CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 656 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 1251–1275, más recientes primero
Limpiar filtros-
CVE-2024-56145 9,3 · Alerta grave: parchar hoyVulnerabilidad de inyección de código en Craft CMS Craft CMS · Craft CMS Parchar hoy CVSS 9,3 CWE-94Alta02-06-2025Plazo CISA*23-06-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en ASUS RT-AX55 Routers ASUS · RT-AX55 Routers Parchar esta semana CVSS 8,8 CWE-78Alta02-06-2025Plazo CISA*23-06-2025Ransomware: No confirmado
-
CVE-2021-32030 9,8 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en ASUS Routers ASUS · Routers Parchar hoy CVSS 9,8 CWE-287Alta02-06-2025Plazo CISA*23-06-2025Ransomware: No confirmado
-
CVE-2025-4632 9,8 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en Samsung MagicINFO 9 Server Samsung · MagicINFO 9 Server Parchar hoy CVSS 9,8 CWE-22Alta22-05-2025Plazo CISA*12-06-2025Ransomware: No confirmado
-
CVE-2025-4428 7,2 · Alerta grave: parchar hoyVulnerabilidad de inyección de código en Ivanti Endpoint Manager Mobile (EPMM) Ivanti · Endpoint Manager Mobile (EPMM) Parchar hoy CVSS 7,2 CWE-94Alta19-05-2025Plazo CISA*09-06-2025Ransomware: No confirmado
-
CVE-2025-4427 5,3 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación en Ivanti Endpoint Manager Mobile (EPMM) Ivanti · Endpoint Manager Mobile (EPMM) Parchar hoy CVSS 5,3 CWE-288Alta19-05-2025Plazo CISA*09-06-2025Ransomware: No confirmado
-
CVE-2025-27920 7,2 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en Srimax Output Messenger Srimax · Output Messenger Parchar hoy CVSS 7,2 CWE-22Alta19-05-2025Plazo CISA*09-06-2025Ransomware: No confirmado
-
Vulnerabilidad de cross-site scripting (XSS) en Synacor Zimbra Collaboration Suite (ZCS) Synacor · Zimbra Collaboration Suite (ZCS) Parchar esta semana CVSS 6,1 CWE-79Alta19-05-2025Plazo CISA*09-06-2025Ransomware: No confirmado
-
Vulnerabilidad de cross-site scripting (XSS) en MDaemon Email Server MDaemon · Email Server Parchar esta semana CVSS 5,3 CWE-79Alta19-05-2025Plazo CISA*09-06-2025Ransomware: No confirmado
-
CVE-2023-38950 7,5 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en ZKTeco BioTime ZKTeco · BioTime Parchar hoy CVSS 7,5 CWE-22Alta19-05-2025Plazo CISA*09-06-2025Ransomware: No confirmado
-
CVE-2025-42999 9,1 · Alerta grave: parchar hoyAlta15-05-2025Plazo CISA*05-06-2025Uso conocido en ransomware
-
CVE-2024-12987 7,3 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos del sistema operativo en DrayTek Vigor Routers DrayTek · Vigor Routers Parchar hoy CVSS 7,3 CWE-78Alta15-05-2025Plazo CISA*05-06-2025Ransomware: No confirmado
-
CVE-2025-32756 9,6 · Alerta grave: parchar hoyVulnerabilidad de desbordamiento de búfer en la pila en varios productos de Fortinet Fortinet · Multiple Products Parchar hoy CVSS 9,6 CWE-124Alta14-05-2025Plazo CISA*04-06-2025Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Microsoft Windows Ancillary Function Driver for WinSock Microsoft · Windows Parchar esta semana CVSS 7,8 CWE-416Alta13-05-2025Plazo CISA*03-06-2025Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de búfer en el heap en Microsoft Windows Common Log File System (CLFS) Driver Microsoft · Windows Parchar esta semana CVSS 7,8 CWE-122Alta13-05-2025Plazo CISA*03-06-2025Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Microsoft Windows Common Log File System (CLFS) Driver Microsoft · Windows Parchar esta semana CVSS 7,8 CWE-416Alta13-05-2025Plazo CISA*03-06-2025Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Microsoft Windows DWM Core Library Microsoft · Windows Parchar esta semana CVSS 7,8 CWE-416Alta13-05-2025Plazo CISA*03-06-2025Ransomware: No confirmado
-
Vulnerabilidad de confusión de tipos en Microsoft Windows Scripting Engine Microsoft · Windows Parchar esta semana CVSS 7,5 CWE-843Alta13-05-2025Plazo CISA*03-06-2025Ransomware: No confirmado
-
Vulnerabilidad de funcionalidad oculta en TeleMessage TM SGNL TeleMessage · TM SGNL Parchar esta semana CVSS 1,9 CWE-912Alta12-05-2025Plazo CISA*02-06-2025Ransomware: No confirmado
-
CVE-2024-6047 9,8 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos del sistema operativo en dispositivos GeoVision GeoVision · Multiple Devices Parchar hoy CVSS 9,8 CWE-78Alta07-05-2025Plazo CISA*28-05-2025Ransomware: No confirmado
-
CVE-2024-11120 9,8 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos del sistema operativo en dispositivos GeoVision GeoVision · Multiple Devices Parchar hoy CVSS 9,8 CWE-78Alta07-05-2025Plazo CISA*28-05-2025Ransomware: No confirmado
-
Vulnerabilidad de escritura fuera de límites en FreeType FreeType · FreeType Parchar esta semana CVSS 8,1 CWE-787Alta06-05-2025Plazo CISA*27-05-2025Ransomware: No confirmado
-
CVE-2025-3248 9,8 · Alerta grave: parchar hoyVulnerabilidad de falta de autenticación en Langflow Langflow · Langflow Parchar hoy CVSS 9,8 CWE-306Alta05-05-2025Plazo CISA*26-05-2025Uso conocido en ransomware
-
CVE-2025-34028 9,3 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en Commvault Command Center Commvault · Command Center Parchar hoy CVSS 9,3 CWE-22Alta02-05-2025Plazo CISA*23-05-2025Ransomware: No confirmado
-
CVE-2024-58136 9,0 · Alerta grave: parchar hoyVulnerabilidad de protección incorrecta de ruta alternativa en Yiiframework Yii Yiiframework · Yii Parchar hoy CVSS 9,0 CWE-424Alta02-05-2025Plazo CISA*23-05-2025Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.