CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 613 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
969 resultados · 101–125, más recientes primero
Limpiar filtros-
CVE-2026-48907 10 · Alerta grave: parchar hoyVulnerabilidad de control de acceso incorrecto en Widget Factory Joomla Content Editor Widget Factory · Joomla Content Editor Parchar hoy CVSS 10,0 CWE-284Alta16-06-2026Plazo CISA*19-06-2026Ransomware: No confirmado
-
CVE-2026-35273 9,8 · Alerta grave: parchar hoyVulnerabilidad de falta de autenticación en una función crítica en Oracle PeopleSoft Enterprise PeopleTools Oracle · PeopleSoft Enterprise PeopleTools Parchar hoy CVSS 9,8 CWE-306Alta12-06-2026Plazo CISA*15-06-2026Uso conocido en ransomware
-
CVE-2026-10520 10 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos del sistema operativo en Ivanti Sentry Ivanti · Sentry Parchar hoy CVSS 10,0 CWE-78Alta11-06-2026Plazo CISA*14-06-2026Ransomware: No confirmado
-
CVE-2026-7473 5,8 · Alerta grave: parchar hoyVulnerabilidad de comparación incompleta con factores faltantes en Arista Extensible Operating System Arista · Extensible Operating System Parchar hoy CVSS 5,8 CWE-1023Alta09-06-2026Plazo CISA*23-06-2026Ransomware: No confirmado
-
CVE-2026-50751 9,3 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en Check Point Security Gateway Check Point · Security Gateway Parchar hoy CVSS 9,3 CWE-287Alta08-06-2026Plazo CISA*11-06-2026Uso conocido en ransomware
-
CVE-2026-28318 7,5 · Alerta grave: parchar hoyVulnerabilidad de consumo no controlado de recursos en SolarWinds Serv-U SolarWinds · Serv-U Parchar hoy CVSS 7,5 CWE-400Alta05-06-2026Plazo CISA*19-06-2026Ransomware: No confirmado
-
CVE-2026-45247 9,8 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en Mirasvit Full Page Cache Warmer Mirasvit · Mirasvit Full Page Cache Warmer Parchar hoy CVSS 9,8 CWE-502Alta03-06-2026Plazo CISA*06-06-2026Ransomware: No confirmado
-
CVE-2024-21182 7,5 · Alerta grave: parchar hoyVulnerabilidad no especificada en Oracle WebLogic Server Oracle · WebLogic Server Parchar hoy CVSS 7,5Alta01-06-2026Plazo CISA*04-06-2026Ransomware: No confirmado
-
CVE-2026-0257 7,8 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación en Palo Alto Networks PAN-OS Palo Alto Networks · PAN-OS Parchar hoy CVSS 7,8 CWE-565Alta29-05-2026Plazo CISA*01-06-2026Uso conocido en ransomware
-
CVE-2026-8398 9,8 · Alerta grave: parchar hoyVulnerabilidad de código malicioso embebido en Daemon Tools Lite Daemon · Daemon Tools Lite Parchar hoy CVSS 9,8 CWE-506Alta27-05-2026Plazo CISA*30-05-2026Ransomware: No confirmado
-
CVE-2026-48027 9,3 · Alerta grave: parchar hoyVulnerabilidad de código malicioso embebido en Nx Console Nx · Nx Console Parchar hoy CVSS 9,3 CWE-506Alta27-05-2026Plazo CISA*10-06-2026Uso conocido en ransomware
-
CVE-2026-45321 9,6 · Alerta grave: parchar hoyAlta27-05-2026Plazo CISA*10-06-2026Uso conocido en ransomware
-
CVE-2026-48172 10 · Alerta grave: parchar hoyVulnerabilidad de escalamiento de privilegios en LiteSpeed cPanel Plugin LiteSpeed · cPanel Plugin Parchar hoy CVSS 10,0 CWE-266Alta26-05-2026Plazo CISA*29-05-2026Ransomware: No confirmado
-
CVE-2026-9082 9,8 · Alerta grave: parchar hoyAlta22-05-2026Plazo CISA*27-05-2026Ransomware: No confirmado
-
CVE-2025-34291 9,4 · Alerta grave: parchar hoyVulnerabilidad de error de validación de origen en Langflow Langflow · Langflow Parchar hoy CVSS 9,4 CWE-346Alta21-05-2026Plazo CISA*04-06-2026Ransomware: No confirmado
-
CVE-2008-4250 9,8 · Alerta grave: parchar hoyVulnerabilidad de desbordamiento de búfer en Microsoft Windows Microsoft · Windows Parchar hoy CVSS 9,8 CWE-94Alta20-05-2026Plazo CISA*03-06-2026Ransomware: No confirmado
-
CVE-2026-20182 10 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación en Cisco Catalyst SD-WAN Controller Cisco · Catalyst SD-WAN Parchar hoy CVSS 10,0 CWE-287Alta14-05-2026Plazo CISA*17-05-2026Ransomware: No confirmado
-
CVE-2026-42208 9,3 · Alerta grave: parchar hoyAlta08-05-2026Plazo CISA*11-05-2026Ransomware: No confirmado
-
CVE-2026-0300 9,3 · Alerta grave: parchar hoyVulnerabilidad de escritura fuera de límites en Palo Alto Networks PAN-OS Palo Alto Networks · PAN-OS Parchar hoy CVSS 9,3 CWE-787Alta06-05-2026Plazo CISA*09-05-2026Ransomware: No confirmado
-
CVE-2026-41940 9,8 · Alerta grave: parchar hoyVulnerabilidad de falta de autenticación en una función crítica en WebPros cPanel & WHM y WP2 (WordPress Squared) WebPros · cPanel & WHM and WP2 (WordPress Squared) Parchar hoy CVSS 9,8 CWE-306Alta30-04-2026Plazo CISA*03-05-2026Uso conocido en ransomware
-
CVE-2024-1708 8,4 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en ConnectWise ScreenConnect ConnectWise · ScreenConnect Parchar hoy CVSS 8,4 CWE-22Alta28-04-2026Plazo CISA*12-05-2026Uso conocido en ransomware
-
CVE-2024-7399 8,8 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en Samsung MagicINFO 9 Server Samsung · MagicINFO 9 Server Parchar hoy CVSS 8,8 CWE-22CWE-434Alta24-04-2026Plazo CISA*08-05-2026Ransomware: No confirmado
-
CVE-2024-57728 7,2 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en SimpleHelp SimpleHelp · SimpleHelp Parchar hoy CVSS 7,2 CWE-22Alta24-04-2026Plazo CISA*08-05-2026Uso conocido en ransomware
-
CVE-2024-57726 9,9 · Alerta grave: parchar hoyVulnerabilidad de autorización ausente en SimpleHelp SimpleHelp · SimpleHelp Parchar hoy CVSS 9,9 CWE-862Alta24-04-2026Plazo CISA*08-05-2026Uso conocido en ransomware
-
CVE-2026-39987 9,3 · Alerta grave: parchar hoyVulnerabilidad de ejecución remota de código (RCE) en Marimo Marimo · Marimo Parchar hoy CVSS 9,3 CWE-306Alta23-04-2026Plazo CISA*07-05-2026Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.