CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 612 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
969 resultados · 451–475, más recientes primero
Limpiar filtros-
CVE-2023-32315 8,6 · Alerta grave: parchar hoyIgnite Realtime Openfire Path Traversal Vulnerability Ignite Realtime · Openfire Parchar hoy CVSS 8,6 CWE-22 Original en inglésAlta24-08-2023Plazo CISA*14-09-2023Ransomware: No confirmado
-
CVE-2023-38035 9,8 · Alerta grave: parchar hoyIvanti Sentry Authentication Bypass Vulnerability Ivanti · Sentry Parchar hoy CVSS 9,8 CWE-863 Original en inglésAlta22-08-2023Plazo CISA*12-09-2023Uso conocido en ransomware
-
CVE-2023-27532 7,5 · Alerta grave: parchar hoyVeeam Backup & Replication Cloud Connect Missing Authentication for Critical Function Vulnerability Veeam · Backup & Replication Parchar hoy CVSS 7,5 CWE-306 Original en inglésAlta22-08-2023Plazo CISA*12-09-2023Uso conocido en ransomware
-
CVE-2023-26359 9,8 · Alerta grave: parchar hoyAdobe ColdFusion Deserialization of Untrusted Data Vulnerability Adobe · ColdFusion Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta21-08-2023Plazo CISA*11-09-2023Ransomware: No confirmado
-
CVE-2023-24489 9,8 · Alerta grave: parchar hoyCitrix Content Collaboration ShareFile Improper Access Control Vulnerability Citrix · Content Collaboration Parchar hoy CVSS 9,8 CWE-284 Original en inglésAlta16-08-2023Plazo CISA*06-09-2023Ransomware: No confirmado
-
CVE-2023-38180 7,5 · Alerta grave: parchar hoyMicrosoft .NET Core and Visual Studio Denial-of-Service Vulnerability Microsoft · .NET Core and Visual Studio Parchar hoy CVSS 7,5 Original en inglésAlta09-08-2023Plazo CISA*30-08-2023Ransomware: No confirmado
-
CVE-2017-18368 9,8 · Alerta grave: parchar hoyZyxel P660HN-T1A Routers Command Injection Vulnerability Zyxel · P660HN-T1A Routers Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta07-08-2023Plazo CISA*28-08-2023Ransomware: No confirmado
-
CVE-2023-35078 10 · Alerta grave: parchar hoyIvanti Endpoint Manager Mobile Authentication Bypass Vulnerability Ivanti · Endpoint Manager Mobile (EPMM) Parchar hoy CVSS 10,0 CWE-287 Original en inglésAlta25-07-2023Plazo CISA*15-08-2023Uso conocido en ransomware
-
CVE-2023-38205 7,5 · Alerta grave: parchar hoyAdobe ColdFusion Improper Access Control Vulnerability Adobe · ColdFusion Parchar hoy CVSS 7,5 CWE-284 Original en inglésAlta20-07-2023Plazo CISA*10-08-2023Ransomware: No confirmado
-
CVE-2023-29298 7,5 · Alerta grave: parchar hoyAdobe ColdFusion Improper Access Control Vulnerability Adobe · ColdFusion Parchar hoy CVSS 7,5 CWE-284 Original en inglésAlta20-07-2023Plazo CISA*10-08-2023Ransomware: No confirmado
-
CVE-2023-3519 9,8 · Alerta grave: parchar hoyCitrix NetScaler ADC and NetScaler Gateway Code Injection Vulnerability Citrix · NetScaler ADC and NetScaler Gateway Parchar hoy CVSS 9,8 CWE-94 Original en inglésAlta19-07-2023Plazo CISA*09-08-2023Uso conocido en ransomware
-
CVE-2023-36884 7,5 · Alerta grave: parchar hoyMicrosoft Windows Search Remote Code Execution Vulnerability Microsoft · Windows Parchar hoy CVSS 7,5 CWE-362 Original en inglésAlta17-07-2023Plazo CISA*29-08-2023Uso conocido en ransomware
-
