CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.779 +40 en los últimos 30 días · altas por semana
- Para parchar hoy 971 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,3 % de las explotadas, según CISA
- Críticas recientes en CVE.org 825 657 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 10-11-2026 · EPSS del 09-11-2026 · 294 fabricantes · revisamos CISA y CVE.org dos veces al día
2.604 resultados · 1701–1725, más recientes primero
Limpiar filtros-
Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability Synacor · Zimbra Collaboration Suite (ZCS) Parchar esta semana CVSS 6,1 CWE-138CWE-79 Original en inglésAlta03-04-2023Plazo CISA*24-04-2023Ransomware: No confirmado
-
Linux Kernel Use-After-Free Vulnerability Linux · Kernel Parchar esta semana CVSS 7,9 CWE-416 Original en inglésAlta30-03-2023Plazo CISA*20-04-2023Ransomware: No confirmado
-
CVE-2022-42948 9,8 · Alerta grave: parchar hoyFortra Cobalt Strike User Interface Remote Code Execution Vulnerability Fortra · Cobalt Strike Parchar hoy CVSS 9,8 CWE-116CWE-79 Original en inglésAlta30-03-2023Plazo CISA*20-04-2023Ransomware: No confirmado
-
Fortra Cobalt Strike Teamserver Cross-Site Scripting (XSS) Vulnerability Fortra · Cobalt Strike Parchar esta semana CVSS 6,1 CWE-20CWE-79 Original en inglésAlta30-03-2023Plazo CISA*20-04-2023Ransomware: No confirmado
-
Arm Mali GPU Kernel Driver Use-After-Free Vulnerability Arm · Mali Graphics Processing Unit (GPU) Parchar esta semana CVSS 8,8 CWE-416 Original en inglésAlta30-03-2023Plazo CISA*20-04-2023Ransomware: No confirmado
-
Google Chromium Network Service Use-After-Free Vulnerability Google · Chromium Network Service Parchar esta semana CVSS 8,8 CWE-416 Original en inglésAlta30-03-2023Plazo CISA*20-04-2023Ransomware: No confirmado
-
Arm Mali GPU Kernel Driver Unspecified Vulnerability Arm · Mali Graphics Processing Unit (GPU) Parchar esta semana CVSS 7,8 CWE-119 Original en inglésAlta30-03-2023Plazo CISA*20-04-2023Ransomware: No confirmado
-
Apple iOS, iPadOS, and macOS Out-of-Bounds Write Vulnerability Apple · iOS, iPadOS, and macOS Parchar esta semana CVSS 7,8 CWE-20CWE-787 Original en inglésAlta30-03-2023Plazo CISA*20-04-2023Ransomware: No confirmado
-
CVE-2017-7494 9,8 · Alerta grave: parchar hoySamba Remote Code Execution Vulnerability Samba · Samba Parchar hoy CVSS 9,8 CWE-94 Original en inglésAlta30-03-2023Plazo CISA*20-04-2023Uso conocido en ransomware
-
Microsoft Internet Explorer Memory Corruption Vulnerability Microsoft · Internet Explorer Parchar esta semana CVSS 8,8 CWE-94 Original en inglésAlta30-03-2023Plazo CISA*20-04-2023Ransomware: No confirmado
-
CVE-2023-26360 8,6 · Alerta grave: parchar hoyAdobe ColdFusion Deserialization of Untrusted Data Vulnerability Adobe · ColdFusion Parchar hoy CVSS 8,6 CWE-284 Original en inglésAlta15-03-2023Plazo CISA*05-04-2023Ransomware: No confirmado
-
CVE-2023-24880 4,4 · Alerta grave: parchar hoyMicrosoft Windows SmartScreen Security Feature Bypass Vulnerability Microsoft · Windows Parchar hoy CVSS 4,4 CWE-863 Original en inglésAlta14-03-2023Plazo CISA*04-04-2023Uso conocido en ransomware
-
CVE-2023-23397 9,8 · Alerta grave: parchar hoyMicrosoft Office Outlook Privilege Escalation Vulnerability Microsoft · Office Parchar hoy CVSS 9,8 CWE-294 Original en inglésAlta14-03-2023Plazo CISA*04-04-2023Ransomware: No confirmado
-
Fortinet FortiOS Path Traversal Vulnerability Fortinet · FortiOS Parchar esta semana CVSS 6,5 CWE-22 Original en inglésAlta14-03-2023Plazo CISA*04-04-2023Ransomware: No confirmado
-
XStream Remote Code Execution Vulnerability XStream · XStream Parchar esta semana CVSS 8,5 CWE-502CWE-94 Original en inglésAlta10-03-2023Plazo CISA*31-03-2023Ransomware: No confirmado
-
Plex Media Server Remote Code Execution Vulnerability Plex · Media Server Parchar esta semana CVSS 7,2 CWE-502 Original en inglésAlta10-03-2023Plazo CISA*31-03-2023Ransomware: No confirmado
-
CVE-2022-35914 9,8 · Alerta grave: parchar hoyTeclib GLPI Remote Code Execution Vulnerability Teclib · GLPI Parchar hoy CVSS 9,8 CWE-74 Original en inglésAlta07-03-2023Plazo CISA*28-03-2023Ransomware: No confirmado
-
Apache Spark Command Injection Vulnerability Apache · Spark Parchar esta semana CVSS 8,8 CWE-78 Original en inglésAlta07-03-2023Plazo CISA*28-03-2023Ransomware: No confirmado
-
Zoho ManageEngine ADSelfService Plus Remote Code Execution Vulnerability Zoho · ManageEngine Parchar esta semana CVSS 6,8 CWE-259CWE-78 Original en inglésAlta07-03-2023Plazo CISA*28-03-2023Ransomware: No confirmado
-
CVE-2022-36537 7,5 · Alerta grave: parchar hoyZK Framework AuUploader Unspecified Vulnerability ZK Framework · AuUploader Parchar hoy CVSS 7,5 CWE-441 Original en inglésAlta27-02-2023Plazo CISA*20-03-2023Uso conocido en ransomware
-
CVE-2022-47986 9,8 · Alerta grave: parchar hoyIBM Aspera Faspex Code Execution Vulnerability IBM · Aspera Faspex Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta21-02-2023Plazo CISA*14-03-2023Uso conocido en ransomware
-
CVE-2022-41223 6,8 · Alerta grave: parchar hoyMitel MiVoice Connect Code Injection Vulnerability Mitel · MiVoice Connect Parchar hoy CVSS 6,8 CWE-94 Original en inglésAlta21-02-2023Plazo CISA*14-03-2023Uso conocido en ransomware
-
CVE-2022-40765 6,8 · Alerta grave: parchar hoyMitel MiVoice Connect Command Injection Vulnerability Mitel · MiVoice Connect Parchar hoy CVSS 6,8 CWE-77 Original en inglésAlta21-02-2023Plazo CISA*14-03-2023Uso conocido en ransomware
-
CVE-2022-46169 9,8 · Alerta grave: parchar hoyAlta16-02-2023Plazo CISA*09-03-2023Ransomware: No confirmado
-
Apple Multiple Products WebKit Type Confusion Vulnerability Apple · Multiple Products Parchar esta semana CVSS 8,8 CWE-843 Original en inglésAlta14-02-2023Plazo CISA*07-03-2023Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.