CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 656 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 1301–1325, más recientes primero
Limpiar filtros-
CVE-2025-30066 8,6 · Alerta grave: parchar hoyVulnerabilidad de código malicioso embebido en tj-actions/changed-files GitHub Action tj-actions · changed-files GitHub Action Parchar hoy CVSS 8,6 CWE-506Alta18-03-2025Plazo CISA*08-04-2025Ransomware: No confirmado
-
CVE-2025-24472 8,1 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación en Fortinet FortiOS y FortiProxy Fortinet · FortiOS and FortiProxy Parchar hoy CVSS 8,1 CWE-288Alta18-03-2025Plazo CISA*08-04-2025Uso conocido en ransomware
-
CVE-2025-24201 10 · Alerta grave: parchar hoyVulnerabilidad de escritura fuera de límites en WebKit de varios productos de Apple Apple · Multiple Products Parchar hoy CVSS 10,0 CWE-787Alta13-03-2025Plazo CISA*03-04-2025Ransomware: No confirmado
-
Vulnerabilidad de aislamiento o compartimentación incorrectos en Juniper Junos OS Juniper · Junos OS Parchar esta semana CVSS 4,4 CWE-653Alta13-03-2025Plazo CISA*03-04-2025Ransomware: No confirmado
-
CVE-2025-26633 7,0 · Alerta grave: parchar hoyVulnerabilidad de neutralización incorrecta en Microsoft Windows Management Console (MMC) Microsoft · Windows Parchar hoy CVSS 7,0 CWE-707Alta11-03-2025Plazo CISA*01-04-2025Uso conocido en ransomware
-
Vulnerabilidad de desbordamiento de búfer en el heap en Microsoft Windows NTFS Microsoft · Windows Parchar esta semana CVSS 7,8 CWE-122Alta11-03-2025Plazo CISA*01-04-2025Ransomware: No confirmado
-
Vulnerabilidad de lectura fuera de límites en Microsoft Windows NTFS Microsoft · Windows Parchar esta semana CVSS 5,5 CWE-125Alta11-03-2025Plazo CISA*01-04-2025Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de entero en Microsoft Windows Fast FAT File System Driver Microsoft · Windows Parchar esta semana CVSS 7,8 CWE-122CWE-190Alta11-03-2025Plazo CISA*01-04-2025Ransomware: No confirmado
-
Vulnerabilidad de divulgación de información en Microsoft Windows NTFS Microsoft · Windows Parchar esta semana CVSS 4,6 CWE-532Alta11-03-2025Plazo CISA*01-04-2025Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Microsoft Windows Win32k Microsoft · Windows Parchar esta semana CVSS 7,0 CWE-416Alta11-03-2025Plazo CISA*01-04-2025Ransomware: No confirmado
-
CVE-2025-25181 5,8 · Alerta grave: parchar hoyVulnerabilidad de inyección SQL en Advantive VeraCore Advantive · VeraCore Parchar hoy CVSS 5,8 CWE-89Alta10-03-2025Plazo CISA*31-03-2025Ransomware: No confirmado
-
CVE-2024-57968 9,9 · Alerta grave: parchar hoyVulnerabilidad de carga de archivos sin restricciones en Advantive VeraCore Advantive · VeraCore Parchar hoy CVSS 9,9 CWE-434Alta10-03-2025Plazo CISA*31-03-2025Ransomware: No confirmado
-
CVE-2024-13161 9,8 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios absoluto (absolute path traversal) en Ivanti Endpoint Manager (EPM) Ivanti · Endpoint Manager (EPM) Parchar hoy CVSS 9,8 CWE-36Alta10-03-2025Plazo CISA*31-03-2025Ransomware: No confirmado
-
CVE-2024-13160 9,8 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) absoluto en Ivanti Endpoint Manager (EPM) Ivanti · Endpoint Manager (EPM) Parchar hoy CVSS 9,8 CWE-36Alta10-03-2025Plazo CISA*31-03-2025Ransomware: No confirmado
-
CVE-2024-13159 9,8 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) absoluto en Ivanti Endpoint Manager (EPM) Ivanti · Endpoint Manager (EPM) Parchar hoy CVSS 9,8 CWE-36Alta10-03-2025Plazo CISA*31-03-2025Ransomware: No confirmado
-
Vulnerabilidad de divulgación de información en VMware ESXi, Workstation y Fusion VMware · ESXi, Workstation, and Fusion Parchar esta semana CVSS 7,1 CWE-125Alta04-03-2025Plazo CISA*25-03-2025Ransomware: No confirmado
-
CVE-2025-22225 8,2 · Alerta grave: parchar hoyAlta04-03-2025Plazo CISA*25-03-2025Uso conocido en ransomware
-
CVE-2025-22224 9,3 · Alerta grave: parchar hoyVulnerabilidad de condición de carrera TOCTOU en VMware ESXi y Workstation VMware · ESXi and Workstation Parchar hoy CVSS 9,3 CWE-367Alta04-03-2025Plazo CISA*25-03-2025Ransomware: No confirmado
-
Vulnerabilidad de uso de recurso no inicializado en Linux Kernel Linux · Kernel Parchar esta semana CVSS 5,5 CWE-908Alta04-03-2025Plazo CISA*25-03-2025Ransomware: No confirmado
-
CVE-2024-4885 9,8 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en Progress WhatsUp Gold Progress · WhatsUp Gold Parchar hoy CVSS 9,8 CWE-22Alta03-03-2025Plazo CISA*24-03-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos en Cisco Small Business RV Series Routers Cisco · Small Business RV Series Routers Parchar esta semana CVSS 6,5 CWE-77Alta03-03-2025Plazo CISA*24-03-2025Ransomware: No confirmado
-
CVE-2022-43939 8,6 · Alerta grave: parchar hoyVulnerabilidad de omisión de autorización en Hitachi Vantara Pentaho BA Server Hitachi Vantara · Pentaho Business Analytics (BA) Server Parchar hoy CVSS 8,6 CWE-647Alta03-03-2025Plazo CISA*24-03-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de elementos especiales en Hitachi Vantara Pentaho BA Server Hitachi Vantara · Pentaho Business Analytics (BA) Server Parchar esta semana CVSS 8,8 CWE-74Alta03-03-2025Plazo CISA*24-03-2025Ransomware: No confirmado
-
CVE-2018-8639 8,4 · Alerta grave: parchar hoyVulnerabilidad de cierre o liberación incorrecta de recursos en Microsoft Windows Win32k Microsoft · Windows Parchar hoy CVSS 8,4 CWE-404Alta03-03-2025Plazo CISA*24-03-2025Uso conocido en ransomware
-
Vulnerabilidad de control de acceso incorrecto en Microsoft Partner Center Microsoft · Partner Center Parchar esta semana CVSS 8,7 CWE-269Alta25-02-2025Plazo CISA*18-03-2025Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.