CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 656 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 1226–1250, más recientes primero
Limpiar filtros-
CVE-2025-5777 9,3 · Alerta grave: parchar hoyVulnerabilidad de lectura fuera de límites en Citrix NetScaler ADC y Gateway Citrix · NetScaler ADC and Gateway Parchar hoy CVSS 9,3 CWE-125Alta10-07-2025Plazo CISA*11-07-2025Uso conocido en ransomware
-
CVE-2019-9621 7,5 · Alerta grave: parchar hoyVulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Synacor Zimbra Collaboration Suite (ZCS) Synacor · Zimbra Collaboration Suite (ZCS) Parchar hoy CVSS 7,5 CWE-807CWE-918Alta07-07-2025Plazo CISA*28-07-2025Ransomware: No confirmado
-
CVE-2019-5418 7,5 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en Rails Ruby on Rails Rails · Ruby on Rails Parchar hoy CVSS 7,5 CWE-22Alta07-07-2025Plazo CISA*28-07-2025Ransomware: No confirmado
-
CVE-2016-10033 9,8 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos en PHPMailer PHP · PHPMailer Parchar hoy CVSS 9,8 CWE-77CWE-88Alta07-07-2025Plazo CISA*28-07-2025Ransomware: No confirmado
-
CVE-2014-3931 9,8 · Alerta grave: parchar hoyVulnerabilidad de desbordamiento de búfer en Multi-Router Looking Glass (MRLG) Looking Glass · Multi-Router Looking Glass (MRLG) Parchar hoy CVSS 9,8 CWE-119Alta07-07-2025Plazo CISA*28-07-2025Ransomware: No confirmado
-
Vulnerabilidad de confusión de tipos en Google Chromium V8 Google · Chromium V8 Parchar esta semana CVSS 8,1 CWE-843Alta02-07-2025Plazo CISA*23-07-2025Ransomware: No confirmado
-
Vulnerabilidad de exposición de archivo de volcado de memoria a una esfera de control no autorizada en TeleMessage TM SGNL TeleMessage · TM SGNL Parchar esta semana CVSS 4,0 CWE-528Alta01-07-2025Plazo CISA*22-07-2025Ransomware: No confirmado
-
CVE-2025-48927 5,3 · Alerta grave: parchar hoyVulnerabilidad de inicialización de un recurso con un valor por defecto inseguro en TeleMessage TM SGNL TeleMessage · TM SGNL Parchar hoy CVSS 5,3 CWE-1188Alta01-07-2025Plazo CISA*22-07-2025Ransomware: No confirmado
-
CVE-2025-6543 9,2 · Alerta grave: parchar hoyVulnerabilidad de desbordamiento de búfer en Citrix NetScaler ADC and Gateway Citrix · NetScaler ADC and Gateway Parchar hoy CVSS 9,2 CWE-119Alta30-06-2025Plazo CISA*21-07-2025Ransomware: No confirmado
-
CVE-2024-54085 10 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación mediante suplantación (spoofing) en AMI MegaRAC SPx AMI · MegaRAC SPx Parchar hoy CVSS 10,0 CWE-290Alta25-06-2025Plazo CISA*16-07-2025Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en D-Link DIR-859 Router D-Link · DIR-859 Router Parchar esta semana CVSS 5,3 CWE-22Alta25-06-2025Plazo CISA*16-07-2025Ransomware: No confirmado
-
CVE-2019-6693 6,5 · Alerta grave: parchar hoyVulnerabilidad de uso de credenciales embebidas en el código (hard-coded) en Fortinet FortiOS Fortinet · FortiOS Parchar hoy CVSS 6,5 CWE-798Alta25-06-2025Plazo CISA*16-07-2025Uso conocido en ransomware
-
Vulnerabilidad de gestión incorrecta de la propiedad en Linux Kernel Linux · Kernel Parchar esta semana CVSS 7,8 CWE-282Alta17-06-2025Plazo CISA*08-07-2025Ransomware: No confirmado
-
Vulnerabilidad no especificada en varios productos de Apple Apple · Multiple Products Parchar esta semana CVSS 4,2Alta16-06-2025Plazo CISA*07-07-2025Ransomware: No confirmado
-
CVE-2023-33538 8,8 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos en varios routers TP-Link TP-Link · Multiple Routers Parchar hoy CVSS 8,8 CWE-77Alta16-06-2025Plazo CISA*07-07-2025Ransomware: No confirmado
-
Vulnerabilidad de control externo del nombre o la ruta de archivo en Microsoft Windows Microsoft · Windows Parchar esta semana CVSS 8,8 CWE-73Alta10-06-2025Plazo CISA*01-07-2025Ransomware: No confirmado
-
CVE-2025-24016 9,9 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en Wazuh Server Wazuh · Wazuh Server Parchar hoy CVSS 9,9 CWE-502Alta10-06-2025Plazo CISA*01-07-2025Ransomware: No confirmado
-
CVE-2025-32433 10 · Alerta grave: parchar hoyVulnerabilidad de falta de autenticación en una función crítica en Erlang Erlang/OTP SSH Server Erlang · Erlang/OTP Parchar hoy CVSS 10,0 CWE-306Alta09-06-2025Plazo CISA*30-06-2025Ransomware: No confirmado
-
CVE-2024-42009 9,3 · Alerta grave: parchar hoyVulnerabilidad de cross-site scripting en RoundCube Webmail Roundcube · Webmail Parchar hoy CVSS 9,3 CWE-79Alta09-06-2025Plazo CISA*30-06-2025Ransomware: No confirmado
-
Vulnerabilidad de lectura y escritura fuera de límites en Google Chromium V8 Google · Chromium V8 Parchar esta semana CVSS 8,8 CWE-125CWE-787Alta05-06-2025Plazo CISA*26-06-2025Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria en varios chipsets de Qualcomm Qualcomm · Multiple Chipsets Parchar esta semana CVSS 7,5 CWE-416Alta03-06-2025Plazo CISA*24-06-2025Ransomware: No confirmado
-
Vulnerabilidad de autorización incorrecta en varios chipsets de Qualcomm Qualcomm · Multiple Chipsets Parchar esta semana CVSS 8,6 CWE-863Alta03-06-2025Plazo CISA*24-06-2025Ransomware: No confirmado
-
Vulnerabilidad de autorización incorrecta en varios chipsets de Qualcomm Qualcomm · Multiple Chipsets Parchar esta semana CVSS 8,6 CWE-863Alta03-06-2025Plazo CISA*24-06-2025Ransomware: No confirmado
-
Vulnerabilidad de autenticación incorrecta en ConnectWise ScreenConnect ConnectWise · ScreenConnect Parchar esta semana CVSS 8,1 CWE-287Alta02-06-2025Plazo CISA*23-06-2025Ransomware: No confirmado
-
CVE-2025-35939 5,3 · Alerta grave: parchar hoyVulnerabilidad de control externo de un parámetro web que se supone inmutable en Craft CMS Craft CMS · Craft CMS Parchar hoy CVSS 5,3 CWE-472Alta02-06-2025Plazo CISA*23-06-2025Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.