CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 656 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 1426–1450, más recientes primero
Limpiar filtros-
CVE-2024-27348 9,8 · Alerta grave: parchar hoyApache HugeGraph-Server Improper Access Control Vulnerability Apache · HugeGraph-Server Parchar hoy CVSS 9,8 CWE-284 Original en inglésAlta18-09-2024Plazo CISA*09-10-2024Ransomware: No confirmado
-
CVE-2022-21445 9,8 · Alerta grave: parchar hoyOracle ADF Faces Deserialization of Untrusted Data Vulnerability Oracle · ADF Faces Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta18-09-2024Plazo CISA*09-10-2024Ransomware: No confirmado
-
CVE-2020-14644 9,8 · Alerta grave: parchar hoyOracle WebLogic Server Remote Code Execution Vulnerability Oracle · WebLogic Server Parchar hoy CVSS 9,8 Original en inglésAlta18-09-2024Plazo CISA*09-10-2024Ransomware: No confirmado
-
CVE-2020-0618 9,8 · Alerta grave: parchar hoyMicrosoft SQL Server Reporting Services Remote Code Execution Vulnerability Microsoft · SQL Server Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta18-09-2024Plazo CISA*09-10-2024Uso conocido en ransomware
-
CVE-2014-0502 8,8 · Alerta grave: parchar hoyAdobe Flash Player Double Free Vulnerablity Adobe · Flash Player Parchar hoy CVSS 8,8 CWE-399 Original en inglésAlta17-09-2024Plazo CISA*08-10-2024Ransomware: No confirmado
-
Adobe Flash Player Integer Underflow Vulnerablity Adobe · Flash Player Parchar esta semana CVSS 8,8 CWE-191 Original en inglésAlta17-09-2024Plazo CISA*08-10-2024Ransomware: No confirmado
-
Adobe Flash Player Code Execution Vulnerability Adobe · Flash Player Parchar esta semana CVSS 8,8 Original en inglésAlta17-09-2024Plazo CISA*08-10-2024Ransomware: No confirmado
-
Adobe Flash Player Incorrect Default Permissions Vulnerability Adobe · Flash Player Parchar esta semana CVSS 8,8 CWE-264 Original en inglésAlta17-09-2024Plazo CISA*08-10-2024Ransomware: No confirmado
-
CVE-2024-6670 9,8 · Alerta grave: parchar hoyProgress WhatsUp Gold SQL Injection Vulnerability Progress · WhatsUp Gold Parchar hoy CVSS 9,8 CWE-89 Original en inglésAlta16-09-2024Plazo CISA*07-10-2024Uso conocido en ransomware
-
Microsoft Windows MSHTML Platform Spoofing Vulnerability Microsoft · Windows Parchar esta semana CVSS 8,8 CWE-451 Original en inglésAlta16-09-2024Plazo CISA*07-10-2024Ransomware: No confirmado
-
Ivanti Cloud Services Appliance OS Command Injection Vulnerability Ivanti · Cloud Services Appliance Parchar esta semana CVSS 7,2 CWE-78 Original en inglésAlta13-09-2024Plazo CISA*04-10-2024Ransomware: No confirmado
-
Microsoft Publisher Protection Mechanism Failure Vulnerability Microsoft · Publisher Parchar esta semana CVSS 7,3 CWE-693 Original en inglésAlta10-09-2024Plazo CISA*01-10-2024Ransomware: No confirmado
-
Microsoft Windows Mark of the Web (MOTW) Protection Mechanism Failure Vulnerability Microsoft · Windows Parchar esta semana CVSS 5,4 CWE-693 Original en inglésAlta10-09-2024Plazo CISA*01-10-2024Ransomware: No confirmado
-
Microsoft Windows Installer Improper Privilege Management Vulnerability Microsoft · Windows Parchar esta semana CVSS 7,8 CWE-269 Original en inglésAlta10-09-2024Plazo CISA*01-10-2024Ransomware: No confirmado
-
CVE-2024-40766 9,3 · Alerta grave: parchar hoySonicWall SonicOS Improper Access Control Vulnerability SonicWall · SonicOS Parchar hoy CVSS 9,3 CWE-284 Original en inglésAlta09-09-2024Plazo CISA*30-09-2024Uso conocido en ransomware
-
CVE-2017-1000253 7,8 · Alerta grave: parchar hoyLinux Kernel PIE Stack Buffer Corruption Vulnerability Linux · Kernel Parchar hoy CVSS 7,8 CWE-119 Original en inglésAlta09-09-2024Plazo CISA*30-09-2024Uso conocido en ransomware
-
CVE-2016-3714 8,4 · Alerta grave: parchar hoyImageMagick Improper Input Validation Vulnerability ImageMagick · ImageMagick Parchar hoy CVSS 8,4 CWE-20 Original en inglésAlta09-09-2024Plazo CISA*30-09-2024Ransomware: No confirmado
-
CVE-2024-7262 9,3 · Alerta grave: parchar hoyKingsoft WPS Office Path Traversal Vulnerability Kingsoft · WPS Office Parchar hoy CVSS 9,3 CWE-22 Original en inglésAlta03-09-2024Plazo CISA*24-09-2024Ransomware: No confirmado
-
CVE-2021-20124 7,5 · Alerta grave: parchar hoyDraytek VigorConnect Path Traversal Vulnerability DrayTek · VigorConnect Parchar hoy CVSS 7,5 CWE-22 Original en inglésAlta03-09-2024Plazo CISA*24-09-2024Ransomware: No confirmado
-
CVE-2021-20123 7,5 · Alerta grave: parchar hoyDraytek VigorConnect Path Traversal Vulnerability DrayTek · VigorConnect Parchar hoy CVSS 7,5 CWE-22 Original en inglésAlta03-09-2024Plazo CISA*24-09-2024Ransomware: No confirmado
-
Google Chromium V8 Inappropriate Implementation Vulnerability Google · Chromium V8 Parchar esta semana CVSS 8,8 CWE-358 Original en inglésAlta28-08-2024Plazo CISA*18-09-2024Ransomware: No confirmado
-
CVE-2024-38856 8,1 · Alerta grave: parchar hoyApache OFBiz Incorrect Authorization Vulnerability Apache · OFBiz Parchar hoy CVSS 8,1 CWE-863 Original en inglésAlta27-08-2024Plazo CISA*17-09-2024Ransomware: No confirmado
-
Google Chromium V8 Type Confusion Vulnerability Google · Chromium V8 Parchar esta semana CVSS 8,8 CWE-843 Original en inglésAlta26-08-2024Plazo CISA*16-09-2024Ransomware: No confirmado
-
Versa Director Dangerous File Type Upload Vulnerability Versa · Director Parchar esta semana CVSS 6,6 CWE-434 Original en inglésAlta23-08-2024Plazo CISA*13-09-2024Ransomware: No confirmado
-
Linux Kernel Heap-Based Buffer Overflow Vulnerability Linux · Kernel Parchar esta semana CVSS 8,4 CWE-190 Original en inglésAlta21-08-2024Plazo CISA*11-09-2024Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.