CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 612 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
2.551 resultados · 1926–1950, más recientes primero
Limpiar filtros-
Adobe Flash Player Remote Code Execution Vulnerability Adobe · Flash Player Parchar esta semana CVSS 7,8 Original en inglésAlta13-04-2022Plazo CISA*04-05-2022Ransomware: No confirmado
-
Adobe Flash Player Stack-Based Buffer Overflow Vulnerability Adobe · Flash Player Parchar esta semana CVSS 7,8 Original en inglésAlta13-04-2022Plazo CISA*04-05-2022Ransomware: No confirmado
-
WatchGuard Firebox and XTM Privilege Escalation Vulnerability WatchGuard · Firebox and XTM Parchar esta semana CVSS 8,8 Original en inglésAlta11-04-2022Plazo CISA*02-05-2022Ransomware: No confirmado
-
CVE-2021-42287 7,5 · Alerta grave: parchar hoyMicrosoft Active Directory Domain Services Privilege Escalation Vulnerability Microsoft · Active Directory Parchar hoy CVSS 7,5 CWE-269 Original en inglésAlta11-04-2022Plazo CISA*02-05-2022Uso conocido en ransomware
-
CVE-2021-42278 7,5 · Alerta grave: parchar hoyMicrosoft Active Directory Domain Services Privilege Escalation Vulnerability Microsoft · Active Directory Parchar hoy CVSS 7,5 CWE-20 Original en inglésAlta11-04-2022Plazo CISA*02-05-2022Uso conocido en ransomware
-
Google Pixel Out-of-Bounds Write Vulnerability Google · Pixel Parchar esta semana CVSS 7,8 CWE-787 Original en inglésAlta11-04-2022Plazo CISA*02-05-2022Ransomware: No confirmado
-
CVE-2021-27852 9,8 · Alerta grave: parchar hoyCheckbox Survey Deserialization of Untrusted Data Vulnerability Checkbox · Checkbox Survey Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta11-04-2022Plazo CISA*02-05-2022Ransomware: No confirmado
-
Linux Kernel Privilege Escalation Vulnerability Linux · Kernel Parchar esta semana CVSS 6,6 CWE-415 Original en inglésAlta11-04-2022Plazo CISA*02-05-2022Ransomware: No confirmado
-
CVE-2020-2509 9,8 · Alerta grave: parchar hoyQNAP Network-Attached Storage (NAS) Command Injection Vulnerability QNAP · QNAP Network-Attached Storage (NAS) Parchar hoy CVSS 9,8 CWE-77CWE-78 Original en inglésAlta11-04-2022Plazo CISA*02-05-2022Ransomware: No confirmado
-
CVE-2017-11317 9,8 · Alerta grave: parchar hoyTelerik UI for ASP.NET AJAX Unrestricted File Upload Vulnerability Telerik · User Interface (UI) for ASP.NET AJAX Parchar hoy CVSS 9,8 CWE-326 Original en inglésAlta11-04-2022Plazo CISA*02-05-2022Ransomware: No confirmado
-
Sudo Heap-Based Buffer Overflow Vulnerability Sudo · Sudo Parchar esta semana CVSS 7,8 CWE-122CWE-193 Original en inglésAlta06-04-2022Plazo CISA*27-04-2022Ransomware: No confirmado
-
CVE-2021-31166 9,8 · Alerta grave: parchar hoyMicrosoft HTTP Protocol Stack Remote Code Execution Vulnerability Microsoft · HTTP Protocol Stack Parchar hoy CVSS 9,8 CWE-416 Original en inglésAlta06-04-2022Plazo CISA*27-04-2022Ransomware: No confirmado
-
CVE-2017-0148 8,1 · Alerta grave: parchar hoyMicrosoft SMBv1 Server Remote Code Execution Vulnerability Microsoft · SMBv1 server Parchar hoy CVSS 8,1 CWE-20 Original en inglésAlta06-04-2022Plazo CISA*27-04-2022Uso conocido en ransomware
-
CVE-2022-22965 9,8 · Alerta grave: parchar hoySpring Framework JDK 9+ Remote Code Execution Vulnerability VMware · Spring Framework Parchar hoy CVSS 9,8 CWE-94 Original en inglésAlta04-04-2022Plazo CISA*25-04-2022Ransomware: No confirmado
-
Apple macOS Out-of-Bounds Write Vulnerability Apple · macOS Parchar esta semana CVSS 7,8 CWE-125CWE-20 Original en inglésAlta04-04-2022Plazo CISA*25-04-2022Ransomware: No confirmado
-
Apple macOS Out-of-Bounds Read Vulnerability Apple · macOS Parchar esta semana CVSS 5,5 CWE-125CWE-20 Original en inglésAlta04-04-2022Plazo CISA*25-04-2022Ransomware: No confirmado
-
CVE-2021-45382 9,8 · Alerta grave: parchar hoyD-Link Multiple Routers Remote Code Execution Vulnerability D-Link · Multiple Routers Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta04-04-2022Plazo CISA*25-04-2022Ransomware: No confirmado
-
CVE-2022-26871 9,8 · Alerta grave: parchar hoyTrend Micro Apex Central Arbitrary File Upload Vulnerability Trend Micro · Apex Central Parchar hoy CVSS 9,8 CWE-184 Original en inglésAlta31-03-2022Plazo CISA*21-04-2022Ransomware: No confirmado
-
CVE-2022-1040 9,8 · Alerta grave: parchar hoySophos Firewall Authentication Bypass Vulnerability Sophos · Firewall Parchar hoy CVSS 9,8 CWE-158 Original en inglésAlta31-03-2022Plazo CISA*21-04-2022Ransomware: No confirmado
-
Microsoft Windows User Profile Service Privilege Escalation Vulnerability Microsoft · Windows Parchar esta semana CVSS 7,8 CWE-269 Original en inglésAlta31-03-2022Plazo CISA*21-04-2022Ransomware: No confirmado
-
CVE-2021-28799 10 · Alerta grave: parchar hoyQNAP NAS Improper Authorization Vulnerability QNAP · Network Attached Storage (NAS) Parchar hoy CVSS 10,0 CWE-285 Original en inglésAlta31-03-2022Plazo CISA*21-04-2022Uso conocido en ransomware
-
Dell dbutil Driver Insufficient Access Control Vulnerability Dell · dbutil Driver Parchar esta semana CVSS 8,8 CWE-782 Original en inglésAlta31-03-2022Plazo CISA*21-04-2022Ransomware: No confirmado
-
CVE-2018-10562 9,8 · Alerta grave: parchar hoyDasan GPON Routers Command Injection Vulnerability Dasan · Gigabit Passive Optical Network (GPON) Routers Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta31-03-2022Plazo CISA*21-04-2022Uso conocido en ransomware
-
CVE-2018-10561 9,8 · Alerta grave: parchar hoyDasan GPON Routers Authentication Bypass Vulnerability Dasan · Gigabit Passive Optical Network (GPON) Routers Parchar hoy CVSS 9,8 CWE-287 Original en inglésAlta31-03-2022Plazo CISA*21-04-2022Ransomware: No confirmado
-
Google Chromium V8 Type Confusion Vulnerability Google · Chromium V8 Parchar esta semana CVSS 8,8 CWE-843 Original en inglésAlta28-03-2022Plazo CISA*18-04-2022Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.