CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 657 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 1576–1600, más recientes primero
Limpiar filtros-
CVE-2023-36845 9,8 · Alerta grave: parchar hoyJuniper Junos OS EX Series and SRX Series PHP External Variable Modification Vulnerability Juniper · Junos OS Parchar hoy CVSS 9,8 CWE-473 Original en inglésAlta13-11-2023Plazo CISA*17-11-2023Ransomware: No confirmado
-
CVE-2023-36844 5,3 · Alerta grave: parchar hoyJuniper Junos OS EX Series PHP External Variable Modification Vulnerability Juniper · Junos OS Parchar hoy CVSS 5,3 CWE-473 Original en inglésAlta13-11-2023Plazo CISA*17-11-2023Ransomware: No confirmado
-
CVE-2023-29552 7,5 · Alerta grave: parchar hoyService Location Protocol (SLP) Denial-of-Service Vulnerability IETF · Service Location Protocol (SLP) Parchar hoy CVSS 7,5 Original en inglésAlta08-11-2023Plazo CISA*29-11-2023Ransomware: No confirmado
-
CVE-2023-22518 10 · Alerta grave: parchar hoyAtlassian Confluence Data Center and Server Improper Authorization Vulnerability Atlassian · Confluence Data Center and Server Parchar hoy CVSS 10,0 CWE-863 Original en inglésAlta07-11-2023Plazo CISA*28-11-2023Uso conocido en ransomware
-
CVE-2023-46604 10 · Alerta grave: parchar hoyApache ActiveMQ Deserialization of Untrusted Data Vulnerability Apache · ActiveMQ Parchar hoy CVSS 10,0 CWE-502 Original en inglésAlta02-11-2023Plazo CISA*23-11-2023Uso conocido en ransomware
-
F5 BIG-IP Configuration Utility SQL Injection Vulnerability F5 · BIG-IP Configuration Utility Parchar esta semana CVSS 8,8 CWE-89 Original en inglésAlta31-10-2023Plazo CISA*21-11-2023Ransomware: No confirmado
-
CVE-2023-46747 9,8 · Alerta grave: parchar hoyF5 BIG-IP Configuration Utility Authentication Bypass Vulnerability F5 · BIG-IP Configuration Utility Parchar hoy CVSS 9,8 CWE-288 Original en inglésAlta31-10-2023Plazo CISA*21-11-2023Uso conocido en ransomware
-
Roundcube Webmail Persistent Cross-Site Scripting (XSS) Vulnerability Roundcube · Webmail Parchar esta semana CVSS 6,1 CWE-79 Original en inglésAlta26-10-2023Plazo CISA*16-11-2023Ransomware: No confirmado
-
Cisco IOS XE Web UI Command Injection Vulnerability Cisco · Cisco IOS XE Web UI Parchar esta semana CVSS 7,2 CWE-78 Original en inglésAlta23-10-2023Plazo CISA*27-10-2023Ransomware: No confirmado
-
CVE-2023-4966 9,4 · Alerta grave: parchar hoyCitrix NetScaler ADC and NetScaler Gateway Buffer Overflow Vulnerability Citrix · NetScaler ADC and NetScaler Gateway Parchar hoy CVSS 9,4 CWE-119 Original en inglésAlta18-10-2023Plazo CISA*08-11-2023Uso conocido en ransomware
-
CVE-2023-20198 10 · Alerta grave: parchar hoyCisco IOS XE Web UI Privilege Escalation Vulnerability Cisco · IOS XE Web UI Parchar hoy CVSS 10,0 CWE-420 Original en inglésAlta16-10-2023Plazo CISA*20-10-2023Ransomware: No confirmado
-
CVE-2023-44487 7,5 · Alerta grave: parchar hoyHTTP/2 Rapid Reset Attack Vulnerability IETF · HTTP/2 Parchar hoy CVSS 7,5 CWE-400 Original en inglésAlta10-10-2023Plazo CISA*31-10-2023Ransomware: No confirmado
