CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 613 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
2.551 resultados · 2276–2300, más recientes primero
Limpiar filtros-
Google Chromium Information Disclosure Vulnerability Google · Chromium Parchar esta semana CVSS 6,5 CWE-862 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
Google Chromium V8 Use-After-Free Vulnerability Google · Chromium V8 Parchar esta semana CVSS 8,8 CWE-416 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
CVE-2021-37973 9,6 · Alerta grave: parchar hoyGoogle Chromium Portals Use-After-Free Vulnerability Google · Chromium Portals Parchar hoy CVSS 9,6 CWE-416 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
CVE-2021-36955 7,8 · Alerta grave: parchar hoyMicrosoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability Microsoft · Windows Parchar hoy CVSS 7,8 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
Microsoft Windows Update Medic Service Privilege Escalation Vulnerability Microsoft · Windows Parchar esta semana CVSS 7,8 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
CVE-2021-36942 7,5 · Alerta grave: parchar hoyMicrosoft Windows Local Security Authority (LSA) Spoofing Vulnerability Microsoft · Windows Parchar hoy CVSS 7,5 CWE-749 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
Trend Micro Multiple Products Improper Input Validation Vulnerability Trend Micro · Apex One, Apex One as a Service, and Worry-Free Business Security Parchar esta semana CVSS 7,8 CWE-20 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
Trend Micro Multiple Products Improper Input Validation Vulnerability Trend Micro · Apex One, Apex One as a Service, and Worry-Free Business Security Parchar esta semana CVSS 8,8 CWE-22 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
CVE-2021-35464 9,8 · Alerta grave: parchar hoyForgeRock Access Management (AM) Core Server Remote Code Execution Vulnerability ForgeRock · Access Management (AM) Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-35395 9,8 · Alerta grave: parchar hoyRealtek AP-Router SDK Buffer Overflow Vulnerability Realtek · AP-Router SDK Parchar hoy CVSS 9,8 CWE-122CWE-20 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
CVE-2021-35211 9,0 · Alerta grave: parchar hoySolarWinds Serv-U Remote Code Execution Vulnerability SolarWinds · Serv-U Parchar hoy CVSS 9,0 CWE-787 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-34527 8,8 · Alerta grave: parchar hoyMicrosoft Windows Print Spooler Remote Code Execution Vulnerability Microsoft · Windows Parchar hoy CVSS 8,8 CWE-269 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
CVE-2021-34523 9,0 · Alerta grave: parchar hoyMicrosoft Exchange Server Privilege Escalation Vulnerability Microsoft · Exchange Server Parchar hoy CVSS 9,0 CWE-287 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-34473 9,1 · Alerta grave: parchar hoyMicrosoft Exchange Server Remote Code Execution Vulnerability Microsoft · Exchange Server Parchar hoy CVSS 9,1 CWE-918 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-34448 6,8 · Alerta grave: parchar hoyMicrosoft Windows Scripting Engine Memory Corruption Vulnerability Microsoft · Windows Parchar hoy CVSS 6,8 CWE-787 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
Microsoft Windows Kernel Privilege Escalation Vulnerability Microsoft · Windows Parchar esta semana CVSS 7,8 CWE-119 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
Microsoft Windows MSHTML Platform Remote Code Execution Vulnerability Microsoft · Windows Parchar esta semana CVSS 7,5 CWE-787CWE-823 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
Microsoft Desktop Window Manager (DWM) Core Library Privilege Escalation Vulnerability Microsoft · Windows Parchar esta semana CVSS 8,4 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
Microsoft Windows Kernel Privilege Escalation Vulnerability Microsoft · Windows Parchar esta semana CVSS 7,8 CWE-119 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
Microsoft Windows NTFS Privilege Escalation Vulnerability Microsoft · Windows Parchar esta semana CVSS 7,8 CWE-191CWE-787 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
Microsoft Windows Kernel Information Disclosure Vulnerability Microsoft · Windows Parchar esta semana CVSS 5,5 CWE-497 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
CVE-2021-31755 9,8 · Alerta grave: parchar hoyTenda AC11 Router Stack Buffer Overflow Vulnerability Tenda · AC11 Router Parchar hoy CVSS 9,8 CWE-787 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
CVE-2021-31207 6,6 · Alerta grave: parchar hoyMicrosoft Exchange Server Security Feature Bypass Vulnerability Microsoft · Exchange Server Parchar hoy CVSS 6,6 CWE-20CWE-434 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
Microsoft Enhanced Cryptographic Provider Privilege Escalation Vulnerability Microsoft · Enhanced Cryptographic Provider Parchar esta semana CVSS 5,2 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
Microsoft Enhanced Cryptographic Provider Privilege Escalation Vulnerability Microsoft · Enhanced Cryptographic Provider Parchar esta semana CVSS 5,2 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.