerabilidad de inclusión de funcionalidad desde una esfera de control no confiable en Sudo Sudo · Sudo Parchar hoy CVSS 9,3 CWE-829Alta29-09-2025Plazo CISA*20-10-2025Ransomware: No confirmado
-
Vulnerabilidad de denegación de servicio y ejecución remota de código en SNMP de Cisco IOS and IOS XE Software Cisco · IOS and IOS XE Parchar esta semana CVSS 7,7 CWE-121Alta29-09-2025Plazo CISA*20-10-2025Ransomware: No confirmado
-
CVE-2025-10035 10 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en Fortra GoAnywhere MFT Fortra · GoAnywhere MFT Parchar hoy CVSS 10,0 CWE-502CWE-77Alta29-09-2025Plazo CISA*20-10-2025Uso conocido en ransomware
-
CVE-2021-21311 7,2 · Alerta grave: parchar hoyVulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Adminer Adminer · Adminer Parchar hoy CVSS 7,2 CWE-918Alta29-09-2025Plazo CISA*20-10-2025Ransomware: No confirmado
-
CVE-2025-20362 6,5 · Alerta grave: parchar hoyVulnerabilidad de autorización ausente en Cisco Secure Firewall Adaptive Security (ASA) Appliance y Secure Firewall Threat Defense (FTD) Cisco · Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Parchar hoy CVSS 6,5 CWE-862Alta25-09-2025Plazo CISA*26-09-2025Ransomware: No confirmado
-
CVE-2025-20333 9,9 · Alerta grave: parchar hoyVulnerabilidad de desbordamiento de búfer en Cisco Secure Firewall Adaptive Security Appliance (ASA) y Secure Firewall Threat Defense (FTD) Cisco · Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Parchar hoy CVSS 9,9 CWE-120Alta25-09-2025Plazo CISA*26-09-2025Ransomware: No confirmado
-
Vulnerabilidad de confusión de tipos en Google Chromium V8 Google · Chromium V8 Parchar esta semana CVSS 8,8 CWE-843Alta23-09-2025Plazo CISA*14-10-2025Ransomware: No confirmado
-
CVE-2025-5086 9,0 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en Dassault Systèmes DELMIA Apriso Dassault Systèmes · DELMIA Apriso Parchar hoy CVSS 9,0 CWE-502Alta11-09-2025Plazo CISA*02-10-2025Ransomware: No confirmado
-
CVE-2025-53690 9,0 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en varios productos de Sitecore Sitecore · Multiple Products Parchar hoy CVSS 9,0 CWE-502Alta04-09-2025Plazo CISA*25-09-2025Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Android Runtime Android · Runtime Parchar esta semana CVSS 8,8Alta04-09-2025Plazo CISA*25-09-2025Ransomware: No confirmado
-
Vulnerabilidad de condición de carrera de tipo time-of-check time-of-use (TOCTOU) en Linux Kernel Linux · Kernel Parchar esta semana CVSS 7,8 CWE-367Alta04-09-2025Plazo CISA*25-09-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en TP-Link Archer C7(EU) y TL-WR841N/ND(MS) TP-Link · Multiple Routers Parchar esta semana CVSS 8,6 CWE-78Alta03-09-2025Plazo CISA*24-09-2025Ransomware: No confirmado
-
Vulnerabilidad de omisión de autenticación mediante suplantación (spoofing) en TP-Link TL-WR841N TP-Link · TL-WR841N Parchar esta semana CVSS 6,5 CWE-290Alta03-09-2025Plazo CISA*24-09-2025Ransomware: No confirmado
-
Vulnerabilidad de autorización incorrecta en Meta Platforms WhatsApp Meta Platforms · WhatsApp Parchar esta semana CVSS 5,4 CWE-863Alta02-09-2025Plazo CISA*23-09-2025Ransomware: No confirmado
-
Vulnerabilidad de falta de autenticación en una función crítica en TP-link TL-WA855RE TP-Link · TL-WA855RE Parchar esta semana CVSS 8,8 CWE-306Alta02-09-2025Plazo CISA*23-09-2025Ransomware: No confirmado
-
CVE-2025-57819 10 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación en Sangoma FreePBX Sangoma · FreePBX Parchar hoy CVSS 10,0 CWE-288CWE-89Alta29-08-2025Plazo CISA*19-09-2025Ransomware: No confirmado
-
CVE-2025-7775 9,2 · Alerta grave: parchar hoyVulnerabilidad de desbordamiento de memoria en Citrix NetScaler Citrix · NetScaler Parchar hoy CVSS 9,2 CWE-119Alta26-08-2025Plazo CISA*28-08-2025Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.