CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 613 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
969 resultados · 251–275, más recientes primero
Limpiar filtros-
CVE-2024-6047 9,8 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos del sistema operativo en dispositivos GeoVision GeoVision · Multiple Devices Parchar hoy CVSS 9,8 CWE-78Alta07-05-2025Plazo CISA*28-05-2025Ransomware: No confirmado
-
CVE-2024-11120 9,8 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos del sistema operativo en dispositivos GeoVision GeoVision · Multiple Devices Parchar hoy CVSS 9,8 CWE-78Alta07-05-2025Plazo CISA*28-05-2025Ransomware: No confirmado
-
CVE-2025-3248 9,8 · Alerta grave: parchar hoyVulnerabilidad de falta de autenticación en Langflow Langflow · Langflow Parchar hoy CVSS 9,8 CWE-306Alta05-05-2025Plazo CISA*26-05-2025Uso conocido en ransomware
-
CVE-2025-34028 9,3 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en Commvault Command Center Commvault · Command Center Parchar hoy CVSS 9,3 CWE-22Alta02-05-2025Plazo CISA*23-05-2025Ransomware: No confirmado
-
CVE-2024-58136 9,0 · Alerta grave: parchar hoyVulnerabilidad de protección incorrecta de ruta alternativa en Yiiframework Yii Yiiframework · Yii Parchar hoy CVSS 9,0 CWE-424Alta02-05-2025Plazo CISA*23-05-2025Ransomware: No confirmado
-
CVE-2024-38475 9,1 · Alerta grave: parchar hoyVulnerabilidad de escape incorrecto de la salida en Apache HTTP Server Apache · HTTP Server Parchar hoy CVSS 9,1 CWE-116Alta01-05-2025Plazo CISA*22-05-2025Ransomware: No confirmado
-
CVE-2025-31324 10 · Alerta grave: parchar hoyVulnerabilidad de carga de archivos sin restricciones en SAP NetWeaver SAP · NetWeaver Parchar hoy CVSS 10,0 CWE-434Alta29-04-2025Plazo CISA*20-05-2025Uso conocido en ransomware
-
CVE-2025-42599 9,8 · Alerta grave: parchar hoyVulnerabilidad de desbordamiento de búfer en la pila en Qualitia Active! Mail Qualitia · Active! Mail Parchar hoy CVSS 9,8 CWE-121Alta28-04-2025Plazo CISA*19-05-2025Ransomware: No confirmado
-
CVE-2025-31201 9,8 · Alerta grave: parchar hoyVulnerabilidad de lectura y escritura arbitrarias en varios productos de Apple Apple · Multiple Products Parchar hoy CVSS 9,8Alta17-04-2025Plazo CISA*08-05-2025Ransomware: No confirmado
-
CVE-2025-31200 9,8 · Alerta grave: parchar hoyVulnerabilidad de corrupción de memoria en varios productos de Apple Apple · Multiple Products Parchar hoy CVSS 9,8Alta17-04-2025Plazo CISA*08-05-2025Ransomware: No confirmado
-
CVE-2025-30406 9,0 · Alerta grave: parchar hoyVulnerabilidad de uso de clave criptográfica embebida en el código (hard-coded) en Gladinet CentreStack y Triofox Gladinet · CentreStack Parchar hoy CVSS 9,0 CWE-321Alta08-04-2025Plazo CISA*29-04-2025Ransomware: No confirmado
-
CVE-2025-29824 7,8 · Alerta grave: parchar hoyVulnerabilidad de uso después de liberar memoria (use-after-free) en Microsoft Windows Common Log File System (CLFS) Driver Microsoft · Windows Parchar hoy CVSS 7,8 CWE-416Alta08-04-2025Plazo CISA*29-04-2025Uso conocido en ransomware
-
