CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 613 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
2.551 resultados · 2201–2225, más recientes primero
Limpiar filtros-
CVE-2022-22587 9,8 · Alerta grave: parchar hoyApple Memory Corruption Vulnerability Apple · iOS and macOS Parchar hoy CVSS 9,8 CWE-20CWE-787 Original en inglésAlta28-01-2022Plazo CISA*11-02-2022Ransomware: No confirmado
-
CVE-2021-20038 9,8 · Alerta grave: parchar hoySonicWall SMA 100 Appliances Stack-Based Buffer Overflow Vulnerability SonicWall · SMA 100 Appliances Parchar hoy CVSS 9,8 CWE-121 Original en inglésAlta28-01-2022Plazo CISA*11-02-2022Uso conocido en ransomware
-
CVE-2020-5722 9,8 · Alerta grave: parchar hoyGrandstream Networks UCM6200 Series SQL Injection Vulnerability Grandstream · UCM6200 Parchar hoy CVSS 9,8 CWE-89 Original en inglésAlta28-01-2022Plazo CISA*28-07-2022Ransomware: No confirmado
-
CVE-2020-0787 7,8 · Alerta grave: parchar hoyMicrosoft Windows Background Intelligent Transfer Service (BITS) Improper Privilege Management Vulnerability Microsoft · Windows Parchar hoy CVSS 7,8 CWE-269CWE-59 Original en inglésAlta28-01-2022Plazo CISA*28-07-2022Uso conocido en ransomware
-
CVE-2017-5689 9,8 · Alerta grave: parchar hoyIntel Active Management Technology (AMT), Small Business Technology (SBT), and Standard Manageability Privilege Escalation Vulnerability Intel · Active Management Technology (AMT), Small Business Technology (SBT), and Standard Manageability Parchar hoy CVSS 9,8 Original en inglésAlta28-01-2022Plazo CISA*28-07-2022Ransomware: No confirmado
-
CVE-2014-7169 9,8 · Alerta grave: parchar hoyGNU Bourne-Again Shell (Bash) Arbitrary Code Execution Vulnerability GNU · Bourne-Again Shell (Bash) Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta28-01-2022Plazo CISA*28-07-2022Ransomware: No confirmado
-
CVE-2014-6271 9,8 · Alerta grave: parchar hoyGNU Bourne-Again Shell (Bash) Arbitrary Code Execution Vulnerability GNU · Bourne-Again Shell (Bash) Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta28-01-2022Plazo CISA*28-07-2022Ransomware: No confirmado
-
CVE-2014-1776 9,8 · Alerta grave: parchar hoyMicrosoft Internet Explorer Memory Corruption Vulnerability Microsoft · Internet Explorer Parchar hoy CVSS 9,8 CWE-416 Original en inglésAlta28-01-2022Plazo CISA*28-07-2022Ransomware: No confirmado
-
SolarWinds Serv-U Improper Input Validation Vulnerability SolarWinds · Serv-U Parchar esta semana CVSS 4,3 CWE-20 Original en inglésAlta21-01-2022Plazo CISA*04-02-2022Ransomware: No confirmado
-
CVE-2018-8453 7,8 · Alerta grave: parchar hoyMicrosoft Win32k Privilege Escalation Vulnerability Microsoft · Win32k Parchar hoy CVSS 7,8 CWE-404 Original en inglésAlta21-01-2022Plazo CISA*21-07-2022Uso conocido en ransomware
-
CVE-2012-0391 9,8 · Alerta grave: parchar hoyApache Struts 2 Improper Input Validation Vulnerability Apache · Struts 2 Parchar hoy CVSS 9,8 CWE-20 Original en inglésAlta21-01-2022Plazo CISA*21-07-2022Ransomware: No confirmado
-
