CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 656 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 1351–1375, más recientes primero
Limpiar filtros-
CVE-2018-19410 9,8 · Alerta grave: parchar hoyVulnerabilidad de inclusión de archivos locales en Paessler PRTG Network Monitor Paessler · PRTG Network Monitor Parchar hoy CVSS 9,8Alta04-02-2025Plazo CISA*25-02-2025Ransomware: No confirmado
-
CVE-2025-24085 10 · Alerta grave: parchar hoyApple Multiple Products Use-After-Free Vulnerability Apple · Multiple Products Parchar hoy CVSS 10,0 CWE-416 Original en inglésAlta29-01-2025Plazo CISA*19-02-2025Ransomware: No confirmado
-
CVE-2025-23006 9,8 · Alerta grave: parchar hoySonicWall SMA1000 Appliances Deserialization Vulnerability SonicWall · SMA1000 Appliances Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta24-01-2025Plazo CISA*14-02-2025Uso conocido en ransomware
-
JQuery Cross-Site Scripting (XSS) Vulnerability JQuery · JQuery Parchar esta semana CVSS 6,9 CWE-79 Original en inglésAlta23-01-2025Plazo CISA*13-02-2025Ransomware: No confirmado
-
CVE-2024-50603 10 · Alerta grave: parchar hoyAviatrix Controllers OS Command Injection Vulnerability Aviatrix · Controllers Parchar hoy CVSS 10,0 CWE-78 Original en inglésAlta16-01-2025Plazo CISA*06-02-2025Ransomware: No confirmado
-
Microsoft Windows Hyper-V NT Kernel Integration VSP Use-After-Free Vulnerability Microsoft · Windows Parchar esta semana CVSS 7,8 CWE-416 Original en inglésAlta14-01-2025Plazo CISA*04-02-2025Ransomware: No confirmado
-
Microsoft Windows Hyper-V NT Kernel Integration VSP Use-After-Free Vulnerability Microsoft · Windows Parchar esta semana CVSS 7,8 CWE-416 Original en inglésAlta14-01-2025Plazo CISA*04-02-2025Ransomware: No confirmado
-
Microsoft Windows Hyper-V NT Kernel Integration VSP Heap-based Buffer Overflow Vulnerability Microsoft · Windows Parchar esta semana CVSS 7,8 CWE-122 Original en inglésAlta14-01-2025Plazo CISA*04-02-2025Ransomware: No confirmado
-
CVE-2024-55591 9,6 · Alerta grave: parchar hoyFortinet FortiOS and FortiProxy Authentication Bypass Vulnerability Fortinet · FortiOS and FortiProxy Parchar hoy CVSS 9,6 CWE-288 Original en inglésAlta14-01-2025Plazo CISA*21-01-2025Uso conocido en ransomware
-
BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection Vulnerability BeyondTrust · Privileged Remote Access (PRA) and Remote Support (RS) Parchar esta semana CVSS 6,6 CWE-78 Original en inglésAlta13-01-2025Plazo CISA*03-02-2025Ransomware: No confirmado
-
CVE-2023-48365 9,6 · Alerta grave: parchar hoyQlik Sense HTTP Tunneling Vulnerability Qlik · Sense Parchar hoy CVSS 9,6 CWE-444 Original en inglésAlta13-01-2025Plazo CISA*03-02-2025Uso conocido en ransomware
-
CVE-2025-0282 9,0 · Alerta grave: parchar hoyIvanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow Vulnerability Ivanti · Connect Secure, Policy Secure, and ZTA Gateways Parchar hoy CVSS 9,0 CWE-121 Original en inglésAlta08-01-2025Plazo CISA*15-01-2025Uso conocido en ransomware
-
CVE-2024-55550 4,4 · Alerta grave: parchar hoyMitel MiCollab Path Traversal Vulnerability Mitel · MiCollab Parchar hoy CVSS 4,4 CWE-22 Original en inglésAlta07-01-2025Plazo CISA*28-01-2025Uso conocido en ransomware
-
CVE-2024-41713 9,1 · Alerta grave: parchar hoyMitel MiCollab Path Traversal Vulnerability Mitel · MiCollab Parchar hoy CVSS 9,1 CWE-22 Original en inglésAlta07-01-2025Plazo CISA*28-01-2025Uso conocido en ransomware
-
CVE-2020-2883 9,8 · Alerta grave: parchar hoyOracle WebLogic Server Unspecified Vulnerability Oracle · WebLogic Server Parchar hoy CVSS 9,8 Original en inglésAlta07-01-2025Plazo CISA*28-01-2025Ransomware: No confirmado
-
CVE-2024-3393 8,7 · Alerta grave: parchar hoyPalo Alto Networks PAN-OS Malicious DNS Packet Vulnerability Palo Alto Networks · PAN-OS Parchar hoy CVSS 8,7 CWE-754 Original en inglésAlta30-12-2024Plazo CISA*20-01-2025Ransomware: No confirmado
-
Acclaim Systems USAHERDS Use of Hard-Coded Credentials Vulnerability Acclaim Systems · USAHERDS Parchar esta semana CVSS 8,1 CWE-798 Original en inglésAlta23-12-2024Plazo CISA*13-01-2025Ransomware: No confirmado
-
CVE-2024-12356 9,8 · Alerta grave: parchar hoyBeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) Command Injection Vulnerability BeyondTrust · Privileged Remote Access (PRA) and Remote Support (RS) Parchar hoy CVSS 9,8 CWE-77 Original en inglésAlta19-12-2024Plazo CISA*27-12-2024Ransomware: No confirmado
-
CVE-2022-23227 9,8 · Alerta grave: parchar hoyNUUO NVRmini2 Devices Missing Authentication Vulnerability NUUO · NVRmini2 Devices Parchar hoy CVSS 9,8 CWE-306 Original en inglésAlta18-12-2024Plazo CISA*08-01-2025Ransomware: No confirmado
-
CVE-2021-40407 9,1 · Alerta grave: parchar hoyReolink RLC-410W IP Camera OS Command Injection Vulnerability Reolink · RLC-410W IP Camera Parchar hoy CVSS 9,1 CWE-78 Original en inglésAlta18-12-2024Plazo CISA*08-01-2025Ransomware: No confirmado
-
Reolink Multiple IP Cameras OS Command Injection Vulnerability Reolink · Multiple IP Cameras Parchar esta semana CVSS 7,2 CWE-78 Original en inglésAlta18-12-2024Plazo CISA*08-01-2025Ransomware: No confirmado
-
CVE-2018-14933 9,8 · Alerta grave: parchar hoyNUUO NVRmini Devices OS Command Injection Vulnerability NUUO · NVRmini Devices Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta18-12-2024Plazo CISA*08-01-2025Ransomware: No confirmado
-
CVE-2024-55956 9,8 · Alerta grave: parchar hoyCleo Multiple Products Unauthenticated File Upload Vulnerability Cleo · Multiple Products Parchar hoy CVSS 9,8 CWE-276 Original en inglésAlta17-12-2024Plazo CISA*07-01-2025Uso conocido en ransomware
-
Microsoft Windows Kernel-Mode Driver Untrusted Pointer Dereference Vulnerability Microsoft · Windows Parchar esta semana CVSS 7,8 CWE-822 Original en inglésAlta16-12-2024Plazo CISA*06-01-2025Ransomware: No confirmado
-
CVE-2024-20767 7,4 · Alerta grave: parchar hoyAdobe ColdFusion Improper Access Control Vulnerability Adobe · ColdFusion Parchar hoy CVSS 7,4 CWE-284 Original en inglésAlta16-12-2024Plazo CISA*06-01-2025Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.