CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 612 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
969 resultados · 176–200, más recientes primero
Limpiar filtros-
CVE-2022-37055 9,8 · Alerta grave: parchar hoyVulnerabilidad de desbordamiento de búfer en D-Link Routers D-Link · Routers Parchar hoy CVSS 9,8 CWE-120Alta08-12-2025Plazo CISA*29-12-2025Ransomware: No confirmado
-
CVE-2025-55182 10 · Alerta grave: parchar hoyVulnerabilidad de ejecución remota de código (RCE) en Meta React Server Components Meta · React Server Components Parchar hoy CVSS 10,0Alta05-12-2025Plazo CISA*12-12-2025Uso conocido en ransomware
-
CVE-2025-61757 9,8 · Alerta grave: parchar hoyVulnerabilidad de falta de autenticación en una función crítica en Oracle Fusion Middleware Oracle · Fusion Middleware Parchar hoy CVSS 9,8 CWE-306Alta21-11-2025Plazo CISA*12-12-2025Ransomware: No confirmado
-
CVE-2025-64446 9,4 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en Fortinet FortiWeb Fortinet · FortiWeb Parchar hoy CVSS 9,4 CWE-23Alta14-11-2025Plazo CISA*21-11-2025Ransomware: No confirmado
-
CVE-2025-9242 9,3 · Alerta grave: parchar hoyVulnerabilidad de escritura fuera de límites en WatchGuard Firebox WatchGuard · Firebox Parchar hoy CVSS 9,3 CWE-787Alta12-11-2025Plazo CISA*03-12-2025Ransomware: No confirmado
-
CVE-2025-12480 9,1 · Alerta grave: parchar hoyVulnerabilidad de control de acceso incorrecto en Gladinet Triofox Gladinet · Triofox Parchar hoy CVSS 9,1 CWE-284Alta12-11-2025Plazo CISA*03-12-2025Ransomware: No confirmado
-
CVE-2025-48703 9,0 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos del sistema operativo en CWP Control Web Panel CWP · Control Web Panel Parchar hoy CVSS 9,0 CWE-78Alta04-11-2025Plazo CISA*25-11-2025Ransomware: No confirmado
-
CVE-2025-11371 7,5 · Alerta grave: parchar hoyVulnerabilidad de archivos o directorios accesibles a terceros externos en Gladinet CentreStack y Triofox Gladinet · CentreStack and Triofox Parchar hoy CVSS 7,5 CWE-552Alta04-11-2025Plazo CISA*25-11-2025Ransomware: No confirmado
-
CVE-2025-24893 9,8 · Alerta grave: parchar hoyAlta30-10-2025Plazo CISA*20-11-2025Ransomware: No confirmado
-
CVE-2025-6205 9,1 · Alerta grave: parchar hoyVulnerabilidad de autorización ausente en Dassault Systèmes DELMIA Apriso Dassault Systèmes · DELMIA Apriso Parchar hoy CVSS 9,1 CWE-862Alta28-10-2025Plazo CISA*18-11-2025Ransomware: No confirmado
-
CVE-2025-59287 9,8 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en Microsoft Windows Server Update Service (WSUS) Microsoft · Windows Parchar hoy CVSS 9,8 CWE-502Alta24-10-2025Plazo CISA*14-11-2025Ransomware: No confirmado
-
CVE-2025-54236 9,1 · Alerta grave: parchar hoyVulnerabilidad de validación incorrecta de la entrada en Adobe Commerce y Magento Adobe · Commerce and Magento Parchar hoy CVSS 9,1 CWE-20Alta24-10-2025Plazo CISA*14-11-2025Ransomware: No confirmado
-
CVE-2025-61932 9,3 · Alerta grave: parchar hoyVulnerabilidad de verificación incorrecta del origen de un canal de comunicación en Motex LANSCOPE Endpoint Manager Motex · LANSCOPE Endpoint Manager Parchar hoy CVSS 9,3 CWE-940Alta22-10-2025Plazo CISA*12-11-2025Ransomware: No confirmado
-
CVE-2025-61884 7,5 · Alerta grave: parchar hoyVulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Oracle E-Business Suite Oracle · E-Business Suite Parchar hoy CVSS 7,5 CWE-918Alta20-10-2025Plazo CISA*10-11-2025Uso conocido en ransomware
-
CVE-2025-2747 9,8 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Kentico Xperience CMS Kentico · Xperience CMS Parchar hoy CVSS 9,8 CWE-288Alta20-10-2025Plazo CISA*10-11-2025Ransomware: No confirmado
-
CVE-2025-2746 9,8 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Kentico Xperience CMS Kentico · Xperience CMS Parchar hoy CVSS 9,8 CWE-288Alta20-10-2025Plazo CISA*10-11-2025Ransomware: No confirmado
-
CVE-2025-54253 10 · Alerta grave: parchar hoyVulnerabilidad de ejecución de código en Adobe Experience Manager Forms Adobe · Experience Manager (AEM) Forms Parchar hoy CVSS 10,0Alta15-10-2025Plazo CISA*05-11-2025Ransomware: No confirmado
-
CVE-2016-7836 9,8 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en SKYSEA Client View SKYSEA · Client View Parchar hoy CVSS 9,8 CWE-287Alta14-10-2025Plazo CISA*04-11-2025Ransomware: No confirmado
-
CVE-2021-43798 7,5 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en Grafana Grafana Labs · Grafana Parchar hoy CVSS 7,5 CWE-22Alta09-10-2025Plazo CISA*30-10-2025Ransomware: No confirmado
-
CVE-2025-61882 9,8 · Alerta grave: parchar hoyVulnerabilidad no especificada en Oracle E-Business Suite Oracle · E-Business Suite Parchar hoy CVSS 9,8Alta06-10-2025Plazo CISA*27-10-2025Uso conocido en ransomware
-
CVE-2021-43226 7,8 · Alerta grave: parchar hoyVulnerabilidad de escalamiento de privilegios en Microsoft Windows Microsoft · Windows Parchar hoy CVSS 7,8Alta06-10-2025Plazo CISA*27-10-2025Uso conocido en ransomware
-
CVE-2010-3962 8,1 · Alerta grave: parchar hoyVulnerabilidad de corrupción de memoria no inicializada en Microsoft Internet Explorer Microsoft · Internet Explorer Parchar hoy CVSS 8,1Alta06-10-2025Plazo CISA*27-10-2025Ransomware: No confirmado
-
CVE-2010-3765 9,8 · Alerta grave: parchar hoyVulnerabilidad de ejecución remota de código (RCE) en varios productos de Mozilla Mozilla · Multiple Products Parchar hoy CVSS 9,8Alta06-10-2025Plazo CISA*27-10-2025Ransomware: No confirmado
-
CVE-2025-4008 8,7 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos en Smartbedded Meteobridge Smartbedded · Meteobridge Parchar hoy CVSS 8,7 CWE-306CWE-77Alta02-10-2025Plazo CISA*23-10-2025Ransomware: No confirmado
-
CVE-2017-1000353 9,8 · Alerta grave: parchar hoyVulnerabilidad de ejecución remota de código (RCE) en Jenkins Jenkins · Jenkins Parchar hoy CVSS 9,8Alta02-10-2025Plazo CISA*23-10-2025Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.