CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 656 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 1376–1400, más recientes primero
Limpiar filtros-
CVE-2024-50623 9,8 · Alerta grave: parchar hoyCleo Multiple Products Unrestricted File Upload Vulnerability Cleo · Multiple Products Parchar hoy CVSS 9,8 CWE-434 Original en inglésAlta13-12-2024Plazo CISA*03-01-2025Uso conocido en ransomware
-
Microsoft Windows Common Log File System (CLFS) Driver Heap-Based Buffer Overflow Vulnerability Microsoft · Windows Parchar esta semana CVSS 7,8 CWE-122 Original en inglésAlta10-12-2024Plazo CISA*31-12-2024Ransomware: No confirmado
-
CVE-2024-51378 10 · Alerta grave: parchar hoyCyberPanel Incorrect Default Permissions Vulnerability CyberPersons · CyberPanel Parchar hoy CVSS 10,0 CWE-276 Original en inglésAlta04-12-2024Plazo CISA*25-12-2024Uso conocido en ransomware
-
CVE-2024-11680 9,8 · Alerta grave: parchar hoyProjectSend Improper Authentication Vulnerability ProjectSend · ProjectSend Parchar hoy CVSS 9,8 CWE-287 Original en inglésAlta03-12-2024Plazo CISA*24-12-2024Ransomware: No confirmado
-
CVE-2024-11667 7,5 · Alerta grave: parchar hoyZyxel Multiple Firewalls Path Traversal Vulnerability Zyxel · Multiple Firewalls Parchar hoy CVSS 7,5 CWE-22 Original en inglésAlta03-12-2024Plazo CISA*24-12-2024Uso conocido en ransomware
-
CVE-2023-45727 7,5 · Alerta grave: parchar hoyNorth Grid Proself Improper Restriction of XML External Entity (XXE) Reference Vulnerability North Grid · Proself Parchar hoy CVSS 7,5 CWE-611 Original en inglésAlta03-12-2024Plazo CISA*24-12-2024Ransomware: No confirmado
-
CVE-2023-28461 9,8 · Alerta grave: parchar hoyArray Networks AG and vxAG ArrayOS Missing Authentication for Critical Function Vulnerability Array Networks · AG/vxAG ArrayOS Parchar hoy CVSS 9,8 CWE-306 Original en inglésAlta25-11-2024Plazo CISA*16-12-2024Uso conocido en ransomware
-
Apple Multiple Products Cross-Site Scripting (XSS) Vulnerability Apple · Multiple Products Parchar esta semana CVSS 6,3 CWE-79 Original en inglésAlta21-11-2024Plazo CISA*12-12-2024Ransomware: No confirmado
-
Apple Multiple Products Code Execution Vulnerability Apple · Multiple Products Parchar esta semana CVSS 8,8 Original en inglésAlta21-11-2024Plazo CISA*12-12-2024Ransomware: No confirmado
-
CVE-2024-21287 7,5 · Alerta grave: parchar hoyOracle Agile Product Lifecycle Management (PLM) Incorrect Authorization Vulnerability Oracle · Agile Product Lifecycle Management (PLM) Parchar hoy CVSS 7,5 CWE-863 Original en inglésAlta21-11-2024Plazo CISA*12-12-2024Ransomware: No confirmado
-
VMware vCenter Server Privilege Escalation Vulnerability VMware · vCenter Server Parchar esta semana CVSS 7,5 CWE-250CWE-273 Original en inglésAlta20-11-2024Plazo CISA*11-12-2024Ransomware: No confirmado
-
CVE-2024-38812 9,8 · Alerta grave: parchar hoyVMware vCenter Server Heap-Based Buffer Overflow Vulnerability VMware · vCenter Server Parchar hoy CVSS 9,8 CWE-122 Original en inglésAlta20-11-2024Plazo CISA*11-12-2024Ransomware: No confirmado
-
