CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 657 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 1626–1650, más recientes primero
Limpiar filtros-
Ivanti Endpoint Manager Mobile (EPMM) Path Traversal Vulnerability Ivanti · Endpoint Manager Mobile (EPMM) Parchar esta semana CVSS 7,2 CWE-22 Original en inglésAlta31-07-2023Plazo CISA*21-08-2023Ransomware: No confirmado
-
Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability Synacor · Zimbra Collaboration Suite (ZCS) Parchar esta semana CVSS 6,1 CWE-79 Original en inglésAlta27-07-2023Plazo CISA*17-08-2023Ransomware: No confirmado
-
Apple Multiple Products Kernel Unspecified Vulnerability Apple · Multiple Products Parchar esta semana CVSS 5,5 Original en inglésAlta26-07-2023Plazo CISA*16-08-2023Ransomware: No confirmado
-
CVE-2023-35078 10 · Alerta grave: parchar hoyIvanti Endpoint Manager Mobile Authentication Bypass Vulnerability Ivanti · Endpoint Manager Mobile (EPMM) Parchar hoy CVSS 10,0 CWE-287 Original en inglésAlta25-07-2023Plazo CISA*15-08-2023Uso conocido en ransomware
-
CVE-2023-38205 7,5 · Alerta grave: parchar hoyAdobe ColdFusion Improper Access Control Vulnerability Adobe · ColdFusion Parchar hoy CVSS 7,5 CWE-284 Original en inglésAlta20-07-2023Plazo CISA*10-08-2023Ransomware: No confirmado
-
CVE-2023-29298 7,5 · Alerta grave: parchar hoyAdobe ColdFusion Improper Access Control Vulnerability Adobe · ColdFusion Parchar hoy CVSS 7,5 CWE-284 Original en inglésAlta20-07-2023Plazo CISA*10-08-2023Ransomware: No confirmado
-
CVE-2023-3519 9,8 · Alerta grave: parchar hoyCitrix NetScaler ADC and NetScaler Gateway Code Injection Vulnerability Citrix · NetScaler ADC and NetScaler Gateway Parchar hoy CVSS 9,8 CWE-94 Original en inglésAlta19-07-2023Plazo CISA*09-08-2023Uso conocido en ransomware
-
CVE-2023-36884 7,5 · Alerta grave: parchar hoyMicrosoft Windows Search Remote Code Execution Vulnerability Microsoft · Windows Parchar hoy CVSS 7,5 CWE-362 Original en inglésAlta17-07-2023Plazo CISA*29-08-2023Uso conocido en ransomware
-
Apple Multiple Products WebKit Code Execution Vulnerability Apple · Multiple Products Parchar esta semana CVSS 8,8 Original en inglésAlta13-07-2023Plazo CISA*03-08-2023Ransomware: No confirmado
-
CVE-2022-29303 9,8 · Alerta grave: parchar hoySolarView Compact Command Injection Vulnerability SolarView · Compact Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta13-07-2023Plazo CISA*03-08-2023Ransomware: No confirmado
-
Microsoft Windows Error Reporting Service Privilege Escalation Vulnerability Microsoft · Windows Parchar esta semana CVSS 7,8 CWE-59 Original en inglésAlta11-07-2023Plazo CISA*01-08-2023Ransomware: No confirmado
-
Microsoft Outlook Security Feature Bypass Vulnerability Microsoft · Outlook Parchar esta semana CVSS 8,8 CWE-367 Original en inglésAlta11-07-2023Plazo CISA*01-08-2023Ransomware: No confirmado
-
Microsoft Windows Defender SmartScreen Security Feature Bypass Vulnerability Microsoft · Windows Parchar esta semana CVSS 8,8 Original en inglésAlta11-07-2023Plazo CISA*01-08-2023Ransomware: No confirmado
-
Microsoft Windows MSHTML Platform Privilege Escalation Vulnerability Microsoft · Windows Parchar esta semana CVSS 7,8 Original en inglésAlta11-07-2023Plazo CISA*01-08-2023Ransomware: No confirmado
-
CVE-2022-31199 9,8 · Alerta grave: parchar hoyNetwrix Auditor Insecure Object Deserialization Vulnerability Netwrix · Auditor Parchar hoy CVSS 9,8 CWE-122CWE-502 Original en inglésAlta11-07-2023Plazo CISA*01-08-2023Uso conocido en ransomware
-
Arm Mali GPU Kernel Driver Use-After-Free Vulnerability Arm · Mali Graphics Processing Unit (GPU) Parchar esta semana CVSS 8,8 CWE-416 Original en inglésAlta07-07-2023Plazo CISA*28-07-2023Ransomware: No confirmado
-
Samsung Mobile Devices Improper Input Validation Vulnerability Samsung · Mobile Devices Parchar esta semana CVSS 3,3 CWE-20 Original en inglésAlta29-06-2023Plazo CISA*20-07-2023Ransomware: No confirmado
-
Samsung Mobile Devices Out-of-Bounds Read Vulnerability Samsung · Mobile Devices Parchar esta semana CVSS 7,3 CWE-125 Original en inglésAlta29-06-2023Plazo CISA*20-07-2023Ransomware: No confirmado
-
Samsung Mobile Devices Race Condition Vulnerability Samsung · Mobile Devices Parchar esta semana CVSS 6,4 CWE-362 Original en inglésAlta29-06-2023Plazo CISA*20-07-2023Ransomware: No confirmado
-
Samsung Mobile Devices Race Condition Vulnerability Samsung · Mobile Devices Parchar esta semana CVSS 6,4 CWE-416 Original en inglésAlta29-06-2023Plazo CISA*20-07-2023Ransomware: No confirmado
-
Samsung Mobile Devices Improper Boundary Check Vulnerability Samsung · Mobile Devices Parchar esta semana CVSS 6,1 CWE-787 Original en inglésAlta29-06-2023Plazo CISA*20-07-2023Ransomware: No confirmado
-
Samsung Mobile Devices Unspecified Vulnerability Samsung · Mobile Devices Parchar esta semana CVSS 6,1 CWE-912 Original en inglésAlta29-06-2023Plazo CISA*20-07-2023Ransomware: No confirmado
-
D-Link DWL-2600AP Access Point Command Injection Vulnerability D-Link · DWL-2600AP Access Point Parchar esta semana CVSS 7,8 CWE-78 Original en inglésAlta29-06-2023Plazo CISA*20-07-2023Ransomware: No confirmado
-
CVE-2019-17621 9,8 · Alerta grave: parchar hoyD-Link DIR-859 Router Command Execution Vulnerability D-Link · DIR-859 Router Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta29-06-2023Plazo CISA*20-07-2023Ransomware: No confirmado
-
Apple Multiple Products WebKit Type Confusion Vulnerability Apple · Multiple Products Parchar esta semana CVSS 8,8 CWE-843 Original en inglésAlta23-06-2023Plazo CISA*14-07-2023Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.