CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 656 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 1526–1550, más recientes primero
Limpiar filtros-
CVE-2024-21412 8,1 · Alerta grave: parchar hoyMicrosoft Windows Internet Shortcut Files Security Feature Bypass Vulnerability Microsoft · Windows Parchar hoy CVSS 8,1 CWE-693 Original en inglésAlta13-02-2024Plazo CISA*05-03-2024Uso conocido en ransomware
-
Microsoft Windows SmartScreen Security Feature Bypass Vulnerability Microsoft · Windows Parchar esta semana CVSS 7,6 CWE-94 Original en inglésAlta13-02-2024Plazo CISA*05-03-2024Ransomware: No confirmado
-
Roundcube Webmail Persistent Cross-Site Scripting (XSS) Vulnerability Roundcube · Webmail Parchar esta semana CVSS 6,1 CWE-79 Original en inglésAlta12-02-2024Plazo CISA*04-03-2024Ransomware: No confirmado
-
CVE-2024-21762 9,6 · Alerta grave: parchar hoyFortinet FortiOS Out-of-Bound Write Vulnerability Fortinet · FortiOS Parchar hoy CVSS 9,6 CWE-787 Original en inglésAlta09-02-2024Plazo CISA*16-02-2024Uso conocido en ransomware
-
Google Chromium V8 Type Confusion Vulnerability Google · Chromium V8 Parchar esta semana CVSS 8,8 CWE-843 Original en inglésAlta06-02-2024Plazo CISA*27-02-2024Ransomware: No confirmado
-
CVE-2024-21893 8,2 · Alerta grave: parchar hoyIvanti Connect Secure, Policy Secure, and Neurons Server-Side Request Forgery (SSRF) Vulnerability Ivanti · Connect Secure, Policy Secure, and Neurons Parchar hoy CVSS 8,2 CWE-918 Original en inglésAlta31-01-2024Plazo CISA*02-02-2024Uso conocido en ransomware
-
Apple Multiple Products Memory Corruption Vulnerability Apple · Multiple Products Parchar esta semana CVSS 7,0 CWE-367 Original en inglésAlta31-01-2024Plazo CISA*21-02-2024Ransomware: No confirmado
-
CVE-2023-22527 10 · Alerta grave: parchar hoyAtlassian Confluence Data Center and Server Template Injection Vulnerability Atlassian · Confluence Data Center and Server Parchar hoy CVSS 10,0 CWE-74 Original en inglésAlta24-01-2024Plazo CISA*14-02-2024Uso conocido en ransomware
-
Apple Multiple Products WebKit Type Confusion Vulnerability Apple · Multiple Products Parchar esta semana CVSS 8,8 CWE-843 Original en inglésAlta23-01-2024Plazo CISA*13-02-2024Ransomware: No confirmado
-
CVE-2023-34048 9,8 · Alerta grave: parchar hoyVMware vCenter Server Out-of-Bounds Write Vulnerability VMware · vCenter Server Parchar hoy CVSS 9,8 CWE-787 Original en inglésAlta22-01-2024Plazo CISA*12-02-2024Ransomware: No confirmado
-
CVE-2023-35082 10 · Alerta grave: parchar hoyIvanti Endpoint Manager Mobile (EPMM) and MobileIron Core Authentication Bypass Vulnerability Ivanti · Endpoint Manager Mobile (EPMM) and MobileIron Core Parchar hoy CVSS 10,0 CWE-287 Original en inglésAlta18-01-2024Plazo CISA*08-02-2024Uso conocido en ransomware
-
Google Chromium V8 Out-of-Bounds Memory Access Vulnerability Google · Chromium V8 Parchar esta semana CVSS 8,8 CWE-787 Original en inglésAlta17-01-2024Plazo CISA*07-02-2024Ransomware: No confirmado
-
CVE-2023-6549 8,2 · Alerta grave: parchar hoyCitrix NetScaler ADC and NetScaler Gateway Buffer Overflow Vulnerability Citrix · NetScaler ADC and NetScaler Gateway Parchar hoy CVSS 8,2 CWE-119 Original en inglésAlta17-01-2024Plazo CISA*07-02-2024Ransomware: No confirmado
-
Citrix NetScaler ADC and NetScaler Gateway Code Injection Vulnerability Citrix · NetScaler ADC and NetScaler Gateway Parchar esta semana CVSS 5,5 CWE-94 Original en inglésAlta17-01-2024Plazo CISA*24-01-2024Ransomware: No confirmado
-
Laravel Deserialization of Untrusted Data Vulnerability Laravel · Laravel Framework Parchar esta semana CVSS 8,1 CWE-502 Original en inglésAlta16-01-2024Plazo CISA*06-02-2024Ransomware: No confirmado
-
CVE-2024-21887 9,1 · Alerta grave: parchar hoyIvanti Connect Secure and Policy Secure Command Injection Vulnerability Ivanti · Connect Secure and Policy Secure Parchar hoy CVSS 9,1 CWE-77 Original en inglésAlta10-01-2024Plazo CISA*22-01-2024Uso conocido en ransomware
-
CVE-2023-46805 8,2 · Alerta grave: parchar hoyIvanti Connect Secure and Policy Secure Authentication Bypass Vulnerability Ivanti · Connect Secure and Policy Secure Parchar hoy CVSS 8,2 CWE-287 Original en inglésAlta10-01-2024Plazo CISA*22-01-2024Uso conocido en ransomware
-
CVE-2023-29357 9,8 · Alerta grave: parchar hoyMicrosoft SharePoint Server Privilege Escalation Vulnerability Microsoft · SharePoint Server Parchar hoy CVSS 9,8 CWE-303 Original en inglésAlta10-01-2024Plazo CISA*31-01-2024Uso conocido en ransomware
-
Apple Multiple Products Code Execution Vulnerability Apple · Multiple Products Parchar esta semana CVSS 7,8 Original en inglésAlta08-01-2024Plazo CISA*29-01-2024Ransomware: No confirmado
-
CVE-2023-38203 9,8 · Alerta grave: parchar hoyAdobe ColdFusion Deserialization of Untrusted Data Vulnerability Adobe · ColdFusion Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta08-01-2024Plazo CISA*29-01-2024Uso conocido en ransomware
-
CVE-2023-29300 9,8 · Alerta grave: parchar hoyAdobe ColdFusion Deserialization of Untrusted Data Vulnerability Adobe · ColdFusion Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta08-01-2024Plazo CISA*29-01-2024Uso conocido en ransomware
-
Apache Superset Insecure Default Initialization of Resource Vulnerability Apache · Superset Parchar esta semana CVSS 8,9 CWE-1188 Original en inglésAlta08-01-2024Plazo CISA*29-01-2024Ransomware: No confirmado
-
CVE-2023-23752 5,3 · Alerta grave: parchar hoyJoomla! Improper Access Control Vulnerability Joomla! · Joomla! Parchar hoy CVSS 5,3 CWE-284 Original en inglésAlta08-01-2024Plazo CISA*29-01-2024Ransomware: No confirmado
-
CVE-2016-20017 9,8 · Alerta grave: parchar hoyD-Link DSL-2750B Devices Command Injection Vulnerability D-Link · DSL-2750B Devices Parchar hoy CVSS 9,8 CWE-77 Original en inglésAlta08-01-2024Plazo CISA*29-01-2024Ransomware: No confirmado
-
Spreadsheet::ParseExcel Remote Code Execution Vulnerability Spreadsheet::ParseExcel · Spreadsheet::ParseExcel Parchar esta semana CVSS 7,8 CWE-95 Original en inglésAlta02-01-2024Plazo CISA*23-01-2024Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.