CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 612 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
969 resultados · 401–425, más recientes primero
Limpiar filtros-
CVE-2024-1709 10 · Alerta grave: parchar hoyConnectWise ScreenConnect Authentication Bypass Vulnerability ConnectWise · ScreenConnect Parchar hoy CVSS 10,0 CWE-288 Original en inglésAlta22-02-2024Plazo CISA*29-02-2024Uso conocido en ransomware
-
CVE-2024-21410 9,8 · Alerta grave: parchar hoyMicrosoft Exchange Server Privilege Escalation Vulnerability Microsoft · Exchange Server Parchar hoy CVSS 9,8 CWE-287 Original en inglésAlta15-02-2024Plazo CISA*07-03-2024Ransomware: No confirmado
-
CVE-2020-3259 7,5 · Alerta grave: parchar hoyCisco ASA and FTD Information Disclosure Vulnerability Cisco · Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) Parchar hoy CVSS 7,5 CWE-200 Original en inglésAlta15-02-2024Plazo CISA*07-03-2024Uso conocido en ransomware
-
CVE-2024-21412 8,1 · Alerta grave: parchar hoyMicrosoft Windows Internet Shortcut Files Security Feature Bypass Vulnerability Microsoft · Windows Parchar hoy CVSS 8,1 CWE-693 Original en inglésAlta13-02-2024Plazo CISA*05-03-2024Uso conocido en ransomware
-
CVE-2024-21762 9,6 · Alerta grave: parchar hoyFortinet FortiOS Out-of-Bound Write Vulnerability Fortinet · FortiOS Parchar hoy CVSS 9,6 CWE-787 Original en inglésAlta09-02-2024Plazo CISA*16-02-2024Uso conocido en ransomware
-
CVE-2024-21893 8,2 · Alerta grave: parchar hoyIvanti Connect Secure, Policy Secure, and Neurons Server-Side Request Forgery (SSRF) Vulnerability Ivanti · Connect Secure, Policy Secure, and Neurons Parchar hoy CVSS 8,2 CWE-918 Original en inglésAlta31-01-2024Plazo CISA*02-02-2024Uso conocido en ransomware
-
CVE-2023-22527 10 · Alerta grave: parchar hoyAtlassian Confluence Data Center and Server Template Injection Vulnerability Atlassian · Confluence Data Center and Server Parchar hoy CVSS 10,0 CWE-74 Original en inglésAlta24-01-2024Plazo CISA*14-02-2024Uso conocido en ransomware
-
CVE-2023-34048 9,8 · Alerta grave: parchar hoyVMware vCenter Server Out-of-Bounds Write Vulnerability VMware · vCenter Server Parchar hoy CVSS 9,8 CWE-787 Original en inglésAlta22-01-2024Plazo CISA*12-02-2024Ransomware: No confirmado
-
CVE-2023-35082 10 · Alerta grave: parchar hoyIvanti Endpoint Manager Mobile (EPMM) and MobileIron Core Authentication Bypass Vulnerability Ivanti · Endpoint Manager Mobile (EPMM) and MobileIron Core Parchar hoy CVSS 10,0 CWE-287 Original en inglésAlta18-01-2024Plazo CISA*08-02-2024Uso conocido en ransomware
-
CVE-2023-6549 8,2 · Alerta grave: parchar hoyCitrix NetScaler ADC and NetScaler Gateway Buffer Overflow Vulnerability Citrix · NetScaler ADC and NetScaler Gateway Parchar hoy CVSS 8,2 CWE-119 Original en inglésAlta17-01-2024Plazo CISA*07-02-2024Ransomware: No confirmado
-
CVE-2024-21887 9,1 · Alerta grave: parchar hoyIvanti Connect Secure and Policy Secure Command Injection Vulnerability Ivanti · Connect Secure and Policy Secure Parchar hoy CVSS 9,1 CWE-77 Original en inglésAlta10-01-2024Plazo CISA*22-01-2024Uso conocido en ransomware
-
