CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 613 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
2.551 resultados · 2226–2250, más recientes primero
Limpiar filtros-
CVE-2021-36260 9,8 · Alerta grave: parchar hoyHikvision Improper Input Validation Hikvision · Security cameras web server Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta10-01-2022Plazo CISA*24-01-2022Ransomware: No confirmado
-
CVE-2021-27860 9,8 · Alerta grave: parchar hoyFatPipe WARP, IPVPN, and MPVPN Configuration Upload exploit FatPipe · WARP, IPVPN, and MPVPN software Parchar hoy CVSS 9,8 CWE-434 Original en inglésAlta10-01-2022Plazo CISA*24-01-2022Ransomware: No confirmado
-
CVE-2021-22017 5,3 · Alerta grave: parchar hoyVMware vCenter Server Improper Access Control VMware · vCenter Server Parchar hoy CVSS 5,3 CWE-23 Original en inglésAlta10-01-2022Plazo CISA*24-01-2022Ransomware: No confirmado
-
Google Chrome Media Use-After-Free Vulnerability Google · Chrome Media Parchar esta semana CVSS 8,8 CWE-416 Original en inglésAlta10-01-2022Plazo CISA*10-07-2022Ransomware: No confirmado
-
CVE-2019-9670 9,8 · Alerta grave: parchar hoySynacor Zimbra Collaboration Suite (ZCS) Improper Restriction of XML External Entity Reference Synacor · Zimbra Collaboration Suite (ZCS) Parchar hoy CVSS 9,8 CWE-611 Original en inglésAlta10-01-2022Plazo CISA*10-07-2022Ransomware: No confirmado
-
CVE-2019-7609 9,8 · Alerta grave: parchar hoyAlta10-01-2022Plazo CISA*10-07-2022Ransomware: No confirmado
-
CVE-2019-2725 7,5 · Alerta grave: parchar hoyOracle WebLogic Server, Injection Oracle · WebLogic Server Parchar hoy CVSS 7,5 CWE-74 Original en inglésAlta10-01-2022Plazo CISA*10-07-2022Uso conocido en ransomware
-
CVE-2019-1579 8,1 · Alerta grave: parchar hoyPalo Alto Networks PAN-OS Remote Code Execution Vulnerability Palo Alto Networks · PAN-OS Parchar hoy CVSS 8,1 CWE-134 Original en inglésAlta10-01-2022Plazo CISA*10-07-2022Uso conocido en ransomware
-
CVE-2019-1458 7,8 · Alerta grave: parchar hoyMicrosoft Win32k Privilege Escalation Vulnerability Microsoft · Win32k Parchar hoy CVSS 7,8 Original en inglésAlta10-01-2022Plazo CISA*10-07-2022Uso conocido en ransomware
-
CVE-2019-10149 9,0 · Alerta grave: parchar hoyExim Mail Transfer Agent (MTA) Improper Input Validation Exim · Mail Transfer Agent (MTA) Parchar hoy CVSS 9,0 CWE-78 Original en inglésAlta10-01-2022Plazo CISA*10-07-2022Ransomware: No confirmado
-
CVE-2018-13383 4,3 · Alerta grave: parchar hoyFortinet FortiOS and FortiProxy Out-of-bounds Write Fortinet · FortiOS and FortiProxy Parchar hoy CVSS 4,3 CWE-787 Original en inglésAlta10-01-2022Plazo CISA*10-07-2022Uso conocido en ransomware
-
CVE-2018-13382 9,1 · Alerta grave: parchar hoyFortinet FortiOS and FortiProxy Improper Authorization Fortinet · FortiOS and FortiProxy Parchar hoy CVSS 9,1 CWE-285 Original en inglésAlta10-01-2022Plazo CISA*10-07-2022Uso conocido en ransomware
-
CVE-2017-1000486 9,8 · Alerta grave: parchar hoyPrimetek Primefaces Remote Code Execution Vulnerability Primetek · Primefaces Application Parchar hoy CVSS 9,8 CWE-326 Original en inglésAlta10-01-2022Plazo CISA*10-07-2022Ransomware: No confirmado
-
CVE-2015-7450 9,8 · Alerta grave: parchar hoyIBM WebSphere Application Server and Server Hypervisor Edition Code Injection. IBM · WebSphere Application Server and Server Hypervisor Edition Parchar hoy CVSS 9,8 CWE-94 Original en inglésAlta10-01-2022Plazo CISA*10-07-2022Ransomware: No confirmado
-
Microsoft WinVerifyTrust function Remote Code Execution Microsoft · WinVerifyTrust function Parchar esta semana CVSS 5,5 CWE-20 Original en inglésAlta10-01-2022Plazo CISA*10-07-2022Ransomware: No confirmado
-
CVE-2021-43890 7,1 · Alerta grave: parchar hoyMicrosoft Windows AppX Installer Spoofing Vulnerability Microsoft · Windows Parchar hoy CVSS 7,1 Original en inglésAlta15-12-2021Plazo CISA*29-12-2021Uso conocido en ransomware
-
Google Chromium V8 Use-After-Free Vulnerability Google · Chromium V8 Parchar esta semana CVSS 8,8 CWE-416 Original en inglésAlta15-12-2021Plazo CISA*29-12-2021Ransomware: No confirmado
-
CVE-2021-44515 9,8 · Alerta grave: parchar hoyZoho Desktop Central Authentication Bypass Vulnerability Zoho · Desktop Central Parchar hoy CVSS 9,8 Original en inglésAlta10-12-2021Plazo CISA*24-12-2021Ransomware: No confirmado
-
CVE-2021-44228 10 · Alerta grave: parchar hoyApache Log4j2 Remote Code Execution Vulnerability Apache · Log4j2 Parchar hoy CVSS 10,0 CWE-20CWE-400CWE-502 Original en inglésAlta10-12-2021Plazo CISA*24-12-2021Uso conocido en ransomware
-
Fortinet FortiOS Arbitrary File Download Fortinet · FortiOS Parchar esta semana CVSS 3,3 CWE-494 Original en inglésAlta10-12-2021Plazo CISA*24-12-2021Ransomware: No confirmado
-
CVE-2021-35394 9,8 · Alerta grave: parchar hoyRealtek Jungle SDK Remote Code Execution Vulnerability Realtek · Jungle Software Development Kit (SDK) Parchar hoy CVSS 9,8 CWE-138CWE-78 Original en inglésAlta10-12-2021Plazo CISA*24-12-2021Ransomware: No confirmado
-
CVE-2020-8816 9,1 · Alerta grave: parchar hoyPi-Hole AdminLTE Remote Code Execution Vulnerability Pi-hole · AdminLTE Parchar hoy CVSS 9,1 CWE-78 Original en inglésAlta10-12-2021Plazo CISA*10-06-2022Ransomware: No confirmado
-
CVE-2020-17463 9,8 · Alerta grave: parchar hoyFuel CMS SQL Injection Vulnerability Fuel CMS · Fuel CMS Parchar hoy CVSS 9,8 CWE-89 Original en inglésAlta10-12-2021Plazo CISA*10-06-2022Ransomware: No confirmado
-
CVE-2019-7238 9,8 · Alerta grave: parchar hoySonatype Nexus Repository Manager Incorrect Access Control Vulnerability Sonatype · Nexus Repository Manager Parchar hoy CVSS 9,8 Original en inglésAlta10-12-2021Plazo CISA*10-06-2022Ransomware: No confirmado
-
Linux Kernel Improper Privilege Management Vulnerability Linux · Kernel Parchar esta semana CVSS 7,8 CWE-269 Original en inglésAlta10-12-2021Plazo CISA*10-06-2022Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.