CVE-2024-9474 6,9 · Alerta grave: parchar hoyPalo Alto Networks PAN-OS Management Interface OS Command Injection Vulnerability Palo Alto Networks · PAN-OS Parchar hoy CVSS 6,9 CWE-77 Original en inglésAlta18-11-2024Plazo CISA*09-12-2024Uso conocido en ransomware
-
CVE-2024-1212 10 · Alerta grave: parchar hoyProgress Kemp LoadMaster OS Command Injection Vulnerability Progress · Kemp LoadMaster Parchar hoy CVSS 10,0 CWE-78 Original en inglésAlta18-11-2024Plazo CISA*09-12-2024Ransomware: No confirmado
-
CVE-2024-0012 9,3 · Alerta grave: parchar hoyPalo Alto Networks PAN-OS Management Interface Authentication Bypass Vulnerability Palo Alto Networks · PAN-OS Parchar hoy CVSS 9,3 CWE-306 Original en inglésAlta18-11-2024Plazo CISA*09-12-2024Uso conocido en ransomware
-
CVE-2024-9465 9,2 · Alerta grave: parchar hoyPalo Alto Networks Expedition SQL Injection Vulnerability Palo Alto Networks · Expedition Parchar hoy CVSS 9,2 CWE-89 Original en inglésAlta14-11-2024Plazo CISA*05-12-2024Ransomware: No confirmado
-
CVE-2024-9463 9,9 · Alerta grave: parchar hoyPalo Alto Networks Expedition OS Command Injection Vulnerability Palo Alto Networks · Expedition Parchar hoy CVSS 9,9 CWE-78 Original en inglésAlta14-11-2024Plazo CISA*05-12-2024Ransomware: No confirmado
-
CVE-2024-49039 8,8 · Alerta grave: parchar hoyMicrosoft Windows Task Scheduler Privilege Escalation Vulnerability Microsoft · Windows Parchar hoy CVSS 8,8 CWE-287 Original en inglésAlta12-11-2024Plazo CISA*03-12-2024Uso conocido en ransomware
-
Microsoft Windows NTLMv2 Hash Disclosure Spoofing Vulnerability Microsoft · Windows Parchar esta semana CVSS 6,5 CWE-73 Original en inglésAlta12-11-2024Plazo CISA*03-12-2024Ransomware: No confirmado
-
CVE-2021-41277 10 · Alerta grave: parchar hoyMetabase GeoJSON API Local File Inclusion Vulnerability Metabase · Metabase Parchar hoy CVSS 10,0 CWE-200 Original en inglésAlta12-11-2024Plazo CISA*03-12-2024Ransomware: No confirmado
-
CVE-2021-26086 5,3 · Alerta grave: parchar hoyAtlassian Jira Server and Data Center Path Traversal Vulnerability Atlassian · Jira Server and Data Center Parchar hoy CVSS 5,3 CWE-22 Original en inglésAlta12-11-2024Plazo CISA*03-12-2024Ransomware: No confirmado
-
Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) Vulnerability Cisco · Adaptive Security Appliance (ASA) Parchar esta semana CVSS 5,4 CWE-79 Original en inglésAlta12-11-2024Plazo CISA*03-12-2024Ransomware: No confirmado
-
CVE-2024-5910 9,3 · Alerta grave: parchar hoyPalo Alto Networks Expedition Missing Authentication Vulnerability Palo Alto Networks · Expedition Parchar hoy CVSS 9,3 CWE-306 Original en inglésAlta07-11-2024Plazo CISA*28-11-2024Ransomware: No confirmado
-
CVE-2024-51567 10 · Alerta grave: parchar hoyCyberPanel Incorrect Default Permissions Vulnerability CyberPersons · CyberPanel Parchar hoy CVSS 10,0 CWE-276 Original en inglésAlta07-11-2024Plazo CISA*28-11-2024Uso conocido en ransomware
-
Android Framework Privilege Escalation Vulnerability Android · Framework Parchar esta semana CVSS 7,3 Original en inglésAlta07-11-2024Plazo CISA*28-11-2024Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.