CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.769 +30 en los últimos 30 días · altas por semana
- Para parchar hoy 966 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 641 588 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 06-11-2026 · EPSS del 09-11-2026 · 291 fabricantes · revisamos CISA y CVE.org dos veces al día
2.410 resultados · 101–125, más recientes primero
Limpiar filtros-
CVE-2026-61728 9,9 · Gravedad críticaVulnerabilidad de cross-site scripting (XSS) almacenado en SOCFortress CoPilot socfortress · CoPilot Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-79CWE-922Publicada30-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-55598 9,1 · Gravedad críticaVulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en PinePods madeofpendletonwool · PinePods Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-918Publicada30-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-119716 9,8 · Gravedad críticaVulnerabilidad de inyección de código en pybars3 y pybars4 wbond · pybars3 Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-94Publicada30-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-119706 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) no autenticada en LMDeploy 0.9.0 a 0.18.0 mediante deserialización Pickle en /update_weights InternLM · lmdeploy Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-502Publicada30-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-119660 9,8 · Gravedad críticaVulnerabilidad de omisión de autenticación en MuseBot yincongcyincong · MuseBot Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-1394Publicada30-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-119597 9,8 · Gravedad críticaVulnerabilidad de credenciales embebidas en el código (hard-coded) en OpenDeepWiki AIDotNet · OpenDeepWiki Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-321Publicada30-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
Vulnerabilidad de generación de números o identificadores predecibles en Ivanti Connect Secure Ivanti · Connect Secure Parchar esta semana CVSS 4,3 CWE-340Alta30-10-2026Plazo CISA*13-11-2026Ransomware: No confirmado
-
CVE-2026-112905 9,0 · Gravedad críticaVulnerabilidad de escalamiento de privilegios en Vvveb givanz · Vvveb Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,0 CWE-285Publicada30-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
Vulnerabilidad de falta de autenticación en una función crítica en Ivanti Connect Secure Ivanti · Connect Secure Parchar esta semana CVSS 7,0 CWE-306CWE-345CWE-862 Triaje forenseAlta30-10-2026Plazo CISA*02-11-2026Ransomware: No confirmado
-
CVE-2026-110799 9,8 · Gravedad críticaVulnerabilidad de omisión de autenticación en Vvveb givanz · Vvveb Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-287Publicada30-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-97229 10 · Alerta grave: parchar hoyVulnerabilidad de desbordamiento de entero o ajuste circular (wraparound) en GitLab Community Edition y Enterprise Edition GitLab · Community Edition and Enterprise Edition Parchar hoy CVSS 10,0 CWE-190 Triaje forenseAlta29-10-2026Plazo CISA*01-11-2026Ransomware: No confirmado
-
CVE-2026-90868 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en Progress WS_FTP Server Progress Software · WS_FTP Server Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-78CWE-88Publicada29-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-90866 9,1 · Gravedad críticaVulnerabilidad de omisión del confinamiento de rutas de carpetas virtuales en Progress WS_FTP Server Progress Software · WS_FTP Server Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-22CWE-434Publicada29-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-90865 9,0 · Gravedad críticaVulnerabilidad de inyección de comandos mediante variables de notificación FTP en Progress WS_FTP Server Progress Software · WS_FTP Server Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,0 CWE-78CWE-88Publicada29-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-90864 9,1 · Gravedad críticaVulnerabilidad de omisión de la contención de rutas de Host Administrator en Progress WS_FTP Server Progress Software · WS_FTP Server Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-22CWE-434Publicada29-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-90863 9,1 · Gravedad críticaVulnerabilidad de escalamiento de privilegios por autorización ausente en WS_FTP Manager Progress Software · WS_FTP Server Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-915CWE-862Publicada29-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-84295 10 · Gravedad críticaVulnerabilidad de autenticación incorrecta en Progress WS_FTP Server Progress Software · WS_FTP Server Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-287CWE-522Publicada29-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-76418 8,6 · Alerta grave: parchar hoyVulnerabilidad de desreferencia de puntero nulo por valor de retorno no verificado en Cisco Secure Firewall ASA Software y Cisco Secure FTD Software Cisco · Secure Firewall ASA Software and Cisco Secure FTD Software Parchar hoy CVSS 8,6 CWE-690Alta29-10-2026Plazo CISA*01-11-2026Ransomware: No confirmado
-
CVE-2026-119263 9,6 · Gravedad críticaVulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-416Publicada29-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-119261 9,6 · Gravedad críticaVulnerabilidad de desbordamiento de búfer en Google Chrome Google · Chrome Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-122Publicada29-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-118762 9,3 · Gravedad críticaVulnerabilidad de ejecución de código con GITHUB_TOKEN elevado mediante PR de fork en Monkeytype monkeytypegame · monkeytype Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,3 CWE-829Publicada29-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2023-22793 9,3 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Veeam Management Pack for Microsoft System Center Veeam · Management Pack for Microsoft System Center Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,3 CWE-502Publicada29-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-79589 9,8 · Gravedad críticaVulnerabilidad de control de acceso incorrecto en U-speed WIFI4 N300 (T1 Pro) · Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306Publicada28-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-63190 9,4 · Gravedad críticaVulnerabilidad de falta de autenticación en scripts de depuración de FearlessCMS que exponen operaciones del sistema de archivos y XSS fearlessgeekmedia · FearlessCMS Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,4 CWE-306CWE-288CWE-22CWE-79CWE-200Publicada28-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-61567 10 · Gravedad críticaVulnerabilidad de ejecución de comandos sin autenticación en AVideo-Encoder mediante la confianza en el inicio de sesión del streamer WWBN · AVideo-Encoder Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-78Publicada28-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.