CVE-2022-29303 9,8 · Alerta grave: parchar hoySolarView Compact Command Injection Vulnerability SolarView · Compact Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta13-07-2023Plazo CISA*03-08-2023Ransomware: No confirmado
-
CVE-2022-31199 9,8 · Alerta grave: parchar hoyNetwrix Auditor Insecure Object Deserialization Vulnerability Netwrix · Auditor Parchar hoy CVSS 9,8 CWE-122CWE-502 Original en inglésAlta11-07-2023Plazo CISA*01-08-2023Uso conocido en ransomware
-
CVE-2019-17621 9,8 · Alerta grave: parchar hoyD-Link DIR-859 Router Command Execution Vulnerability D-Link · DIR-859 Router Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta29-06-2023Plazo CISA*20-07-2023Ransomware: No confirmado
-
CVE-2023-27992 9,8 · Alerta grave: parchar hoyZyxel Multiple NAS Devices Command Injection Vulnerability Zyxel · Multiple Network-Attached Storage (NAS) Devices Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta23-06-2023Plazo CISA*14-07-2023Ransomware: No confirmado
-
CVE-2023-20887 9,8 · Alerta grave: parchar hoyVmware Aria Operations for Networks Command Injection Vulnerability VMware · Aria Operations for Networks Parchar hoy CVSS 9,8 CWE-77 Original en inglésAlta22-06-2023Plazo CISA*13-07-2023Ransomware: No confirmado
-
CVE-2021-44026 9,8 · Alerta grave: parchar hoyRoundcube Webmail SQL Injection Vulnerability Roundcube · Roundcube Webmail Parchar hoy CVSS 9,8 CWE-89 Original en inglésAlta22-06-2023Plazo CISA*13-07-2023Ransomware: No confirmado
-
CVE-2020-12641 9,8 · Alerta grave: parchar hoyRoundcube Webmail Remote Code Execution Vulnerability Roundcube · Roundcube Webmail Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta22-06-2023Plazo CISA*13-07-2023Ransomware: No confirmado
-
CVE-2016-9079 7,5 · Alerta grave: parchar hoyMozilla Firefox, Firefox ESR, and Thunderbird Use-After-Free Vulnerability Mozilla · Firefox, Firefox ESR, and Thunderbird Parchar hoy CVSS 7,5 CWE-416 Original en inglésAlta22-06-2023Plazo CISA*13-07-2023Ransomware: No confirmado
-
CVE-2023-27997 9,2 · Alerta grave: parchar hoyFortinet FortiOS and FortiProxy SSL-VPN Heap-Based Buffer Overflow Vulnerability Fortinet · FortiOS and FortiProxy SSL-VPN Parchar hoy CVSS 9,2 CWE-122 Original en inglésAlta13-06-2023Plazo CISA*04-07-2023Uso conocido en ransomware
-
CVE-2023-33010 9,8 · Alerta grave: parchar hoyZyxel Multiple Firewalls Buffer Overflow Vulnerability Zyxel · Multiple Firewalls Parchar hoy CVSS 9,8 CWE-120 Original en inglésAlta05-06-2023Plazo CISA*26-06-2023Ransomware: No confirmado
-
CVE-2023-33009 9,8 · Alerta grave: parchar hoyZyxel Multiple Firewalls Buffer Overflow Vulnerability Zyxel · Multiple Firewalls Parchar hoy CVSS 9,8 CWE-120 Original en inglésAlta05-06-2023Plazo CISA*26-06-2023Ransomware: No confirmado
-
CVE-2023-34362 9,8 · Alerta grave: parchar hoyProgress MOVEit Transfer SQL Injection Vulnerability Progress · MOVEit Transfer Parchar hoy CVSS 9,8 CWE-89 Original en inglésAlta02-06-2023Plazo CISA*23-06-2023Uso conocido en ransomware
-
CVE-2023-28771 9,8 · Alerta grave: parchar hoyZyxel Multiple Firewalls OS Command Injection Vulnerability Zyxel · Multiple Firewalls Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta31-05-2023Plazo CISA*21-06-2023Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.