CVE-2025-31161 9,8 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación en CrushFTP CrushFTP · CrushFTP Parchar hoy CVSS 9,8 CWE-305Alta07-04-2025Plazo CISA*28-04-2025Uso conocido en ransomware
-
CVE-2025-22457 9,0 · Alerta grave: parchar hoyVulnerabilidad de desbordamiento de búfer en la pila en Ivanti Connect Secure, Policy Secure y ZTA Gateways Ivanti · Connect Secure, Policy Secure, and ZTA Gateways Parchar hoy CVSS 9,0 CWE-121Alta04-04-2025Plazo CISA*11-04-2025Uso conocido en ransomware
-
CVE-2025-24813 10 · Alerta grave: parchar hoyVulnerabilidad de equivalencia de rutas en Apache Tomcat Apache · Tomcat Parchar hoy CVSS 10,0 CWE-44CWE-502Alta01-04-2025Plazo CISA*22-04-2025Ransomware: No confirmado
-
CVE-2024-20439 9,8 · Alerta grave: parchar hoyVulnerabilidad de credencial estática en Cisco Smart Licensing Utility Cisco · Smart Licensing Utility Parchar hoy CVSS 9,8 CWE-912Alta31-03-2025Plazo CISA*21-04-2025Ransomware: No confirmado
-
CVE-2019-9874 9,8 · Alerta grave: parchar hoyVulnerabilidad de deserialización en Sitecore CMS y Experience Platform (XP) Sitecore · CMS and Experience Platform (XP) Parchar hoy CVSS 9,8 CWE-502Alta26-03-2025Plazo CISA*16-04-2025Ransomware: No confirmado
-
CVE-2025-30154 8,6 · Alerta grave: parchar hoyVulnerabilidad de código malicioso embebido en reviewdog/action-setup GitHub Action reviewdog · action-setup GitHub Action Parchar hoy CVSS 8,6 CWE-506Alta24-03-2025Plazo CISA*14-04-2025Ransomware: No confirmado
-
CVE-2025-1316 9,8 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos del sistema operativo en Edimax IC-7100 IP Camera Edimax · IC-7100 IP Camera Parchar hoy CVSS 9,8 CWE-78Alta19-03-2025Plazo CISA*09-04-2025Ransomware: No confirmado
-
CVE-2024-48248 8,6 · Alerta grave: parchar hoyVulnerabilidad de recorrido de rutas absolutas (absolute path traversal) en NAKIVO Backup and Replication NAKIVO · Backup and Replication Parchar hoy CVSS 8,6 CWE-36Alta19-03-2025Plazo CISA*09-04-2025Ransomware: No confirmado
-
CVE-2017-12637 7,5 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en SAP NetWeaver SAP · NetWeaver Parchar hoy CVSS 7,5 CWE-22Alta19-03-2025Plazo CISA*09-04-2025Ransomware: No confirmado
-
CVE-2025-30066 8,6 · Alerta grave: parchar hoyVulnerabilidad de código malicioso embebido en tj-actions/changed-files GitHub Action tj-actions · changed-files GitHub Action Parchar hoy CVSS 8,6 CWE-506Alta18-03-2025Plazo CISA*08-04-2025Ransomware: No confirmado
-
CVE-2025-24472 8,1 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación en Fortinet FortiOS y FortiProxy Fortinet · FortiOS and FortiProxy Parchar hoy CVSS 8,1 CWE-288Alta18-03-2025Plazo CISA*08-04-2025Uso conocido en ransomware
-
CVE-2025-24201 10 · Alerta grave: parchar hoyVulnerabilidad de escritura fuera de límites en WebKit de varios productos de Apple Apple · Multiple Products Parchar hoy CVSS 10,0 CWE-787Alta13-03-2025Plazo CISA*03-04-2025Ransomware: No confirmado
-
CVE-2025-26633 7,0 · Alerta grave: parchar hoyVulnerabilidad de neutralización incorrecta en Microsoft Windows Management Console (MMC) Microsoft · Windows Parchar hoy CVSS 7,0 CWE-707Alta11-03-2025Plazo CISA*01-04-2025Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.