CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 612 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
969 resultados · 326–350, más recientes primero
Limpiar filtros-
CVE-2024-49039 8,8 · Alerta grave: parchar hoyMicrosoft Windows Task Scheduler Privilege Escalation Vulnerability Microsoft · Windows Parchar hoy CVSS 8,8 CWE-287 Original en inglésAlta12-11-2024Plazo CISA*03-12-2024Uso conocido en ransomware
-
CVE-2021-41277 10 · Alerta grave: parchar hoyMetabase GeoJSON API Local File Inclusion Vulnerability Metabase · Metabase Parchar hoy CVSS 10,0 CWE-200 Original en inglésAlta12-11-2024Plazo CISA*03-12-2024Ransomware: No confirmado
-
CVE-2021-26086 5,3 · Alerta grave: parchar hoyAtlassian Jira Server and Data Center Path Traversal Vulnerability Atlassian · Jira Server and Data Center Parchar hoy CVSS 5,3 CWE-22 Original en inglésAlta12-11-2024Plazo CISA*03-12-2024Ransomware: No confirmado
-
CVE-2024-5910 9,3 · Alerta grave: parchar hoyPalo Alto Networks Expedition Missing Authentication Vulnerability Palo Alto Networks · Expedition Parchar hoy CVSS 9,3 CWE-306 Original en inglésAlta07-11-2024Plazo CISA*28-11-2024Ransomware: No confirmado
-
CVE-2024-51567 10 · Alerta grave: parchar hoyCyberPanel Incorrect Default Permissions Vulnerability CyberPersons · CyberPanel Parchar hoy CVSS 10,0 CWE-276 Original en inglésAlta07-11-2024Plazo CISA*28-11-2024Uso conocido en ransomware
-
CVE-2019-16278 9,8 · Alerta grave: parchar hoyNostromo nhttpd Directory Traversal Vulnerability Nostromo · nhttpd Parchar hoy CVSS 9,8 CWE-22 Original en inglésAlta07-11-2024Plazo CISA*28-11-2024Ransomware: No confirmado
-
CVE-2024-8956 9,1 · Alerta grave: parchar hoyPTZOptics PT30X-SDI/NDI Cameras Authentication Bypass Vulnerability PTZOptics · PT30X-SDI/NDI Cameras Parchar hoy CVSS 9,1 CWE-287 Original en inglésAlta04-11-2024Plazo CISA*25-11-2024Ransomware: No confirmado
-
CVE-2024-20481 5,8 · Alerta grave: parchar hoyCisco ASA and FTD Denial-of-Service Vulnerability Cisco · Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) Parchar hoy CVSS 5,8 CWE-772 Original en inglésAlta24-10-2024Plazo CISA*14-11-2024Ransomware: No confirmado
-
CVE-2024-47575 9,8 · Alerta grave: parchar hoyFortinet FortiManager Missing Authentication Vulnerability Fortinet · FortiManager Parchar hoy CVSS 9,8 CWE-306 Original en inglésAlta23-10-2024Plazo CISA*13-11-2024Ransomware: No confirmado
-
CVE-2024-38094 7,2 · Alerta grave: parchar hoyMicrosoft SharePoint Deserialization Vulnerability Microsoft · SharePoint Parchar hoy CVSS 7,2 CWE-502 Original en inglésAlta22-10-2024Plazo CISA*12-11-2024Uso conocido en ransomware
-
CVE-2024-9537 9,8 · Alerta grave: parchar hoyScienceLogic SL1 Unspecified Vulnerability ScienceLogic · SL1 Parchar hoy CVSS 9,8 Original en inglésAlta21-10-2024Plazo CISA*11-11-2024Ransomware: No confirmado
-
CVE-2024-40711 9,8 · Alerta grave: parchar hoyVeeam Backup and Replication Deserialization Vulnerability Veeam · Backup & Replication Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta17-10-2024Plazo CISA*07-11-2024Uso conocido en ransomware
-