-
CVE-2023-41763 5,3 · Alerta grave: parchar hoyMicrosoft Skype for Business Privilege Escalation Vulnerability Microsoft · Skype for Business Parchar hoy CVSS 5,3 CWE-918 Original en inglésAlta10-10-2023Plazo CISA*31-10-2023Ransomware: No confirmado
-
Microsoft WordPad Information Disclosure Vulnerability Microsoft · WordPad Parchar esta semana CVSS 6,5 CWE-20 Original en inglésAlta10-10-2023Plazo CISA*31-10-2023Ransomware: No confirmado
-
Adobe Acrobat and Reader Use-After-Free Vulnerability Adobe · Acrobat and Reader Parchar esta semana CVSS 7,8 CWE-416 Original en inglésAlta10-10-2023Plazo CISA*31-10-2023Ransomware: No confirmado
-
Cisco IOS and IOS XE Group Encrypted Transport VPN Out-of-Bounds Write Vulnerability Cisco · IOS and IOS XE Parchar esta semana CVSS 6,6 CWE-787 Original en inglésAlta10-10-2023Plazo CISA*31-10-2023Ransomware: No confirmado
-
Apple iOS and iPadOS Kernel Privilege Escalation Vulnerability Apple · iOS and iPadOS Parchar esta semana CVSS 7,8 Original en inglésAlta05-10-2023Plazo CISA*26-10-2023Ransomware: No confirmado
-
CVE-2023-40044 10 · Alerta grave: parchar hoyProgress WS_FTP Server Deserialization of Untrusted Data Vulnerability Progress · WS_FTP Server Parchar hoy CVSS 10,0 CWE-502 Original en inglésAlta05-10-2023Plazo CISA*26-10-2023Uso conocido en ransomware
-
CVE-2023-22515 10 · Alerta grave: parchar hoyAtlassian Confluence Data Center and Server Broken Access Control Vulnerability Atlassian · Confluence Data Center and Server Parchar hoy CVSS 10,0 Original en inglésAlta05-10-2023Plazo CISA*13-10-2023Uso conocido en ransomware
-
CVE-2023-42793 9,8 · Alerta grave: parchar hoyJetBrains TeamCity Authentication Bypass Vulnerability JetBrains · TeamCity Parchar hoy CVSS 9,8 CWE-288 Original en inglésAlta04-10-2023Plazo CISA*25-10-2023Uso conocido en ransomware
-
Microsoft Windows CNG Key Isolation Service Privilege Escalation Vulnerability Microsoft · Windows CNG Key Isolation Service Parchar esta semana CVSS 7,0 CWE-591 Original en inglésAlta04-10-2023Plazo CISA*25-10-2023Ransomware: No confirmado
-
Arm Mali GPU Kernel Driver Use-After-Free Vulnerability Arm · Mali GPU Kernel Driver Parchar esta semana CVSS 5,5 CWE-416 Original en inglésAlta03-10-2023Plazo CISA*24-10-2023Ransomware: No confirmado
-
Google Chromium libvpx Heap Buffer Overflow Vulnerability Google · Chromium libvpx Parchar esta semana CVSS 8,8 CWE-787 Original en inglésAlta02-10-2023Plazo CISA*23-10-2023Ransomware: No confirmado
-
CVE-2018-14667 9,8 · Alerta grave: parchar hoyRed Hat JBoss RichFaces Framework Expression Language Injection Vulnerability Red Hat · JBoss RichFaces Framework Parchar hoy CVSS 9,8 CWE-94 Original en inglésAlta28-09-2023Plazo CISA*19-10-2023Ransomware: No confirmado
-
Apple Multiple Products WebKit Code Execution Vulnerability Apple · Multiple Products Parchar esta semana CVSS 8,8 CWE-754 Original en inglésAlta25-09-2023Plazo CISA*16-10-2023Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.