CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 612 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
969 resultados · 426–450, más recientes primero
Limpiar filtros-
CVE-2023-36851 5,3 · Alerta grave: parchar hoyJuniper Junos OS SRX Series Missing Authentication for Critical Function Vulnerability Juniper · Junos OS Parchar hoy CVSS 5,3 CWE-306 Original en inglésAlta13-11-2023Plazo CISA*17-11-2023Ransomware: No confirmado
-
CVE-2023-36847 5,3 · Alerta grave: parchar hoyJuniper Junos OS EX Series Missing Authentication for Critical Function Vulnerability Juniper · Junos OS Parchar hoy CVSS 5,3 CWE-306 Original en inglésAlta13-11-2023Plazo CISA*17-11-2023Ransomware: No confirmado
-
CVE-2023-36846 5,3 · Alerta grave: parchar hoyJuniper Junos OS SRX Series Missing Authentication for Critical Function Vulnerability Juniper · Junos OS Parchar hoy CVSS 5,3 CWE-306 Original en inglésAlta13-11-2023Plazo CISA*17-11-2023Ransomware: No confirmado
-
CVE-2023-36845 9,8 · Alerta grave: parchar hoyJuniper Junos OS EX Series and SRX Series PHP External Variable Modification Vulnerability Juniper · Junos OS Parchar hoy CVSS 9,8 CWE-473 Original en inglésAlta13-11-2023Plazo CISA*17-11-2023Ransomware: No confirmado
-
CVE-2023-36844 5,3 · Alerta grave: parchar hoyJuniper Junos OS EX Series PHP External Variable Modification Vulnerability Juniper · Junos OS Parchar hoy CVSS 5,3 CWE-473 Original en inglésAlta13-11-2023Plazo CISA*17-11-2023Ransomware: No confirmado
-
CVE-2023-29552 7,5 · Alerta grave: parchar hoyService Location Protocol (SLP) Denial-of-Service Vulnerability IETF · Service Location Protocol (SLP) Parchar hoy CVSS 7,5 Original en inglésAlta08-11-2023Plazo CISA*29-11-2023Ransomware: No confirmado
-
CVE-2023-22518 10 · Alerta grave: parchar hoyAtlassian Confluence Data Center and Server Improper Authorization Vulnerability Atlassian · Confluence Data Center and Server Parchar hoy CVSS 10,0 CWE-863 Original en inglésAlta07-11-2023Plazo CISA*28-11-2023Uso conocido en ransomware
-
CVE-2023-46604 10 · Alerta grave: parchar hoyApache ActiveMQ Deserialization of Untrusted Data Vulnerability Apache · ActiveMQ Parchar hoy CVSS 10,0 CWE-502 Original en inglésAlta02-11-2023Plazo CISA*23-11-2023Uso conocido en ransomware
-
CVE-2023-46747 9,8 · Alerta grave: parchar hoyF5 BIG-IP Configuration Utility Authentication Bypass Vulnerability F5 · BIG-IP Configuration Utility Parchar hoy CVSS 9,8 CWE-288 Original en inglésAlta31-10-2023Plazo CISA*21-11-2023Uso conocido en ransomware
-
CVE-2023-4966 9,4 · Alerta grave: parchar hoyCitrix NetScaler ADC and NetScaler Gateway Buffer Overflow Vulnerability Citrix · NetScaler ADC and NetScaler Gateway Parchar hoy CVSS 9,4 CWE-119 Original en inglésAlta18-10-2023Plazo CISA*08-11-2023Uso conocido en ransomware
-
CVE-2023-20198 10 · Alerta grave: parchar hoyCisco IOS XE Web UI Privilege Escalation Vulnerability Cisco · IOS XE Web UI Parchar hoy CVSS 10,0 CWE-420 Original en inglésAlta16-10-2023Plazo CISA*20-10-2023Ransomware: No confirmado
-
CVE-2023-44487 7,5 · Alerta grave: parchar hoyHTTP/2 Rapid Reset Attack Vulnerability IETF · HTTP/2 Parchar hoy CVSS 7,5 CWE-400 Original en inglésAlta10-10-2023Plazo CISA*31-10-2023Ransomware: No confirmado
