CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 656 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 1501–1525, más recientes primero
Limpiar filtros-
CVE-2023-7028 10 · Alerta grave: parchar hoyGitLab Community and Enterprise Editions Improper Access Control Vulnerability GitLab · GitLab CE/EE Parchar hoy CVSS 10,0 CWE-284 Original en inglésAlta01-05-2024Plazo CISA*22-05-2024Ransomware: No confirmado
-
Microsoft SmartScreen Prompt Security Feature Bypass Vulnerability Microsoft · SmartScreen Prompt Parchar esta semana CVSS 8,8 CWE-693 Original en inglésAlta30-04-2024Plazo CISA*21-05-2024Ransomware: No confirmado
-
CVE-2024-4040 9,8 · Alerta grave: parchar hoyCrushFTP VFS Sandbox Escape Vulnerability CrushFTP · CrushFTP Parchar hoy CVSS 9,8 CWE-1336 Original en inglésAlta24-04-2024Plazo CISA*01-05-2024Ransomware: No confirmado
-
Cisco ASA and FTD Privilege Escalation Vulnerability Cisco · Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) Parchar esta semana CVSS 6,0 CWE-94 Original en inglésAlta24-04-2024Plazo CISA*01-05-2024Ransomware: No confirmado
-
CVE-2024-20353 8,6 · Alerta grave: parchar hoyCisco ASA and FTD Denial of Service Vulnerability Cisco · Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) Parchar hoy CVSS 8,6 CWE-835 Original en inglésAlta24-04-2024Plazo CISA*01-05-2024Ransomware: No confirmado
-
Microsoft Windows Print Spooler Privilege Escalation Vulnerability Microsoft · Windows Parchar esta semana CVSS 7,8 Original en inglésAlta23-04-2024Plazo CISA*14-05-2024Ransomware: No confirmado
-
CVE-2024-3400 10 · Alerta grave: parchar hoyPalo Alto Networks PAN-OS Command Injection Vulnerability Palo Alto Networks · PAN-OS Parchar hoy CVSS 10,0 CWE-20CWE-77 Original en inglésAlta12-04-2024Plazo CISA*19-04-2024Uso conocido en ransomware
-
CVE-2024-3273 7,3 · Alerta grave: parchar hoyD-Link Multiple NAS Devices Command Injection Vulnerability D-Link · Multiple NAS Devices Parchar hoy CVSS 7,3 CWE-77 Original en inglésAlta11-04-2024Plazo CISA*02-05-2024Ransomware: No confirmado
-
CVE-2024-3272 9,8 · Alerta grave: parchar hoyD-Link Multiple NAS Devices Use of Hard-Coded Credentials Vulnerability D-Link · Multiple NAS Devices Parchar hoy CVSS 9,8 CWE-798 Original en inglésAlta11-04-2024Plazo CISA*02-05-2024Ransomware: No confirmado
-
Android Pixel Privilege Escalation Vulnerability Android · Pixel Parchar esta semana CVSS 7,8 CWE-280 Original en inglésAlta04-04-2024Plazo CISA*25-04-2024Ransomware: No confirmado
-
Android Pixel Information Disclosure Vulnerability Android · Pixel Parchar esta semana CVSS 5,5 CWE-908 Original en inglésAlta04-04-2024Plazo CISA*25-04-2024Ransomware: No confirmado
-
CVE-2023-24955 7,2 · Alerta grave: parchar hoyMicrosoft SharePoint Server Code Injection Vulnerability Microsoft · SharePoint Server Parchar hoy CVSS 7,2 CWE-94 Original en inglésAlta26-03-2024Plazo CISA*16-04-2024Uso conocido en ransomware
-
CVE-2023-48788 9,3 · Alerta grave: parchar hoyFortinet FortiClient EMS SQL Injection Vulnerability Fortinet · FortiClient EMS Parchar hoy CVSS 9,3 CWE-89 Original en inglésAlta25-03-2024Plazo CISA*15-04-2024Uso conocido en ransomware
-
CVE-2021-44529 9,8 · Alerta grave: parchar hoyIvanti Endpoint Manager Cloud Service Appliance (EPM CSA) Code Injection Vulnerability Ivanti · Endpoint Manager Cloud Service Appliance (EPM CSA) Parchar hoy CVSS 9,8 CWE-94 Original en inglésAlta25-03-2024Plazo CISA*15-04-2024Uso conocido en ransomware
-
CVE-2019-7256 9,8 · Alerta grave: parchar hoyNice Linear eMerge E3-Series OS Command Injection Vulnerability Nice · Linear eMerge E3-Series Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta25-03-2024Plazo CISA*15-04-2024Ransomware: No confirmado
-
CVE-2024-27198 9,8 · Alerta grave: parchar hoyJetBrains TeamCity Authentication Bypass Vulnerability JetBrains · TeamCity Parchar hoy CVSS 9,8 CWE-288 Original en inglésAlta07-03-2024Plazo CISA*28-03-2024Uso conocido en ransomware
-
Apple Multiple Products Memory Corruption Vulnerability Apple · Multiple Products Parchar esta semana CVSS 7,8 CWE-787 Original en inglésAlta06-03-2024Plazo CISA*27-03-2024Ransomware: No confirmado
-
Apple Multiple Products Memory Corruption Vulnerability Apple · Multiple Products Parchar esta semana CVSS 7,8 CWE-787 Original en inglésAlta06-03-2024Plazo CISA*27-03-2024Ransomware: No confirmado
-
Android Pixel Information Disclosure Vulnerability Android · Pixel Parchar esta semana CVSS 6,2 CWE-200 Original en inglésAlta05-03-2024Plazo CISA*26-03-2024Ransomware: No confirmado
-
CVE-2021-36380 9,8 · Alerta grave: parchar hoySunhillo SureLine OS Command Injection Vulnerablity Sunhillo · SureLine Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta05-03-2024Plazo CISA*26-03-2024Ransomware: No confirmado
-
CVE-2024-21338 7,8 · Alerta grave: parchar hoyMicrosoft Windows Kernel Exposed IOCTL with Insufficient Access Control Vulnerability Microsoft · Windows Parchar hoy CVSS 7,8 CWE-822 Original en inglésAlta04-03-2024Plazo CISA*25-03-2024Uso conocido en ransomware
-
Microsoft Streaming Service Untrusted Pointer Dereference Vulnerability Microsoft · Streaming Service Parchar esta semana CVSS 8,4 CWE-822 Original en inglésAlta29-02-2024Plazo CISA*21-03-2024Ransomware: No confirmado
-
CVE-2024-1709 10 · Alerta grave: parchar hoyConnectWise ScreenConnect Authentication Bypass Vulnerability ConnectWise · ScreenConnect Parchar hoy CVSS 10,0 CWE-288 Original en inglésAlta22-02-2024Plazo CISA*29-02-2024Uso conocido en ransomware
-
CVE-2024-21410 9,8 · Alerta grave: parchar hoyMicrosoft Exchange Server Privilege Escalation Vulnerability Microsoft · Exchange Server Parchar hoy CVSS 9,8 CWE-287 Original en inglésAlta15-02-2024Plazo CISA*07-03-2024Ransomware: No confirmado
-
CVE-2020-3259 7,5 · Alerta grave: parchar hoyCisco ASA and FTD Information Disclosure Vulnerability Cisco · Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) Parchar hoy CVSS 7,5 CWE-200 Original en inglésAlta15-02-2024Plazo CISA*07-03-2024Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.