CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 657 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 1601–1625, más recientes primero
Limpiar filtros-
Apple Multiple Products Kernel Privilege Escalation Vulnerability Apple · Multiple Products Parchar esta semana CVSS 7,8 CWE-754 Original en inglésAlta25-09-2023Plazo CISA*16-10-2023Ransomware: No confirmado
-
Apple Multiple Products Improper Certificate Validation Vulnerability Apple · Multiple Products Parchar esta semana CVSS 5,5 CWE-295 Original en inglésAlta25-09-2023Plazo CISA*16-10-2023Ransomware: No confirmado
-
Trend Micro Apex One and Worry-Free Business Security Remote Code Execution Vulnerability Trend Micro · Apex One and Worry-Free Business Security Parchar esta semana CVSS 7,2 Original en inglésAlta21-09-2023Plazo CISA*12-10-2023Ransomware: No confirmado
-
MinIO Security Feature Bypass Vulnerability MinIO · MinIO Parchar esta semana CVSS 8,8 CWE-269 Original en inglésAlta19-09-2023Plazo CISA*10-10-2023Ransomware: No confirmado
-
Samsung Mobile Devices Use-After-Free Vulnerability Samsung · Mobile Devices Parchar esta semana CVSS 5,0 CWE-703 Original en inglésAlta18-09-2023Plazo CISA*09-10-2023Ransomware: No confirmado
-
CVE-2021-3129 9,8 · Alerta grave: parchar hoyLaravel Ignition File Upload Vulnerability Laravel · Ignition Parchar hoy CVSS 9,8 Original en inglésAlta18-09-2023Plazo CISA*09-10-2023Uso conocido en ransomware
-
CVE-2017-6884 8,8 · Alerta grave: parchar hoyZyxel EMG2926 Routers Command Injection Vulnerability Zyxel · EMG2926 Routers Parchar hoy CVSS 8,8 CWE-78 Original en inglésAlta18-09-2023Plazo CISA*09-10-2023Uso conocido en ransomware
-
CVE-2014-8361 9,8 · Alerta grave: parchar hoyRealtek SDK Improper Input Validation Vulnerability Realtek · SDK Parchar hoy CVSS 9,8 CWE-20 Original en inglésAlta18-09-2023Plazo CISA*09-10-2023Ransomware: No confirmado
-
Adobe Acrobat and Reader Out-of-Bounds Write Vulnerability Adobe · Acrobat and Reader Parchar esta semana CVSS 7,8 CWE-787 Original en inglésAlta14-09-2023Plazo CISA*05-10-2023Ransomware: No confirmado
-
Google Chromium WebP Heap-Based Buffer Overflow Vulnerability Google · Chromium WebP Parchar esta semana CVSS 8,8 CWE-787 Original en inglésAlta13-09-2023Plazo CISA*04-10-2023Ransomware: No confirmado
-
Android Framework Privilege Escalation Vulnerability Android · Framework Parchar esta semana CVSS 8,8 Original en inglésAlta13-09-2023Plazo CISA*04-10-2023Ransomware: No confirmado
-
CVE-2023-20269 5,0 · Alerta grave: parchar hoyCisco Adaptive Security Appliance and Firepower Threat Defense Unauthorized Access Vulnerability Cisco · Adaptive Security Appliance and Firepower Threat Defense Parchar hoy CVSS 5,0 CWE-288 Original en inglésAlta13-09-2023Plazo CISA*04-10-2023Uso conocido en ransomware
-
Microsoft Streaming Service Proxy Privilege Escalation Vulnerability Microsoft · Streaming Service Proxy Parchar esta semana CVSS 7,8 CWE-416 Original en inglésAlta12-09-2023Plazo CISA*03-10-2023Ransomware: No confirmado
-
Microsoft Word Information Disclosure Vulnerability Microsoft · Word Parchar esta semana CVSS 6,5 CWE-668 Original en inglésAlta12-09-2023Plazo CISA*03-10-2023Ransomware: No confirmado
-
CVE-2023-41064 7,8 · Alerta grave: parchar hoyApple iOS, iPadOS, and macOS ImageIO Buffer Overflow Vulnerability Apple · iOS, iPadOS, and macOS Parchar hoy CVSS 7,8 CWE-120 Original en inglésAlta11-09-2023Plazo CISA*02-10-2023Ransomware: No confirmado
-
CVE-2023-41061 7,8 · Alerta grave: parchar hoyApple iOS, iPadOS, and watchOS Wallet Code Execution Vulnerability Apple · iOS, iPadOS, and watchOS Parchar hoy CVSS 7,8 Original en inglésAlta11-09-2023Plazo CISA*02-10-2023Ransomware: No confirmado
-
CVE-2023-33246 9,8 · Alerta grave: parchar hoyApache RocketMQ Command Execution Vulnerability Apache · RocketMQ Parchar hoy CVSS 9,8 CWE-94 Original en inglésAlta06-09-2023Plazo CISA*27-09-2023Ransomware: No confirmado
-
CVE-2023-38831 7,8 · Alerta grave: parchar hoyRARLAB WinRAR Code Execution Vulnerability RARLAB · WinRAR Parchar hoy CVSS 7,8 CWE-351 Original en inglésAlta24-08-2023Plazo CISA*14-09-2023Uso conocido en ransomware
-
CVE-2023-32315 8,6 · Alerta grave: parchar hoyIgnite Realtime Openfire Path Traversal Vulnerability Ignite Realtime · Openfire Parchar hoy CVSS 8,6 CWE-22 Original en inglésAlta24-08-2023Plazo CISA*14-09-2023Ransomware: No confirmado
-
CVE-2023-38035 9,8 · Alerta grave: parchar hoyIvanti Sentry Authentication Bypass Vulnerability Ivanti · Sentry Parchar hoy CVSS 9,8 CWE-863 Original en inglésAlta22-08-2023Plazo CISA*12-09-2023Uso conocido en ransomware
-
CVE-2023-27532 7,5 · Alerta grave: parchar hoyVeeam Backup & Replication Cloud Connect Missing Authentication for Critical Function Vulnerability Veeam · Backup & Replication Parchar hoy CVSS 7,5 CWE-306 Original en inglésAlta22-08-2023Plazo CISA*12-09-2023Uso conocido en ransomware
-
CVE-2023-26359 9,8 · Alerta grave: parchar hoyAdobe ColdFusion Deserialization of Untrusted Data Vulnerability Adobe · ColdFusion Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta21-08-2023Plazo CISA*11-09-2023Ransomware: No confirmado
-
CVE-2023-24489 9,8 · Alerta grave: parchar hoyCitrix Content Collaboration ShareFile Improper Access Control Vulnerability Citrix · Content Collaboration Parchar hoy CVSS 9,8 CWE-284 Original en inglésAlta16-08-2023Plazo CISA*06-09-2023Ransomware: No confirmado
-
CVE-2023-38180 7,5 · Alerta grave: parchar hoyMicrosoft .NET Core and Visual Studio Denial-of-Service Vulnerability Microsoft · .NET Core and Visual Studio Parchar hoy CVSS 7,5 Original en inglésAlta09-08-2023Plazo CISA*30-08-2023Ransomware: No confirmado
-
CVE-2017-18368 9,8 · Alerta grave: parchar hoyZyxel P660HN-T1A Routers Command Injection Vulnerability Zyxel · P660HN-T1A Routers Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta07-08-2023Plazo CISA*28-08-2023Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.