-
CVE-2023-41763 5,3 · Alerta grave: parchar hoyMicrosoft Skype for Business Privilege Escalation Vulnerability Microsoft · Skype for Business Parchar hoy CVSS 5,3 CWE-918 Original en inglésAlta10-10-2023Plazo CISA*31-10-2023Ransomware: No confirmado
-
CVE-2023-40044 10 · Alerta grave: parchar hoyProgress WS_FTP Server Deserialization of Untrusted Data Vulnerability Progress · WS_FTP Server Parchar hoy CVSS 10,0 CWE-502 Original en inglésAlta05-10-2023Plazo CISA*26-10-2023Uso conocido en ransomware
-
CVE-2023-22515 10 · Alerta grave: parchar hoyAtlassian Confluence Data Center and Server Broken Access Control Vulnerability Atlassian · Confluence Data Center and Server Parchar hoy CVSS 10,0 Original en inglésAlta05-10-2023Plazo CISA*13-10-2023Uso conocido en ransomware
-
CVE-2023-42793 9,8 · Alerta grave: parchar hoyJetBrains TeamCity Authentication Bypass Vulnerability JetBrains · TeamCity Parchar hoy CVSS 9,8 CWE-288 Original en inglésAlta04-10-2023Plazo CISA*25-10-2023Uso conocido en ransomware
-
CVE-2018-14667 9,8 · Alerta grave: parchar hoyRed Hat JBoss RichFaces Framework Expression Language Injection Vulnerability Red Hat · JBoss RichFaces Framework Parchar hoy CVSS 9,8 CWE-94 Original en inglésAlta28-09-2023Plazo CISA*19-10-2023Ransomware: No confirmado
-
CVE-2021-3129 9,8 · Alerta grave: parchar hoyLaravel Ignition File Upload Vulnerability Laravel · Ignition Parchar hoy CVSS 9,8 Original en inglésAlta18-09-2023Plazo CISA*09-10-2023Uso conocido en ransomware
-
CVE-2017-6884 8,8 · Alerta grave: parchar hoyZyxel EMG2926 Routers Command Injection Vulnerability Zyxel · EMG2926 Routers Parchar hoy CVSS 8,8 CWE-78 Original en inglésAlta18-09-2023Plazo CISA*09-10-2023Uso conocido en ransomware
-
CVE-2014-8361 9,8 · Alerta grave: parchar hoyRealtek SDK Improper Input Validation Vulnerability Realtek · SDK Parchar hoy CVSS 9,8 CWE-20 Original en inglésAlta18-09-2023Plazo CISA*09-10-2023Ransomware: No confirmado
-
CVE-2023-20269 5,0 · Alerta grave: parchar hoyCisco Adaptive Security Appliance and Firepower Threat Defense Unauthorized Access Vulnerability Cisco · Adaptive Security Appliance and Firepower Threat Defense Parchar hoy CVSS 5,0 CWE-288 Original en inglésAlta13-09-2023Plazo CISA*04-10-2023Uso conocido en ransomware
-
CVE-2023-41064 7,8 · Alerta grave: parchar hoyApple iOS, iPadOS, and macOS ImageIO Buffer Overflow Vulnerability Apple · iOS, iPadOS, and macOS Parchar hoy CVSS 7,8 CWE-120 Original en inglésAlta11-09-2023Plazo CISA*02-10-2023Ransomware: No confirmado
-
CVE-2023-41061 7,8 · Alerta grave: parchar hoyApple iOS, iPadOS, and watchOS Wallet Code Execution Vulnerability Apple · iOS, iPadOS, and watchOS Parchar hoy CVSS 7,8 Original en inglésAlta11-09-2023Plazo CISA*02-10-2023Ransomware: No confirmado
-
CVE-2023-33246 9,8 · Alerta grave: parchar hoyApache RocketMQ Command Execution Vulnerability Apache · RocketMQ Parchar hoy CVSS 9,8 CWE-94 Original en inglésAlta06-09-2023Plazo CISA*27-09-2023Ransomware: No confirmado
-
CVE-2023-38831 7,8 · Alerta grave: parchar hoyRARLAB WinRAR Code Execution Vulnerability RARLAB · WinRAR Parchar hoy CVSS 7,8 CWE-351 Original en inglésAlta24-08-2023Plazo CISA*14-09-2023Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.