CVE-2024-9680 9,8 · Alerta grave: parchar hoyMozilla Firefox Use-After-Free Vulnerability Mozilla · Firefox Parchar hoy CVSS 9,8 CWE-416 Original en inglésAlta15-10-2024Plazo CISA*05-11-2024Uso conocido en ransomware
-
CVE-2024-30088 7,0 · Alerta grave: parchar hoyMicrosoft Windows Kernel TOCTOU Race Condition Vulnerability Microsoft · Windows Parchar hoy CVSS 7,0 CWE-367 Original en inglésAlta15-10-2024Plazo CISA*05-11-2024Uso conocido en ransomware
-
CVE-2024-28987 9,1 · Alerta grave: parchar hoySolarWinds Web Help Desk Hardcoded Credential Vulnerability SolarWinds · Web Help Desk Parchar hoy CVSS 9,1 CWE-798 Original en inglésAlta15-10-2024Plazo CISA*05-11-2024Ransomware: No confirmado
-
CVE-2024-23113 9,8 · Alerta grave: parchar hoyFortinet Multiple Products Format String Vulnerability Fortinet · Multiple Products Parchar hoy CVSS 9,8 CWE-134 Original en inglésAlta09-10-2024Plazo CISA*30-10-2024Ransomware: No confirmado
-
CVE-2024-45519 10 · Alerta grave: parchar hoySynacor Zimbra Collaboration Suite (ZCS) Command Execution Vulnerability Synacor · Zimbra Collaboration Suite (ZCS) Parchar hoy CVSS 10,0 CWE-284 Original en inglésAlta03-10-2024Plazo CISA*24-10-2024Ransomware: No confirmado
-
CVE-2024-29824 9,6 · Alerta grave: parchar hoyIvanti Endpoint Manager (EPM) SQL Injection Vulnerability Ivanti · Endpoint Manager (EPM) Parchar hoy CVSS 9,6 CWE-89 Original en inglésAlta02-10-2024Plazo CISA*23-10-2024Ransomware: No confirmado
-
CVE-2023-25280 9,8 · Alerta grave: parchar hoyD-Link DIR-820 Router OS Command Injection Vulnerability D-Link · DIR-820 Router Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta30-09-2024Plazo CISA*21-10-2024Ransomware: No confirmado
-
CVE-2020-15415 9,8 · Alerta grave: parchar hoyDrayTek Multiple Vigor Routers OS Command Injection Vulnerability DrayTek · Multiple Vigor Routers Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta30-09-2024Plazo CISA*21-10-2024Ransomware: No confirmado
-
CVE-2019-0344 9,8 · Alerta grave: parchar hoySAP Commerce Cloud Deserialization of Untrusted Data Vulnerability SAP · Commerce Cloud Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta30-09-2024Plazo CISA*21-10-2024Ransomware: No confirmado
-
CVE-2024-7593 9,8 · Alerta grave: parchar hoyIvanti Virtual Traffic Manager Authentication Bypass Vulnerability Ivanti · Virtual Traffic Manager Parchar hoy CVSS 9,8 CWE-287CWE-303 Original en inglésAlta24-09-2024Plazo CISA*15-10-2024Ransomware: No confirmado
-
CVE-2024-8963 9,4 · Alerta grave: parchar hoyIvanti Cloud Services Appliance (CSA) Path Traversal Vulnerability Ivanti · Cloud Services Appliance (CSA) Parchar hoy CVSS 9,4 CWE-22 Original en inglésAlta19-09-2024Plazo CISA*10-10-2024Ransomware: No confirmado
-
CVE-2024-27348 9,8 · Alerta grave: parchar hoyApache HugeGraph-Server Improper Access Control Vulnerability Apache · HugeGraph-Server Parchar hoy CVSS 9,8 CWE-284 Original en inglésAlta18-09-2024Plazo CISA*09-10-2024Ransomware: No confirmado
-
CVE-2022-21445 9,8 · Alerta grave: parchar hoyOracle ADF Faces Deserialization of Untrusted Data Vulnerability Oracle · ADF Faces Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta18-09-2024Plazo CISA*09-10-2024Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.