CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 656 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 1451–1475, más recientes primero
Limpiar filtros-
CVE-2021-33045 9,8 · Alerta grave: parchar hoyDahua IP Camera Authentication Bypass Vulnerability Dahua · IP Camera Firmware Parchar hoy CVSS 9,8 CWE-287 Original en inglésAlta21-08-2024Plazo CISA*11-09-2024Ransomware: No confirmado
-
CVE-2021-33044 9,8 · Alerta grave: parchar hoyDahua IP Camera Authentication Bypass Vulnerability Dahua · IP Camera Firmware Parchar hoy CVSS 9,8 CWE-287 Original en inglésAlta21-08-2024Plazo CISA*11-09-2024Ransomware: No confirmado
-
CVE-2021-31196 7,2 · Alerta grave: parchar hoyMicrosoft Exchange Server Information Disclosure Vulnerability Microsoft · Exchange Server Parchar hoy CVSS 7,2 Original en inglésAlta21-08-2024Plazo CISA*11-09-2024Ransomware: No confirmado
-
CVE-2024-23897 9,8 · Alerta grave: parchar hoyJenkins Command Line Interface (CLI) Path Traversal Vulnerability Jenkins · Jenkins Command Line Interface (CLI) Parchar hoy CVSS 9,8 CWE-27 Original en inglésAlta19-08-2024Plazo CISA*09-09-2024Uso conocido en ransomware
-
CVE-2024-28986 9,8 · Alerta grave: parchar hoySolarWinds Web Help Desk Deserialization of Untrusted Data Vulnerability SolarWinds · Web Help Desk Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta15-08-2024Plazo CISA*05-09-2024Ransomware: No confirmado
-
Microsoft Windows SmartScreen Security Feature Bypass Vulnerability Microsoft · Windows Parchar esta semana CVSS 6,5 CWE-693 Original en inglésAlta13-08-2024Plazo CISA*03-09-2024Ransomware: No confirmado
-
Microsoft Windows Ancillary Function Driver for WinSock Privilege Escalation Vulnerability Microsoft · Windows Parchar esta semana CVSS 7,8 CWE-416 Original en inglésAlta13-08-2024Plazo CISA*03-09-2024Ransomware: No confirmado
-
Microsoft Project Remote Code Execution Vulnerability Microsoft · Project Parchar esta semana CVSS 8,8 CWE-20 Original en inglésAlta13-08-2024Plazo CISA*03-09-2024Ransomware: No confirmado
-
Microsoft Windows Scripting Engine Memory Corruption Vulnerability Microsoft · Windows Parchar esta semana CVSS 7,5 CWE-843 Original en inglésAlta13-08-2024Plazo CISA*03-09-2024Ransomware: No confirmado
-
Microsoft Windows Power Dependency Coordinator Privilege Escalation Vulnerability Microsoft · Windows Parchar esta semana CVSS 7,8 CWE-416 Original en inglésAlta13-08-2024Plazo CISA*03-09-2024Ransomware: No confirmado
-
Microsoft Windows Kernel Privilege Escalation Vulnerability Microsoft · Windows Parchar esta semana CVSS 7,0 CWE-591 Original en inglésAlta13-08-2024Plazo CISA*03-09-2024Ransomware: No confirmado
-
Android Kernel Remote Code Execution Vulnerability Android · Kernel Parchar esta semana CVSS 7,8 CWE-416 Original en inglésAlta07-08-2024Plazo CISA*28-08-2024Ransomware: No confirmado
-
CVE-2024-32113 9,1 · Alerta grave: parchar hoyApache OFBiz Path Traversal Vulnerability Apache · OFBiz Parchar hoy CVSS 9,1 CWE-22 Original en inglésAlta07-08-2024Plazo CISA*28-08-2024Ransomware: No confirmado
-
Microsoft COM for Windows Deserialization of Untrusted Data Vulnerability Microsoft · Windows Parchar esta semana CVSS 7,5 CWE-502 Original en inglésAlta05-08-2024Plazo CISA*26-08-2024Ransomware: No confirmado
-
CVE-2024-37085 6,8 · Alerta grave: parchar hoyVMware ESXi Authentication Bypass Vulnerability VMware · ESXi Parchar hoy CVSS 6,8 CWE-305 Original en inglésAlta30-07-2024Plazo CISA*20-08-2024Uso conocido en ransomware
-
CVE-2024-5217 9,8 · Alerta grave: parchar hoyServiceNow Incomplete List of Disallowed Inputs Vulnerability ServiceNow · Utah, Vancouver, and Washington DC Now Platform Parchar hoy CVSS 9,8 CWE-184 Original en inglésAlta29-07-2024Plazo CISA*19-08-2024Ransomware: No confirmado
-
CVE-2024-4879 9,8 · Alerta grave: parchar hoyServiceNow Improper Input Validation Vulnerability ServiceNow · Utah, Vancouver, and Washington DC Now Platform Parchar hoy CVSS 9,8 CWE-1287 Original en inglésAlta29-07-2024Plazo CISA*19-08-2024Ransomware: No confirmado
-
CVE-2023-45249 9,8 · Alerta grave: parchar hoyAcronis Cyber Infrastructure (ACI) Insecure Default Password Vulnerability Acronis · Cyber Infrastructure (ACI) Parchar hoy CVSS 9,8 CWE-1393 Original en inglésAlta29-07-2024Plazo CISA*19-08-2024Ransomware: No confirmado
-
CVE-2024-39891 5,3 · Alerta grave: parchar hoyTwilio Authy Information Disclosure Vulnerability Twilio · Authy Parchar hoy CVSS 5,3 CWE-203 Original en inglésAlta23-07-2024Plazo CISA*13-08-2024Ransomware: No confirmado
-
Microsoft Internet Explorer Use-After-Free Vulnerability Microsoft · Internet Explorer Parchar esta semana CVSS 8,8 CWE-416 Original en inglésAlta23-07-2024Plazo CISA*13-08-2024Ransomware: No confirmado
-
CVE-2024-34102 9,8 · Alerta grave: parchar hoyAdobe Commerce and Magento Open Source Improper Restriction of XML External Entity Reference (XXE) Vulnerability Adobe · Commerce and Magento Open Source Parchar hoy CVSS 9,8 CWE-611 Original en inglésAlta17-07-2024Plazo CISA*07-08-2024Ransomware: No confirmado
-
CVE-2024-28995 8,6 · Alerta grave: parchar hoySolarWinds Serv-U Path Traversal Vulnerability SolarWinds · Serv-U Parchar hoy CVSS 8,6 CWE-22 Original en inglésAlta17-07-2024Plazo CISA*07-08-2024Ransomware: No confirmado
-
VMware vCenter Server Incorrect Default File Permissions Vulnerability VMware · vCenter Server Parchar esta semana CVSS 6,5 CWE-276 Original en inglésAlta17-07-2024Plazo CISA*07-08-2024Ransomware: No confirmado
-
CVE-2024-36401 9,8 · Alerta grave: parchar hoyOSGeo GeoServer GeoTools Eval Injection Vulnerability OSGeo · GeoServer Parchar hoy CVSS 9,8 CWE-95 Original en inglésAlta15-07-2024Plazo CISA*05-08-2024Ransomware: No confirmado
-
Microsoft Windows MSHTML Platform Spoofing Vulnerability Microsoft · Windows Parchar esta semana CVSS 7,5 CWE-451 Original en inglésAlta09-07-2024Plazo CISA*30-07-2024Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.