CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 656 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 1326–1350, más recientes primero
Limpiar filtros-
CVE-2023-34192 9,0 · Alerta grave: parchar hoyVulnerabilidad de cross-site scripting (XSS) en Synacor Zimbra Collaboration Suite (ZCS) Synacor · Zimbra Collaboration Suite (ZCS) Parchar hoy CVSS 9,0 CWE-79Alta25-02-2025Plazo CISA*18-03-2025Ransomware: No confirmado
-
Vulnerabilidad de deserialización en Oracle Agile Product Lifecycle Management (PLM) Oracle · Agile Product Lifecycle Management (PLM) Parchar esta semana CVSS 8,8 CWE-502Alta24-02-2025Plazo CISA*17-03-2025Ransomware: No confirmado
-
CVE-2017-3066 9,8 · Alerta grave: parchar hoyVulnerabilidad de deserialización en Adobe ColdFusion Adobe · ColdFusion Parchar hoy CVSS 9,8 CWE-502Alta24-02-2025Plazo CISA*17-03-2025Ransomware: No confirmado
-
Vulnerabilidad de control de acceso incorrecto en Microsoft Power Pages Microsoft · Power Pages Parchar esta semana CVSS 8,2 CWE-284Alta21-02-2025Plazo CISA*14-03-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de código en Craft CMS Craft CMS · Craft CMS Parchar esta semana CVSS 8,1 CWE-94Alta20-02-2025Plazo CISA*13-03-2025Ransomware: No confirmado
-
Vulnerabilidad de lectura de archivos en Palo Alto Networks PAN-OS Palo Alto Networks · PAN-OS Parchar esta semana CVSS 7,1 CWE-73Alta20-02-2025Plazo CISA*13-03-2025Ransomware: No confirmado
-
CVE-2025-0108 8,8 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación en Palo Alto Networks PAN-OS Palo Alto Networks · PAN-OS Parchar hoy CVSS 8,8 CWE-306Alta18-02-2025Plazo CISA*11-03-2025Ransomware: No confirmado
-
CVE-2024-53704 8,2 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en SonicWall SonicOS SSLVPN SonicWall · SonicOS Parchar hoy CVSS 8,2 CWE-287Alta18-02-2025Plazo CISA*11-03-2025Uso conocido en ransomware
-
CVE-2024-57727 9,1 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en SimpleHelp SimpleHelp · SimpleHelp Parchar hoy CVSS 9,1 CWE-22Alta13-02-2025Plazo CISA*06-03-2025Uso conocido en ransomware
-
Vulnerabilidad de autorización incorrecta en Apple iOS y iPadOS Apple · iOS and iPadOS Parchar esta semana CVSS 6,1 CWE-863Alta12-02-2025Plazo CISA*05-03-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de argumentos en Mitel SIP Phones Mitel · SIP Phones Parchar esta semana CVSS 6,8 CWE-88Alta12-02-2025Plazo CISA*05-03-2025Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de búfer en el heap en Microsoft Windows Ancillary Function Driver for WinSock Microsoft · Windows Parchar esta semana CVSS 7,8 CWE-122Alta11-02-2025Plazo CISA*04-03-2025Ransomware: No confirmado
-
Vulnerabilidad de seguimiento de enlaces en Microsoft Windows Storage Microsoft · Windows Parchar esta semana CVSS 7,1 CWE-59Alta11-02-2025Plazo CISA*04-03-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en Zyxel DSL CPE Zyxel · DSL CPE Devices Parchar esta semana CVSS 8,8 CWE-78Alta11-02-2025Plazo CISA*04-03-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en Zyxel DSL CPE Zyxel · DSL CPE Devices Parchar esta semana CVSS 8,8 CWE-78Alta11-02-2025Plazo CISA*04-03-2025Ransomware: No confirmado
-
Vulnerabilidad de deserialización en Trimble Cityworks Trimble · Cityworks Parchar esta semana CVSS 8,6 CWE-502Alta07-02-2025Plazo CISA*28-02-2025Ransomware: No confirmado
-
Vulnerabilidad de omisión de Mark of the Web en 7-Zip 7-Zip · 7-Zip Parchar esta semana CVSS 7,0 CWE-693Alta06-02-2025Plazo CISA*27-02-2025Ransomware: No confirmado
-
CVE-2024-21413 9,8 · Alerta grave: parchar hoyVulnerabilidad de validación incorrecta de la entrada en Microsoft Outlook Microsoft · Office Outlook Parchar hoy CVSS 9,8 CWE-20Alta06-02-2025Plazo CISA*27-02-2025Ransomware: No confirmado
-
Vulnerabilidad de control de procesos en Dante Discovery Audinate · Dante Discovery Parchar esta semana CVSS 7,8 CWE-114Alta06-02-2025Plazo CISA*27-02-2025Ransomware: No confirmado
-
CVE-2020-29574 9,8 · Alerta grave: parchar hoyVulnerabilidad de inyección SQL en CyberoamOS (CROS) Sophos · CyberoamOS Parchar hoy CVSS 9,8 CWE-89Alta06-02-2025Plazo CISA*27-02-2025Uso conocido en ransomware
-
CVE-2020-15069 9,8 · Alerta grave: parchar hoyVulnerabilidad de desbordamiento de búfer en Sophos XG Firewall Sophos · XG Firewall Parchar hoy CVSS 9,8 CWE-120Alta06-02-2025Plazo CISA*27-02-2025Ransomware: No confirmado
-
Vulnerabilidad de escritura fuera de límites en Linux Kernel Linux · Kernel Parchar esta semana CVSS 7,8 CWE-787Alta05-02-2025Plazo CISA*26-02-2025Ransomware: No confirmado
-
CVE-2024-45195 9,8 · Alerta grave: parchar hoyApache OFBiz Forced Browsing Vulnerability Apache · OFBiz Parchar hoy CVSS 9,8 CWE-425 Original en inglésAlta04-02-2025Plazo CISA*25-02-2025Ransomware: No confirmado
-
CVE-2024-29059 7,5 · Alerta grave: parchar hoyMicrosoft .NET Framework Information Disclosure Vulnerability Microsoft · .NET Framework Parchar hoy CVSS 7,5 CWE-209 Original en inglésAlta04-02-2025Plazo CISA*25-02-2025Ransomware: No confirmado
-
Paessler PRTG Network Monitor OS Command Injection Vulnerability Paessler · PRTG Network Monitor Parchar esta semana CVSS 7,2 CWE-78 Original en inglésAlta04-02-2025Plazo CISA*25-02-2025Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.