CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 656 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 1201–1225, más recientes primero
Limpiar filtros-
Vulnerabilidad de seguimiento de enlaces en Git Git · Git Parchar esta semana CVSS 8,1 CWE-436CWE-59Alta25-08-2025Plazo CISA*15-09-2025Ransomware: No confirmado
-
Vulnerabilidad de deserialización de datos no confiables en Citrix Session Recording Citrix · Session Recording Parchar esta semana CVSS 5,1 CWE-502Alta25-08-2025Plazo CISA*15-09-2025Ransomware: No confirmado
-
Vulnerabilidad de gestión incorrecta de privilegios en Citrix Session Recording Citrix · Session Recording Parchar esta semana CVSS 5,1 CWE-269Alta25-08-2025Plazo CISA*15-09-2025Ransomware: No confirmado
-
CVE-2025-43300 10 · Alerta grave: parchar hoyVulnerabilidad de escritura fuera de límites en Apple iOS, iPadOS y macOS Apple · iOS, iPadOS, and macOS Parchar hoy CVSS 10,0 CWE-787Alta21-08-2025Plazo CISA*11-09-2025Ransomware: No confirmado
-
CVE-2025-54948 9,4 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos del sistema operativo en Trend Micro Apex One Trend Micro · Apex One Parchar hoy CVSS 9,4 CWE-78Alta18-08-2025Plazo CISA*08-09-2025Ransomware: No confirmado
-
CVE-2025-8876 9,4 · Alerta grave: parchar hoyAlta13-08-2025Plazo CISA*20-08-2025Ransomware: No confirmado
-
CVE-2025-8875 9,4 · Alerta grave: parchar hoyVulnerabilidad de deserialización insegura en N-able N-Central N-able · N-Central Parchar hoy CVSS 9,4Alta13-08-2025Plazo CISA*20-08-2025Ransomware: No confirmado
-
CVE-2025-8088 8,4 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios en RARLAB WinRAR RARLAB · WinRAR Parchar hoy CVSS 8,4 CWE-35Alta12-08-2025Plazo CISA*02-09-2025Uso conocido en ransomware
-
Vulnerabilidad de errores en la gestión de recursos en Microsoft Internet Explorer Microsoft · Internet Explorer Parchar esta semana CVSS 8,8 CWE-399Alta12-08-2025Plazo CISA*02-09-2025Ransomware: No confirmado
-
Vulnerabilidad de ejecución remota de código en Microsoft Office Excel Microsoft · Office Parchar esta semana CVSS 8,8Alta12-08-2025Plazo CISA*02-09-2025Ransomware: No confirmado
-
Vulnerabilidad de descarga de código sin verificación de integridad en D-Link DNR-322L D-Link · DNR-322L Parchar esta semana CVSS 8,8 CWE-494Alta05-08-2025Plazo CISA*26-08-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos en D-Link DCS-2530L y DCS-2670L D-Link · DCS-2530L and DCS-2670L Devices Parchar esta semana CVSS 8,8 CWE-77Alta05-08-2025Plazo CISA*26-08-2025Ransomware: No confirmado
-
CVE-2020-25078 7,5 · Alerta grave: parchar hoyVulnerabilidad no especificada en dispositivos D-Link DCS-2530L y DCS-2670L D-Link · DCS-2530L and DCS-2670L Devices Parchar hoy CVSS 7,5Alta05-08-2025Plazo CISA*26-08-2025Ransomware: No confirmado
-
CVE-2025-20337 10 · Alerta grave: parchar hoyVulnerabilidad de inyección en Cisco Identity Services Engine Cisco · Identity Services Engine Parchar hoy CVSS 10,0 CWE-74Alta28-07-2025Plazo CISA*18-08-2025Ransomware: No confirmado
-
CVE-2025-20281 10 · Alerta grave: parchar hoyVulnerabilidad de inyección en Cisco Identity Services Engine Cisco · Identity Services Engine Parchar hoy CVSS 10,0 CWE-74Alta28-07-2025Plazo CISA*18-08-2025Ransomware: No confirmado
-
Vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en PaperCut NG/MF PaperCut · NG/MF Parchar esta semana CVSS 8,4 CWE-352Alta28-07-2025Plazo CISA*18-08-2025Ransomware: No confirmado
-
Vulnerabilidad de validación incorrecta de la entrada en Google Chromium ANGLE y GPU Google · Chromium Parchar esta semana CVSS 8,8 CWE-20Alta22-07-2025Plazo CISA*12-08-2025Ransomware: No confirmado
-
CVE-2025-54309 9,0 · Alerta grave: parchar hoyVulnerabilidad de canal alternativo sin protección en CrushFTP CrushFTP · CrushFTP Parchar hoy CVSS 9,0 CWE-420Alta22-07-2025Plazo CISA*12-08-2025Ransomware: No confirmado
-
CVE-2025-49706 6,5 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en Microsoft SharePoint Microsoft · SharePoint Parchar hoy CVSS 6,5 CWE-287Alta22-07-2025Plazo CISA*23-07-2025Uso conocido en ransomware
-
CVE-2025-49704 8,8 · Alerta grave: parchar hoyVulnerabilidad de inyección de código en Microsoft SharePoint Microsoft · SharePoint Parchar hoy CVSS 8,8 CWE-94Alta22-07-2025Plazo CISA*23-07-2025Uso conocido en ransomware
-
CVE-2025-2776 9,3 · Alerta grave: parchar hoyVulnerabilidad de restricción incorrecta de referencias a entidades externas XML (XXE) en SysAid On-Prem SysAid · SysAid On-Prem Parchar hoy CVSS 9,3 CWE-611Alta22-07-2025Plazo CISA*12-08-2025Ransomware: No confirmado
-
CVE-2025-2775 9,3 · Alerta grave: parchar hoyVulnerabilidad de restricción incorrecta de referencias a entidades externas XML (XXE) en SysAid On-Prem SysAid · SysAid On-Prem Parchar hoy CVSS 9,3 CWE-611Alta22-07-2025Plazo CISA*12-08-2025Ransomware: No confirmado
-
CVE-2025-53770 9,8 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en Microsoft SharePoint Microsoft · SharePoint Parchar hoy CVSS 9,8 CWE-502Alta20-07-2025Plazo CISA*21-07-2025Uso conocido en ransomware
-
CVE-2025-25257 9,6 · Alerta grave: parchar hoyVulnerabilidad de inyección SQL en Fortinet FortiWeb Fortinet · FortiWeb Parchar hoy CVSS 9,6 CWE-89Alta18-07-2025Plazo CISA*08-08-2025Ransomware: No confirmado
-
CVE-2025-47812 10 · Alerta grave: parchar hoyVulnerabilidad de neutralización incorrecta de byte nulo o carácter NUL en Wing FTP Server Wing FTP Server · Wing FTP Server Parchar hoy CVSS 10,0 CWE-158Alta14-07-2025Plazo CISA*04-08-2025Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.