CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 656 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 1551–1575, más recientes primero
Limpiar filtros-
Google Chromium WebRTC Heap Buffer Overflow Vulnerability Google · Chromium WebRTC Parchar esta semana CVSS 8,8 CWE-787 Original en inglésAlta02-01-2024Plazo CISA*23-01-2024Ransomware: No confirmado
-
FXC AE1021, AE1021PE OS Command Injection Vulnerability FXC · AE1021, AE1021PE Parchar esta semana CVSS 8,8 CWE-78 Original en inglésAlta21-12-2023Plazo CISA*11-01-2024Ransomware: No confirmado
-
QNAP VioStor NVR OS Command Injection Vulnerability QNAP · VioStor NVR Parchar esta semana CVSS 8,0 CWE-78 Original en inglésAlta21-12-2023Plazo CISA*11-01-2024Ransomware: No confirmado
-
CVE-2023-6448 9,8 · Alerta grave: parchar hoyUnitronics Vision PLC and HMI Insecure Default Password Vulnerability Unitronics · Vision PLC and HMI Parchar hoy CVSS 9,8 CWE-1188 Original en inglésAlta11-12-2023Plazo CISA*18-12-2023Ransomware: No confirmado
-
CVE-2023-41266 8,2 · Alerta grave: parchar hoyAlta07-12-2023Plazo CISA*28-12-2023Uso conocido en ransomware
-
CVE-2023-41265 9,6 · Alerta grave: parchar hoyQlik Sense HTTP Tunneling Vulnerability Qlik · Sense Parchar hoy CVSS 9,6 CWE-444 Original en inglésAlta07-12-2023Plazo CISA*28-12-2023Uso conocido en ransomware
-
Qualcomm Multiple Chipsets Integer Overflow Vulnerability Qualcomm · Multiple Chipsets Parchar esta semana CVSS 8,4 CWE-190 Original en inglésAlta05-12-2023Plazo CISA*26-12-2023Ransomware: No confirmado
-
Qualcomm Multiple Chipsets Use of Out-of-Range Pointer Offset Vulnerability Qualcomm · Multiple Chipsets Parchar esta semana CVSS 8,4 CWE-823 Original en inglésAlta05-12-2023Plazo CISA*26-12-2023Ransomware: No confirmado
-
Qualcomm Multiple Chipsets Use-After-Free Vulnerability Qualcomm · Multiple Chipsets Parchar esta semana CVSS 7,8 CWE-416 Original en inglésAlta05-12-2023Plazo CISA*26-12-2023Ransomware: No confirmado
-
Qualcomm Multiple Chipsets Use-After-Free Vulnerability Qualcomm · Multiple Chipsets Parchar esta semana CVSS 8,4 CWE-416 Original en inglésAlta05-12-2023Plazo CISA*26-12-2023Ransomware: No confirmado
-
Apple Multiple Products WebKit Memory Corruption Vulnerability Apple · Multiple Products Parchar esta semana CVSS 8,8 CWE-787 Original en inglésAlta04-12-2023Plazo CISA*25-12-2023Ransomware: No confirmado
-
Apple Multiple Products WebKit Out-of-Bounds Read Vulnerability Apple · Multiple Products Parchar esta semana CVSS 6,5 CWE-125 Original en inglésAlta04-12-2023Plazo CISA*25-12-2023Ransomware: No confirmado
-
CVE-2023-6345 9,6 · Alerta grave: parchar hoyGoogle Skia Integer Overflow Vulnerability Google · Chromium Skia Parchar hoy CVSS 9,6 CWE-190 Original en inglésAlta30-11-2023Plazo CISA*21-12-2023Ransomware: No confirmado
-
CVE-2023-49103 10 · Alerta grave: parchar hoyownCloud graphapi Information Disclosure Vulnerability ownCloud · ownCloud graphapi Parchar hoy CVSS 10,0 Original en inglésAlta30-11-2023Plazo CISA*21-12-2023Ransomware: No confirmado
-
GNU C Library Buffer Overflow Vulnerability GNU · GNU C Library Parchar esta semana CVSS 7,8 CWE-122 Original en inglésAlta21-11-2023Plazo CISA*12-12-2023Ransomware: No confirmado
-
Microsoft Windows Mark of the Web (MOTW) Security Feature Bypass Vulnerability Microsoft · Windows Parchar esta semana CVSS 5,4 Original en inglésAlta16-11-2023Plazo CISA*07-12-2023Ransomware: No confirmado
-
CVE-2023-1671 9,8 · Alerta grave: parchar hoySophos Web Appliance Command Injection Vulnerability Sophos · Web Appliance Parchar hoy CVSS 9,8 CWE-77 Original en inglésAlta16-11-2023Plazo CISA*07-12-2023Ransomware: No confirmado
-
CVE-2020-2551 9,8 · Alerta grave: parchar hoyOracle Fusion Middleware Unspecified Vulnerability Oracle · Fusion Middleware Parchar hoy CVSS 9,8 Original en inglésAlta16-11-2023Plazo CISA*07-12-2023Ransomware: No confirmado
-
Microsoft Windows Cloud Files Mini Filter Driver Privilege Escalation Vulnerability Microsoft · Windows Parchar esta semana CVSS 7,8 CWE-122 Original en inglésAlta14-11-2023Plazo CISA*05-12-2023Ransomware: No confirmado
-
Microsoft Windows Desktop Window Manager (DWM) Core Library Privilege Escalation Vulnerability Microsoft · Windows Parchar esta semana CVSS 7,8 CWE-822 Original en inglésAlta14-11-2023Plazo CISA*05-12-2023Ransomware: No confirmado
-
Microsoft Windows SmartScreen Security Feature Bypass Vulnerability Microsoft · Windows Parchar esta semana CVSS 8,8 Original en inglésAlta14-11-2023Plazo CISA*05-12-2023Ransomware: No confirmado
-
CVE-2023-47246 9,8 · Alerta grave: parchar hoySysAid Server Path Traversal Vulnerability SysAid · SysAid Server Parchar hoy CVSS 9,8 CWE-22 Original en inglésAlta13-11-2023Plazo CISA*04-12-2023Uso conocido en ransomware
-
CVE-2023-36851 5,3 · Alerta grave: parchar hoyJuniper Junos OS SRX Series Missing Authentication for Critical Function Vulnerability Juniper · Junos OS Parchar hoy CVSS 5,3 CWE-306 Original en inglésAlta13-11-2023Plazo CISA*17-11-2023Ransomware: No confirmado
-
CVE-2023-36847 5,3 · Alerta grave: parchar hoyJuniper Junos OS EX Series Missing Authentication for Critical Function Vulnerability Juniper · Junos OS Parchar hoy CVSS 5,3 CWE-306 Original en inglésAlta13-11-2023Plazo CISA*17-11-2023Ransomware: No confirmado
-
CVE-2023-36846 5,3 · Alerta grave: parchar hoyJuniper Junos OS SRX Series Missing Authentication for Critical Function Vulnerability Juniper · Junos OS Parchar hoy CVSS 5,3 CWE-306 Original en inglésAlta13-11-2023Plazo CISA*17-11-2023Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.