CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 656 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 1401–1425, más recientes primero
Limpiar filtros-
CVE-2019-16278 9,8 · Alerta grave: parchar hoyNostromo nhttpd Directory Traversal Vulnerability Nostromo · nhttpd Parchar hoy CVSS 9,8 CWE-22 Original en inglésAlta07-11-2024Plazo CISA*28-11-2024Ransomware: No confirmado
-
PTZOptics PT30X-SDI/NDI Cameras OS Command Injection Vulnerability PTZOptics · PT30X-SDI/NDI Cameras Parchar esta semana CVSS 7,2 CWE-78 Original en inglésAlta04-11-2024Plazo CISA*25-11-2024Ransomware: No confirmado
-
CVE-2024-8956 9,1 · Alerta grave: parchar hoyPTZOptics PT30X-SDI/NDI Cameras Authentication Bypass Vulnerability PTZOptics · PT30X-SDI/NDI Cameras Parchar hoy CVSS 9,1 CWE-287 Original en inglésAlta04-11-2024Plazo CISA*25-11-2024Ransomware: No confirmado
-
RoundCube Webmail Cross-Site Scripting (XSS) Vulnerability Roundcube · Webmail Parchar esta semana CVSS 6,1 CWE-79 Original en inglésAlta24-10-2024Plazo CISA*14-11-2024Ransomware: No confirmado
-
CVE-2024-20481 5,8 · Alerta grave: parchar hoyCisco ASA and FTD Denial-of-Service Vulnerability Cisco · Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) Parchar hoy CVSS 5,8 CWE-772 Original en inglésAlta24-10-2024Plazo CISA*14-11-2024Ransomware: No confirmado
-
CVE-2024-47575 9,8 · Alerta grave: parchar hoyFortinet FortiManager Missing Authentication Vulnerability Fortinet · FortiManager Parchar hoy CVSS 9,8 CWE-306 Original en inglésAlta23-10-2024Plazo CISA*13-11-2024Ransomware: No confirmado
-
CVE-2024-38094 7,2 · Alerta grave: parchar hoyMicrosoft SharePoint Deserialization Vulnerability Microsoft · SharePoint Parchar hoy CVSS 7,2 CWE-502 Original en inglésAlta22-10-2024Plazo CISA*12-11-2024Uso conocido en ransomware
-
CVE-2024-9537 9,8 · Alerta grave: parchar hoyScienceLogic SL1 Unspecified Vulnerability ScienceLogic · SL1 Parchar hoy CVSS 9,8 Original en inglésAlta21-10-2024Plazo CISA*11-11-2024Ransomware: No confirmado
-
CVE-2024-40711 9,8 · Alerta grave: parchar hoyVeeam Backup and Replication Deserialization Vulnerability Veeam · Backup & Replication Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta17-10-2024Plazo CISA*07-11-2024Uso conocido en ransomware
-
CVE-2024-9680 9,8 · Alerta grave: parchar hoyMozilla Firefox Use-After-Free Vulnerability Mozilla · Firefox Parchar hoy CVSS 9,8 CWE-416 Original en inglésAlta15-10-2024Plazo CISA*05-11-2024Uso conocido en ransomware
-
CVE-2024-30088 7,0 · Alerta grave: parchar hoyMicrosoft Windows Kernel TOCTOU Race Condition Vulnerability Microsoft · Windows Parchar hoy CVSS 7,0 CWE-367 Original en inglésAlta15-10-2024Plazo CISA*05-11-2024Uso conocido en ransomware
-
CVE-2024-28987 9,1 · Alerta grave: parchar hoySolarWinds Web Help Desk Hardcoded Credential Vulnerability SolarWinds · Web Help Desk Parchar hoy CVSS 9,1 CWE-798 Original en inglésAlta15-10-2024Plazo CISA*05-11-2024Ransomware: No confirmado
-
