CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 657 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 1676–1700, más recientes primero
Limpiar filtros-
CVE-2016-8735 9,8 · Alerta grave: parchar hoyApache Tomcat Remote Code Execution Vulnerability Apache · Tomcat Parchar hoy CVSS 9,8 CWE-284 Original en inglésAlta12-05-2023Plazo CISA*02-06-2023Ransomware: No confirmado
-
CVE-2016-3427 9,8 · Alerta grave: parchar hoyOracle Java SE and JRockit Unspecified Vulnerability Oracle · Java SE and JRockit Parchar hoy CVSS 9,8 Original en inglésAlta12-05-2023Plazo CISA*02-06-2023Ransomware: No confirmado
-
CVE-2015-5317 7,5 · Alerta grave: parchar hoyJenkins User Interface (UI) Information Disclosure Vulnerability Jenkins · Jenkins User Interface (UI) Parchar hoy CVSS 7,5 CWE-200 Original en inglésAlta12-05-2023Plazo CISA*02-06-2023Ransomware: No confirmado
-
Linux Kernel Race Condition Vulnerability Linux · Kernel Parchar esta semana CVSS 5,5 CWE-362 Original en inglésAlta12-05-2023Plazo CISA*02-06-2023Ransomware: No confirmado
-
Linux Kernel Improper Input Validation Vulnerability Linux · Kernel Parchar esta semana CVSS 7,8 CWE-20 Original en inglésAlta12-05-2023Plazo CISA*02-06-2023Ransomware: No confirmado
-
Microsoft Win32K Privilege Escalation Vulnerability Microsoft · Win32k Parchar esta semana CVSS 7,8 CWE-416 Original en inglésAlta09-05-2023Plazo CISA*30-05-2023Ransomware: No confirmado
-
CVE-2023-21839 7,5 · Alerta grave: parchar hoyOracle WebLogic Server Unspecified Vulnerability Oracle · WebLogic Server Parchar hoy CVSS 7,5 Original en inglésAlta01-05-2023Plazo CISA*22-05-2023Ransomware: No confirmado
-
CVE-2023-1389 8,8 · Alerta grave: parchar hoyTP-Link Archer AX-21 Command Injection Vulnerability TP-Link · Archer AX21 Parchar hoy CVSS 8,8 CWE-77 Original en inglésAlta01-05-2023Plazo CISA*22-05-2023Ransomware: No confirmado
-
CVE-2021-45046 9,0 · Alerta grave: parchar hoyApache Log4j2 Deserialization of Untrusted Data Vulnerability Apache · Log4j2 Parchar hoy CVSS 9,0 CWE-917 Original en inglésAlta01-05-2023Plazo CISA*22-05-2023Uso conocido en ransomware
-
CVE-2023-28432 7,5 · Alerta grave: parchar hoyMinIO Information Disclosure Vulnerability MinIO · MinIO Parchar hoy CVSS 7,5 CWE-200 Original en inglésAlta21-04-2023Plazo CISA*12-05-2023Ransomware: No confirmado
-
CVE-2023-27350 9,8 · Alerta grave: parchar hoyPaperCut MF/NG Improper Access Control Vulnerability PaperCut · MF/NG Parchar hoy CVSS 9,8 CWE-284 Original en inglésAlta21-04-2023Plazo CISA*12-05-2023Uso conocido en ransomware
-
CVE-2023-2136 9,6 · Alerta grave: parchar hoyGoogle Chrome Skia Integer Overflow Vulnerability Google · Chromium Skia Parchar hoy CVSS 9,6 CWE-190 Original en inglésAlta21-04-2023Plazo CISA*12-05-2023Ransomware: No confirmado
-
Cisco IOS and IOS XE Software SNMP Remote Code Execution Vulnerability Cisco · IOS and IOS XE Software Parchar esta semana CVSS 8,8 CWE-119 Original en inglésAlta19-04-2023Plazo CISA*10-05-2023Ransomware: No confirmado
-
Google Chromium V8 Type Confusion Vulnerability Google · Chromium V8 Parchar esta semana CVSS 8,8 CWE-843 Original en inglésAlta17-04-2023Plazo CISA*08-05-2023Ransomware: No confirmado
-
Apple macOS Use-After-Free Vulnerability Apple · macOS Parchar esta semana CVSS 7,8 CWE-416 Original en inglésAlta17-04-2023Plazo CISA*08-05-2023Ransomware: No confirmado
-
CVE-2023-29492 9,8 · Alerta grave: parchar hoyNovi Survey Insecure Deserialization Vulnerability Novi Survey · Novi Survey Parchar hoy CVSS 9,8 CWE-94 Original en inglésAlta13-04-2023Plazo CISA*04-05-2023Ransomware: No confirmado
-
Android Framework Privilege Escalation Vulnerability Android · Framework Parchar esta semana CVSS 7,8 CWE-295 Original en inglésAlta13-04-2023Plazo CISA*04-05-2023Ransomware: No confirmado
-
CVE-2023-28252 7,8 · Alerta grave: parchar hoyMicrosoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability Microsoft · Windows Parchar hoy CVSS 7,8 CWE-122 Original en inglésAlta11-04-2023Plazo CISA*02-05-2023Uso conocido en ransomware
-
Apple iOS, iPadOS, and macOS IOSurfaceAccelerator Out-of-Bounds Write Vulnerability Apple · iOS, iPadOS, and macOS Parchar esta semana CVSS 8,6 CWE-787 Original en inglésAlta10-04-2023Plazo CISA*01-05-2023Ransomware: No confirmado
-
Apple Multiple Products WebKit Use-After-Free Vulnerability Apple · Multiple Products Parchar esta semana CVSS 8,8 CWE-416 Original en inglésAlta10-04-2023Plazo CISA*01-05-2023Ransomware: No confirmado
-
Arm Mali GPU Kernel Driver Information Disclosure Vulnerability Arm · Mali Graphics Processing Unit (GPU) Parchar esta semana CVSS 3,3 CWE-401 Original en inglésAlta07-04-2023Plazo CISA*28-04-2023Ransomware: No confirmado
-
CVE-2021-27878 8,8 · Alerta grave: parchar hoyVeritas Backup Exec Agent Command Execution Vulnerability Veritas · Backup Exec Agent Parchar hoy CVSS 8,8 CWE-287 Original en inglésAlta07-04-2023Plazo CISA*28-04-2023Uso conocido en ransomware
-
CVE-2021-27877 8,2 · Alerta grave: parchar hoyVeritas Backup Exec Agent Improper Authentication Vulnerability Veritas · Backup Exec Agent Parchar hoy CVSS 8,2 CWE-287 Original en inglésAlta07-04-2023Plazo CISA*28-04-2023Uso conocido en ransomware
-
CVE-2021-27876 8,1 · Alerta grave: parchar hoyVeritas Backup Exec Agent File Access Vulnerability Veritas · Backup Exec Agent Parchar hoy CVSS 8,1 CWE-287 Original en inglésAlta07-04-2023Plazo CISA*28-04-2023Uso conocido en ransomware
-
CVE-2019-1388 7,8 · Alerta grave: parchar hoyMicrosoft Windows Certificate Dialog Privilege Escalation Vulnerability Microsoft · Windows Parchar hoy CVSS 7,8 CWE-269 Original en inglésAlta07-04-2023Plazo CISA*28-04-2023Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.