CVE-2006-1547 7,5 · Alerta grave: parchar hoyApache Struts 1 ActionForm Denial-of-Service Vulnerability Apache · Struts 1 Parchar hoy CVSS 7,5 Original en inglésAlta21-01-2022Plazo CISA*21-07-2022Ransomware: No confirmado
-
CVE-2021-40870 9,8 · Alerta grave: parchar hoyAviatrix Controller Unrestricted Upload of File Aviatrix · Aviatrix Controller Parchar hoy CVSS 9,8 CWE-25CWE-96 Original en inglésAlta18-01-2022Plazo CISA*01-02-2022Ransomware: No confirmado
-
CVE-2021-33766 7,3 · Alerta grave: parchar hoyMicrosoft Exchange Server Information Disclosure Microsoft · Exchange Server Parchar hoy CVSS 7,3 CWE-287 Original en inglésAlta18-01-2022Plazo CISA*01-02-2022Ransomware: No confirmado
-
CVE-2021-32648 8,2 · Alerta grave: parchar hoyOctober CMS Improper Authentication October CMS · October CMS Parchar hoy CVSS 8,2 CWE-287 Original en inglésAlta18-01-2022Plazo CISA*01-02-2022Ransomware: No confirmado
-
Nagios XI OS Command Injection Nagios · Nagios XI Parchar esta semana CVSS 8,8 CWE-138CWE-78 Original en inglésAlta18-01-2022Plazo CISA*01-02-2022Ransomware: No confirmado
-
Nagios XI OS Command Injection Nagios · Nagios XI Parchar esta semana CVSS 8,8 CWE-138CWE-78 Original en inglésAlta18-01-2022Plazo CISA*01-02-2022Ransomware: No confirmado
-
Nagios XI OS Command Injection Nagios · Nagios XI Parchar esta semana CVSS 8,8 CWE-138CWE-78 Original en inglésAlta18-01-2022Plazo CISA*01-02-2022Ransomware: No confirmado
-
CVE-2021-22991 9,8 · Alerta grave: parchar hoyF5 BIG-IP Traffic Management Microkernel Buffer Overflow F5 · BIG-IP Traffic Management Microkernel Parchar hoy CVSS 9,8 CWE-119 Original en inglésAlta18-01-2022Plazo CISA*01-02-2022Ransomware: No confirmado
-
CVE-2021-21975 9,8 · Alerta grave: parchar hoyVMware Server Side Request Forgery in vRealize Operations Manager API VMware · vRealize Operations Manager API Parchar hoy CVSS 9,8 CWE-918 Original en inglésAlta18-01-2022Plazo CISA*01-02-2022Uso conocido en ransomware
-
System Information Library for Node.JS Command Injection Npm package · System Information Library for Node.JS Parchar esta semana CVSS 7,1 CWE-78 Original en inglésAlta18-01-2022Plazo CISA*01-02-2022Ransomware: No confirmado
-
CVE-2020-14864 7,5 · Alerta grave: parchar hoyOracle Business Intelligence Enterprise Edition Path Transversal Oracle · Intelligence Enterprise Edition Parchar hoy CVSS 7,5 CWE-22 Original en inglésAlta18-01-2022Plazo CISA*18-07-2022Ransomware: No confirmado
-
CVE-2020-13927 9,8 · Alerta grave: parchar hoyApache Airflow's Experimental API Authentication Bypass Apache · Airflow's Experimental API Parchar hoy CVSS 9,8 CWE-1188CWE-306 Original en inglésAlta18-01-2022Plazo CISA*18-07-2022Ransomware: No confirmado
-
Drupal core Un-restricted Upload of File Drupal · Drupal core Parchar esta semana CVSS 8,8 CWE-434 Original en inglésAlta18-01-2022Plazo CISA*18-07-2022Ransomware: No confirmado
-
Apache Airflow Command Injection Apache · Airflow Parchar esta semana CVSS 8,8 CWE-78 Original en inglésAlta18-01-2022Plazo CISA*18-07-2022Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.