CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- Explotadas confirmadas 1.769 +30 en los últimos 30 días · altas por semana
- Para parchar hoy 966 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 641 588 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 06-11-2026 · EPSS del 09-11-2026 · 291 fabricantes · revisamos CISA y CVE.org dos veces al día
361 resultados · 276–300, más recientes primero
Limpiar filtros-
CVE-2018-13383 4,3 · Alerta grave: parchar hoyFortinet FortiOS and FortiProxy Out-of-bounds Write Fortinet · FortiOS and FortiProxy Parchar hoy CVSS 4,3 CWE-787 Original en inglésAlta10-01-2022Plazo CISA*10-07-2022Uso conocido en ransomware
-
CVE-2018-13382 9,1 · Alerta grave: parchar hoyFortinet FortiOS and FortiProxy Improper Authorization Fortinet · FortiOS and FortiProxy Parchar hoy CVSS 9,1 CWE-285 Original en inglésAlta10-01-2022Plazo CISA*10-07-2022Uso conocido en ransomware
-
CVE-2021-43890 7,1 · Alerta grave: parchar hoyMicrosoft Windows AppX Installer Spoofing Vulnerability Microsoft · Windows Parchar hoy CVSS 7,1 Original en inglésAlta15-12-2021Plazo CISA*29-12-2021Uso conocido en ransomware
-
CVE-2021-44228 10 · Alerta grave: parchar hoyApache Log4j2 Remote Code Execution Vulnerability Apache · Log4j2 Parchar hoy CVSS 10,0 CWE-20CWE-400CWE-502 Original en inglésAlta10-12-2021Plazo CISA*24-12-2021Uso conocido en ransomware
-
CVE-2017-12149 9,8 · Alerta grave: parchar hoyRed Hat JBoss Application Server Remote Code Execution Vulnerability Red Hat · JBoss Application Server Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta10-12-2021Plazo CISA*10-06-2022Uso conocido en ransomware
-
CVE-2021-40438 9,0 · Alerta grave: parchar hoyApache HTTP Server-Side Request Forgery (SSRF) Apache · Apache Parchar hoy CVSS 9,0 CWE-918 Original en inglésAlta01-12-2021Plazo CISA*15-12-2021Uso conocido en ransomware
-
CVE-2021-42321 8,8 · Alerta grave: parchar hoyMicrosoft Exchange Server Remote Code Execution Vulnerability Microsoft · Exchange Parchar hoy CVSS 8,8 CWE-184CWE-502 Original en inglésAlta17-11-2021Plazo CISA*01-12-2021Uso conocido en ransomware
-
CVE-2021-40449 7,8 · Alerta grave: parchar hoyMicrosoft Windows Win32k Privilege Escalation Vulnerability Microsoft · Windows Parchar hoy CVSS 7,8 CWE-416 Original en inglésAlta17-11-2021Plazo CISA*01-12-2021Uso conocido en ransomware
-
CVE-2021-42258 9,8 · Alerta grave: parchar hoyBQE BillQuick Web Suite SQL Injection Vulnerability BQE · BillQuick Web Suite Parchar hoy CVSS 9,8 CWE-89 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-42013 9,8 · Alerta grave: parchar hoyApache HTTP Server Path Traversal Vulnerability Apache · HTTP Server Parchar hoy CVSS 9,8 CWE-22 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-41773 7,5 · Alerta grave: parchar hoyApache HTTP Server Path Traversal Vulnerability Apache · HTTP Server Parchar hoy CVSS 7,5 CWE-22 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-40539 9,8 · Alerta grave: parchar hoyZoho ManageEngine ADSelfService Plus Authentication Bypass Vulnerability Zoho · ManageEngine Parchar hoy CVSS 9,8 CWE-55 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-40444 8,8 · Alerta grave: parchar hoyMicrosoft MSHTML Remote Code Execution Vulnerability Microsoft · MSHTML Parchar hoy CVSS 8,8 CWE-22 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-38647 9,8 · Alerta grave: parchar hoyMicrosoft Open Management Infrastructure (OMI) Remote Code Execution Vulnerability Microsoft · Open Management Infrastructure (OMI) Parchar hoy CVSS 9,8 CWE-1390 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-36955 7,8 · Alerta grave: parchar hoyMicrosoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability Microsoft · Windows Parchar hoy CVSS 7,8 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-36942 7,5 · Alerta grave: parchar hoyMicrosoft Windows Local Security Authority (LSA) Spoofing Vulnerability Microsoft · Windows Parchar hoy CVSS 7,5 CWE-749 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-35464 9,8 · Alerta grave: parchar hoyForgeRock Access Management (AM) Core Server Remote Code Execution Vulnerability ForgeRock · Access Management (AM) Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-35211 9,0 · Alerta grave: parchar hoySolarWinds Serv-U Remote Code Execution Vulnerability SolarWinds · Serv-U Parchar hoy CVSS 9,0 CWE-787 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-34527 8,8 · Alerta grave: parchar hoyMicrosoft Windows Print Spooler Remote Code Execution Vulnerability Microsoft · Windows Parchar hoy CVSS 8,8 CWE-269 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
CVE-2021-34523 9,0 · Alerta grave: parchar hoyMicrosoft Exchange Server Privilege Escalation Vulnerability Microsoft · Exchange Server Parchar hoy CVSS 9,0 CWE-287 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-34473 9,1 · Alerta grave: parchar hoyMicrosoft Exchange Server Remote Code Execution Vulnerability Microsoft · Exchange Server Parchar hoy CVSS 9,1 CWE-918 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-31207 6,6 · Alerta grave: parchar hoyMicrosoft Exchange Server Security Feature Bypass Vulnerability Microsoft · Exchange Server Parchar hoy CVSS 6,6 CWE-20CWE-434 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-30116 10 · Alerta grave: parchar hoyKaseya Virtual System/Server Administrator (VSA) Information Disclosure Vulnerability Kaseya · Virtual System/Server Administrator (VSA) Parchar hoy CVSS 10,0 CWE-522 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-27104 9,8 · Alerta grave: parchar hoyAccellion FTA OS Command Injection Vulnerability Accellion · FTA Parchar hoy CVSS 9,8 CWE-20CWE-78 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
CVE-2021-27103 9,8 · Alerta grave: parchar hoyAccellion FTA Server-Side Request Forgery (SSRF) Vulnerability Accellion · FTA Parchar hoy CVSS 9,8 CWE-918 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.