Ivanti Cloud Services Appliance (CSA) OS Command Injection Vulnerability Ivanti · Cloud Services Appliance (CSA) Parchar esta semana CVSS 7,2 CWE-77 Original en inglésAlta09-10-2024Plazo CISA*30-10-2024Ransomware: No confirmado
-
Ivanti Cloud Services Appliance (CSA) SQL Injection Vulnerability Ivanti · Cloud Services Appliance (CSA) Parchar esta semana CVSS 6,5 CWE-89 Original en inglésAlta09-10-2024Plazo CISA*30-10-2024Ransomware: No confirmado
-
CVE-2024-23113 9,8 · Alerta grave: parchar hoyFortinet Multiple Products Format String Vulnerability Fortinet · Multiple Products Parchar hoy CVSS 9,8 CWE-134 Original en inglésAlta09-10-2024Plazo CISA*30-10-2024Ransomware: No confirmado
-
Microsoft Windows MSHTML Platform Spoofing Vulnerability Microsoft · Windows Parchar esta semana CVSS 6,5 CWE-79 Original en inglésAlta08-10-2024Plazo CISA*29-10-2024Ransomware: No confirmado
-
Microsoft Windows Management Console Remote Code Execution Vulnerability Microsoft · Windows Parchar esta semana CVSS 7,8 CWE-707 Original en inglésAlta08-10-2024Plazo CISA*29-10-2024Ransomware: No confirmado
-
Qualcomm Multiple Chipsets Use-After-Free Vulnerability Qualcomm · Multiple Chipsets Parchar esta semana CVSS 7,8 CWE-416 Original en inglésAlta08-10-2024Plazo CISA*29-10-2024Ransomware: No confirmado
-
CVE-2024-45519 10 · Alerta grave: parchar hoySynacor Zimbra Collaboration Suite (ZCS) Command Execution Vulnerability Synacor · Zimbra Collaboration Suite (ZCS) Parchar hoy CVSS 10,0 CWE-284 Original en inglésAlta03-10-2024Plazo CISA*24-10-2024Ransomware: No confirmado
-
CVE-2024-29824 9,6 · Alerta grave: parchar hoyIvanti Endpoint Manager (EPM) SQL Injection Vulnerability Ivanti · Endpoint Manager (EPM) Parchar hoy CVSS 9,6 CWE-89 Original en inglésAlta02-10-2024Plazo CISA*23-10-2024Ransomware: No confirmado
-
CVE-2023-25280 9,8 · Alerta grave: parchar hoyD-Link DIR-820 Router OS Command Injection Vulnerability D-Link · DIR-820 Router Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta30-09-2024Plazo CISA*21-10-2024Ransomware: No confirmado
-
CVE-2020-15415 9,8 · Alerta grave: parchar hoyDrayTek Multiple Vigor Routers OS Command Injection Vulnerability DrayTek · Multiple Vigor Routers Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta30-09-2024Plazo CISA*21-10-2024Ransomware: No confirmado
-
CVE-2019-0344 9,8 · Alerta grave: parchar hoySAP Commerce Cloud Deserialization of Untrusted Data Vulnerability SAP · Commerce Cloud Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta30-09-2024Plazo CISA*21-10-2024Ransomware: No confirmado
-
CVE-2024-7593 9,8 · Alerta grave: parchar hoyIvanti Virtual Traffic Manager Authentication Bypass Vulnerability Ivanti · Virtual Traffic Manager Parchar hoy CVSS 9,8 CWE-287CWE-303 Original en inglésAlta24-09-2024Plazo CISA*15-10-2024Ransomware: No confirmado
-
CVE-2024-8963 9,4 · Alerta grave: parchar hoyIvanti Cloud Services Appliance (CSA) Path Traversal Vulnerability Ivanti · Cloud Services Appliance (CSA) Parchar hoy CVSS 9,4 CWE-22 Original en inglésAlta19-09-2024Plazo CISA*10-10-2024Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.