CVE-2023-46805 8,2 · Alerta grave: parchar hoyIvanti Connect Secure and Policy Secure Authentication Bypass Vulnerability Ivanti · Connect Secure and Policy Secure Parchar hoy CVSS 8,2 CWE-287 Original en inglésAlta10-01-2024Plazo CISA*22-01-2024Uso conocido en ransomware
-
CVE-2023-29357 9,8 · Alerta grave: parchar hoyMicrosoft SharePoint Server Privilege Escalation Vulnerability Microsoft · SharePoint Server Parchar hoy CVSS 9,8 CWE-303 Original en inglésAlta10-01-2024Plazo CISA*31-01-2024Uso conocido en ransomware
-
CVE-2023-38203 9,8 · Alerta grave: parchar hoyAdobe ColdFusion Deserialization of Untrusted Data Vulnerability Adobe · ColdFusion Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta08-01-2024Plazo CISA*29-01-2024Uso conocido en ransomware
-
CVE-2023-29300 9,8 · Alerta grave: parchar hoyAdobe ColdFusion Deserialization of Untrusted Data Vulnerability Adobe · ColdFusion Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta08-01-2024Plazo CISA*29-01-2024Uso conocido en ransomware
-
CVE-2023-23752 5,3 · Alerta grave: parchar hoyJoomla! Improper Access Control Vulnerability Joomla! · Joomla! Parchar hoy CVSS 5,3 CWE-284 Original en inglésAlta08-01-2024Plazo CISA*29-01-2024Ransomware: No confirmado
-
CVE-2016-20017 9,8 · Alerta grave: parchar hoyD-Link DSL-2750B Devices Command Injection Vulnerability D-Link · DSL-2750B Devices Parchar hoy CVSS 9,8 CWE-77 Original en inglésAlta08-01-2024Plazo CISA*29-01-2024Ransomware: No confirmado
-
CVE-2023-6448 9,8 · Alerta grave: parchar hoyUnitronics Vision PLC and HMI Insecure Default Password Vulnerability Unitronics · Vision PLC and HMI Parchar hoy CVSS 9,8 CWE-1188 Original en inglésAlta11-12-2023Plazo CISA*18-12-2023Ransomware: No confirmado
-
CVE-2023-41266 8,2 · Alerta grave: parchar hoyAlta07-12-2023Plazo CISA*28-12-2023Uso conocido en ransomware
-
CVE-2023-41265 9,6 · Alerta grave: parchar hoyQlik Sense HTTP Tunneling Vulnerability Qlik · Sense Parchar hoy CVSS 9,6 CWE-444 Original en inglésAlta07-12-2023Plazo CISA*28-12-2023Uso conocido en ransomware
-
CVE-2023-6345 9,6 · Alerta grave: parchar hoyGoogle Skia Integer Overflow Vulnerability Google · Chromium Skia Parchar hoy CVSS 9,6 CWE-190 Original en inglésAlta30-11-2023Plazo CISA*21-12-2023Ransomware: No confirmado
-
CVE-2023-49103 10 · Alerta grave: parchar hoyownCloud graphapi Information Disclosure Vulnerability ownCloud · ownCloud graphapi Parchar hoy CVSS 10,0 Original en inglésAlta30-11-2023Plazo CISA*21-12-2023Ransomware: No confirmado
-
CVE-2023-1671 9,8 · Alerta grave: parchar hoySophos Web Appliance Command Injection Vulnerability Sophos · Web Appliance Parchar hoy CVSS 9,8 CWE-77 Original en inglésAlta16-11-2023Plazo CISA*07-12-2023Ransomware: No confirmado
-
CVE-2020-2551 9,8 · Alerta grave: parchar hoyOracle Fusion Middleware Unspecified Vulnerability Oracle · Fusion Middleware Parchar hoy CVSS 9,8 Original en inglésAlta16-11-2023Plazo CISA*07-12-2023Ransomware: No confirmado
-
CVE-2023-47246 9,8 · Alerta grave: parchar hoySysAid Server Path Traversal Vulnerability SysAid · SysAid Server Parchar hoy CVSS 9,8 CWE-22 Original en inglésAlta13-11-2023Plazo CISA*04-12-2023Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.