CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 656 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 1476–1500, más recientes primero
Limpiar filtros-
Microsoft Windows Hyper-V Privilege Escalation Vulnerability Microsoft · Windows Parchar esta semana CVSS 7,8 CWE-190 Original en inglésAlta09-07-2024Plazo CISA*30-07-2024Ransomware: No confirmado
-
CVE-2024-23692 9,8 · Alerta grave: parchar hoyRejetto HTTP File Server Improper Neutralization of Special Elements Used in a Template Engine Vulnerability Rejetto · HTTP File Server Parchar hoy CVSS 9,8 CWE-1336 Original en inglésAlta09-07-2024Plazo CISA*30-07-2024Uso conocido en ransomware
-
Cisco NX-OS Command Injection Vulnerability Cisco · NX-OS Parchar esta semana CVSS 6,0 CWE-78 Original en inglésAlta02-07-2024Plazo CISA*23-07-2024Ransomware: No confirmado
-
Linux Kernel Use-After-Free Vulnerability Linux · Kernel Parchar esta semana CVSS 5,3 CWE-416 Original en inglésAlta26-06-2024Plazo CISA*17-07-2024Ransomware: No confirmado
-
CVE-2022-24816 10 · Alerta grave: parchar hoyOSGeo GeoServer JAI-EXT Code Injection Vulnerability OSGeo · JAI-EXT Parchar hoy CVSS 10,0 CWE-94 Original en inglésAlta26-06-2024Plazo CISA*17-07-2024Ransomware: No confirmado
-
Roundcube Webmail Cross-Site Scripting (XSS) Vulnerability Roundcube · Webmail Parchar esta semana CVSS 6,3 CWE-80 Original en inglésAlta26-06-2024Plazo CISA*17-07-2024Ransomware: No confirmado
-
CVE-2024-4358 9,8 · Alerta grave: parchar hoyProgress Telerik Report Server Authentication Bypass by Spoofing Vulnerability Progress · Telerik Report Server Parchar hoy CVSS 9,8 CWE-290 Original en inglésAlta13-06-2024Plazo CISA*04-07-2024Ransomware: No confirmado
-
Android Pixel Privilege Escalation Vulnerability Android · Pixel Parchar esta semana CVSS 8,1 CWE-783 Original en inglésAlta13-06-2024Plazo CISA*04-07-2024Ransomware: No confirmado
-
CVE-2024-26169 7,8 · Alerta grave: parchar hoyMicrosoft Windows Error Reporting Service Improper Privilege Management Vulnerability Microsoft · Windows Parchar hoy CVSS 7,8 CWE-269 Original en inglésAlta13-06-2024Plazo CISA*04-07-2024Uso conocido en ransomware
-
Arm Mali GPU Kernel Driver Use-After-Free Vulnerability Arm · Mali GPU Kernel Driver Parchar esta semana CVSS 7,4 CWE-416 Original en inglésAlta12-06-2024Plazo CISA*03-07-2024Ransomware: No confirmado
-
CVE-2024-4577 9,8 · Alerta grave: parchar hoyPHP-CGI OS Command Injection Vulnerability PHP Group · PHP Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta12-06-2024Plazo CISA*03-07-2024Uso conocido en ransomware
-
Oracle WebLogic Server OS Command Injection Vulnerability Oracle · WebLogic Server Parchar esta semana CVSS 7,4 CWE-78 Original en inglésAlta03-06-2024Plazo CISA*24-06-2024Ransomware: No confirmado
-
CVE-2024-24919 8,6 · Alerta grave: parchar hoyCheck Point Quantum Security Gateways Information Disclosure Vulnerability Check Point · Quantum Security Gateways Parchar hoy CVSS 8,6 CWE-200 Original en inglésAlta30-05-2024Plazo CISA*20-06-2024Uso conocido en ransomware
-
CVE-2024-1086 7,8 · Alerta grave: parchar hoyLinux Kernel Use-After-Free Vulnerability Linux · Kernel Parchar hoy CVSS 7,8 CWE-416 Original en inglésAlta30-05-2024Plazo CISA*20-06-2024Uso conocido en ransomware
-
Justice AV Solutions (JAVS) Viewer Installer Embedded Malicious Code Vulnerability Justice AV Solutions · Viewer Parchar esta semana CVSS 8,4 CWE-506 Original en inglésAlta29-05-2024Plazo CISA*19-06-2024Ransomware: No confirmado
-
Google Chromium V8 Type Confusion Vulnerability Google · Chromium V8 Parchar esta semana CVSS 8,3 CWE-843 Original en inglésAlta28-05-2024Plazo CISA*18-06-2024Ransomware: No confirmado
-
CVE-2020-17519 9,1 · Alerta grave: parchar hoyApache Flink Improper Access Control Vulnerability Apache · Flink Parchar hoy CVSS 9,1 CWE-552 Original en inglésAlta23-05-2024Plazo CISA*13-06-2024Ransomware: No confirmado
-
CVE-2024-4947 9,6 · Alerta grave: parchar hoyGoogle Chromium V8 Type Confusion Vulnerability Google · Chromium V8 Parchar hoy CVSS 9,6 CWE-843 Original en inglésAlta20-05-2024Plazo CISA*10-06-2024Ransomware: No confirmado
-
CVE-2023-43208 9,8 · Alerta grave: parchar hoyNextGen Healthcare Mirth Connect Deserialization of Untrusted Data Vulnerability NextGen Healthcare · Mirth Connect Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta20-05-2024Plazo CISA*10-06-2024Uso conocido en ransomware
-
Google Chromium V8 Out-of-Bounds Memory Write Vulnerability Google · Chromium V8 Parchar esta semana CVSS 8,3 CWE-787 Original en inglésAlta16-05-2024Plazo CISA*06-06-2024Ransomware: No confirmado
-
D-Link DIR-605 Router Information Disclosure Vulnerability D-Link · DIR-605 Router Parchar esta semana CVSS 7,5 CWE-863 Original en inglésAlta16-05-2024Plazo CISA*06-06-2024Ransomware: No confirmado
-
D-Link DIR-600 Router Cross-Site Request Forgery (CSRF) Vulnerability D-Link · DIR-600 Router Parchar esta semana CVSS 8,0 CWE-352 Original en inglésAlta16-05-2024Plazo CISA*06-06-2024Ransomware: No confirmado
-
CVE-2024-30051 7,8 · Alerta grave: parchar hoyMicrosoft DWM Core Library Privilege Escalation Vulnerability Microsoft · DWM Core Library Parchar hoy CVSS 7,8 CWE-122 Original en inglésAlta14-05-2024Plazo CISA*04-06-2024Uso conocido en ransomware
-
Microsoft Windows MSHTML Platform Security Feature Bypass Vulnerability Microsoft · Windows Parchar esta semana CVSS 8,8 CWE-20 Original en inglésAlta14-05-2024Plazo CISA*04-06-2024Ransomware: No confirmado
-
CVE-2024-4671 9,6 · Alerta grave: parchar hoyGoogle Chromium Visuals Use-After-Free Vulnerability Google · Chromium Parchar hoy CVSS 9,6 CWE-416 Original en inglésAlta13-05-2024Plazo CISA*03-06-2024Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.