CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 657 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 1651–1675, más recientes primero
Limpiar filtros-
Apple Multiple Products WebKit Memory Corruption Vulnerability Apple · Multiple Products Parchar esta semana CVSS 8,8 CWE-787 Original en inglésAlta23-06-2023Plazo CISA*14-07-2023Ransomware: No confirmado
-
Apple Multiple Products Integer Overflow Vulnerability Apple · Multiple Products Parchar esta semana CVSS 7,8 CWE-190 Original en inglésAlta23-06-2023Plazo CISA*14-07-2023Ransomware: No confirmado
-
CVE-2023-27992 9,8 · Alerta grave: parchar hoyZyxel Multiple NAS Devices Command Injection Vulnerability Zyxel · Multiple Network-Attached Storage (NAS) Devices Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta23-06-2023Plazo CISA*14-07-2023Ransomware: No confirmado
-
VMware Tools Authentication Bypass Vulnerability VMware · Tools Parchar esta semana CVSS 3,9 CWE-287 Original en inglésAlta23-06-2023Plazo CISA*14-07-2023Ransomware: No confirmado
-
CVE-2023-20887 9,8 · Alerta grave: parchar hoyVmware Aria Operations for Networks Command Injection Vulnerability VMware · Aria Operations for Networks Parchar hoy CVSS 9,8 CWE-77 Original en inglésAlta22-06-2023Plazo CISA*13-07-2023Ransomware: No confirmado
-
CVE-2021-44026 9,8 · Alerta grave: parchar hoyRoundcube Webmail SQL Injection Vulnerability Roundcube · Roundcube Webmail Parchar hoy CVSS 9,8 CWE-89 Original en inglésAlta22-06-2023Plazo CISA*13-07-2023Ransomware: No confirmado
-
Roundcube Webmail Cross-Site Scripting (XSS) Vulnerability Roundcube · Roundcube Webmail Parchar esta semana CVSS 6,1 CWE-79 Original en inglésAlta22-06-2023Plazo CISA*13-07-2023Ransomware: No confirmado
-
CVE-2020-12641 9,8 · Alerta grave: parchar hoyRoundcube Webmail Remote Code Execution Vulnerability Roundcube · Roundcube Webmail Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta22-06-2023Plazo CISA*13-07-2023Ransomware: No confirmado
-
CVE-2016-9079 7,5 · Alerta grave: parchar hoyMozilla Firefox, Firefox ESR, and Thunderbird Use-After-Free Vulnerability Mozilla · Firefox, Firefox ESR, and Thunderbird Parchar hoy CVSS 7,5 CWE-416 Original en inglésAlta22-06-2023Plazo CISA*13-07-2023Ransomware: No confirmado
-
Microsoft Win32k Privilege Escalation Vulnerability Microsoft · Win32k Parchar esta semana CVSS 7,8 CWE-264 Original en inglésAlta22-06-2023Plazo CISA*13-07-2023Ransomware: No confirmado
-
CVE-2023-27997 9,2 · Alerta grave: parchar hoyFortinet FortiOS and FortiProxy SSL-VPN Heap-Based Buffer Overflow Vulnerability Fortinet · FortiOS and FortiProxy SSL-VPN Parchar hoy CVSS 9,2 CWE-122 Original en inglésAlta13-06-2023Plazo CISA*04-07-2023Uso conocido en ransomware
-
Google Chromium V8 Type Confusion Vulnerability Google · Chromium V8 Parchar esta semana CVSS 8,8 CWE-843 Original en inglésAlta07-06-2023Plazo CISA*28-06-2023Ransomware: No confirmado
-
CVE-2023-33010 9,8 · Alerta grave: parchar hoyZyxel Multiple Firewalls Buffer Overflow Vulnerability Zyxel · Multiple Firewalls Parchar hoy CVSS 9,8 CWE-120 Original en inglésAlta05-06-2023Plazo CISA*26-06-2023Ransomware: No confirmado
-
CVE-2023-33009 9,8 · Alerta grave: parchar hoyZyxel Multiple Firewalls Buffer Overflow Vulnerability Zyxel · Multiple Firewalls Parchar hoy CVSS 9,8 CWE-120 Original en inglésAlta05-06-2023Plazo CISA*26-06-2023Ransomware: No confirmado
-
CVE-2023-34362 9,8 · Alerta grave: parchar hoyProgress MOVEit Transfer SQL Injection Vulnerability Progress · MOVEit Transfer Parchar hoy CVSS 9,8 CWE-89 Original en inglésAlta02-06-2023Plazo CISA*23-06-2023Uso conocido en ransomware
-
CVE-2023-28771 9,8 · Alerta grave: parchar hoyZyxel Multiple Firewalls OS Command Injection Vulnerability Zyxel · Multiple Firewalls Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta31-05-2023Plazo CISA*21-06-2023Ransomware: No confirmado
-
CVE-2023-2868 9,4 · Alerta grave: parchar hoyBarracuda Networks ESG Appliance Improper Input Validation Vulnerability Barracuda Networks · Email Security Gateway (ESG) Appliance Parchar hoy CVSS 9,4 CWE-20 Original en inglésAlta26-05-2023Plazo CISA*16-06-2023Ransomware: No confirmado
-
CVE-2023-32409 8,6 · Alerta grave: parchar hoyApple Multiple Products WebKit Sandbox Escape Vulnerability Apple · Multiple Products Parchar hoy CVSS 8,6 Original en inglésAlta22-05-2023Plazo CISA*12-06-2023Ransomware: No confirmado
-
Apple Multiple Products WebKit Use-After-Free Vulnerability Apple · Multiple Products Parchar esta semana CVSS 8,8 CWE-416 Original en inglésAlta22-05-2023Plazo CISA*12-06-2023Ransomware: No confirmado
-
Apple Multiple Products WebKit Out-of-Bounds Read Vulnerability Apple · Multiple Products Parchar esta semana CVSS 6,5 CWE-125 Original en inglésAlta22-05-2023Plazo CISA*12-06-2023Ransomware: No confirmado
-
Samsung Mobile Devices Insertion of Sensitive Information Into Log File Vulnerability Samsung · Mobile Devices Parchar esta semana CVSS 4,4 CWE-532 Original en inglésAlta19-05-2023Plazo CISA*09-06-2023Ransomware: No confirmado
-
CVE-2016-6415 7,5 · Alerta grave: parchar hoyCisco IOS, IOS XR, and IOS XE IKEv1 Information Disclosure Vulnerability Cisco · IOS, IOS XR, and IOS XE Parchar hoy CVSS 7,5 CWE-200 Original en inglésAlta19-05-2023Plazo CISA*09-06-2023Ransomware: No confirmado
-
Cisco IOS Denial-of-Service Vulnerability Cisco · IOS Parchar esta semana CVSS 5,9 Original en inglésAlta19-05-2023Plazo CISA*09-06-2023Ransomware: No confirmado
-
CVE-2023-25717 9,8 · Alerta grave: parchar hoyMultiple Ruckus Wireless Products CSRF and RCE Vulnerability Ruckus Wireless · Multiple Products Parchar hoy CVSS 9,8 CWE-94 Original en inglésAlta12-05-2023Plazo CISA*02-06-2023Ransomware: No confirmado
-
Red Hat Polkit Incorrect Authorization Vulnerability Red Hat · Polkit Parchar esta semana CVSS 7,8 CWE-863 Original en inglésAlta12-05-2023Plazo CISA*02-06-2023Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.