CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- Explotadas confirmadas 1.769 +30 en los últimos 30 días · altas por semana
- Para parchar hoy 966 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 641 588 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 06-11-2026 · EPSS del 09-11-2026 · 291 fabricantes · revisamos CISA y CVE.org dos veces al día
966 resultados · 26–50, más recientes primero
Limpiar filtros-
CVE-2026-5430 10 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en varios productos de WSO2 WSO2 · Multiple Products Parchar hoy CVSS 10,0 CWE-347 Triaje forenseAlta24-09-2026Plazo CISA*27-09-2026Ransomware: No confirmado
-
CVE-2026-94127 9,8 · Alerta grave: parchar hoyVulnerabilidad de desbordamiento de búfer en el heap en F5 BIG-IP APM F5 · BIG-IP APM Parchar hoy CVSS 9,8 CWE-122 Triaje forenseAlta22-09-2026Plazo CISA*25-09-2026Ransomware: No confirmado
-
CVE-2026-93952 10 · Alerta grave: parchar hoyVulnerabilidad de validación incorrecta de la entrada en Arista VeloCloud Orchestrator Arista · VeloCloud Orchestrator Parchar hoy CVSS 10,0 CWE-20 Triaje forenseAlta22-09-2026Plazo CISA*25-09-2026Ransomware: No confirmado
-
CVE-2026-93616 9,8 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en varios productos de Check Point Check Point · Multiple Products Parchar hoy CVSS 9,8 CWE-22 Triaje forenseAlta22-09-2026Plazo CISA*25-09-2026Ransomware: No confirmado
-
CVE-2026-85102 9,8 · Alerta grave: parchar hoyVulnerabilidad de validación incorrecta de certificados en varios productos de Check Point Check Point · Multiple Products Parchar hoy CVSS 9,8 CWE-295 Triaje forenseAlta22-09-2026Plazo CISA*25-09-2026Ransomware: No confirmado
-
CVE-2025-39682 9,8 · Alerta grave: parchar hoyVulnerabilidad de verificación incorrecta de condiciones inusuales o excepcionales en Linux Kernel Linux · Kernel Parchar hoy CVSS 9,8 CWE-754 Triaje forenseAlta18-09-2026Plazo CISA*21-09-2026Ransomware: No confirmado
-
CVE-2026-76460 10 · Alerta grave: parchar hoyVulnerabilidad de uso incorrecto de API privilegiadas en Cisco Identity Services Engine Cisco · Identity Services Engine Parchar hoy CVSS 10,0 CWE-648 Triaje forenseAlta16-09-2026Plazo CISA*19-09-2026Ransomware: No confirmado
-
CVE-2026-76461 9,8 · Alerta grave: parchar hoyVulnerabilidad de inyección SQL en Cisco Secure Email Gateway Cisco · Secure Email Gateway Parchar hoy CVSS 9,8 CWE-89 Triaje forenseAlta14-09-2026Plazo CISA*17-09-2026Ransomware: No confirmado
-
CVE-2026-85706 10 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en GitLab Community Edition and Enterprise Edition GitLab · Community Edition and Enterprise Edition Parchar hoy CVSS 10,0 CWE-35 Triaje forenseAlta11-09-2026Plazo CISA*14-09-2026Ransomware: No confirmado
-
CVE-2026-84869 9,9 · Alerta grave: parchar hoyVulnerabilidad de gestión incorrecta de privilegios y autorización ausente en ConnectWise ScreenConnect ConnectWise · ScreenConnect Parchar hoy CVSS 9,9 CWE-269CWE-862 Triaje forenseAlta11-09-2026Plazo CISA*14-09-2026Ransomware: No confirmado
-
CVE-2026-42018 7,5 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en JFrog Artifactory JFrog · Artifactory Parchar hoy CVSS 7,5 CWE-287Alta11-09-2026Plazo CISA*25-09-2026Ransomware: No confirmado
-
CVE-2026-86060 9,2 · Alerta grave: parchar hoyVulnerabilidad de neutralización incorrecta de delimitadores de argumentos en un comando en MikroTik RouterOS MikroTik · RouterOS Parchar hoy CVSS 9,2 CWE-88 Triaje forenseAlta10-09-2026Plazo CISA*13-09-2026Ransomware: No confirmado
-
CVE-2026-67277 8,8 · Alerta grave: parchar hoyVulnerabilidad de falta de autenticación en una función crítica en MikroTik RouterOS MikroTik · RouterOS Parchar hoy CVSS 8,8 CWE-306Alta10-09-2026Plazo CISA*13-09-2026Ransomware: No confirmado
-
CVE-2026-20079 10 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Cisco Firewall Management Center Cisco · Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management Parchar hoy CVSS 10,0 CWE-288 Triaje forenseAlta09-09-2026Plazo CISA*12-09-2026Ransomware: No confirmado
-
CVE-2026-19490 9,3 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Citrix NetScaler Citrix · NetScaler Parchar hoy CVSS 9,3 CWE-288 Triaje forenseAlta09-09-2026Plazo CISA*12-09-2026Ransomware: No confirmado
-
CVE-2026-86218 10 · Alerta grave: parchar hoyVulnerabilidad de inyección de código estático en N-able N-central N-able · N-central Parchar hoy CVSS 10,0 CWE-96 Triaje forenseAlta08-09-2026Plazo CISA*11-09-2026Ransomware: No confirmado
-
CVE-2026-75650 10 · Alerta grave: parchar hoyVulnerabilidad de neutralización incorrecta de elementos especiales usados en un motor de plantillas en Adobe Commerce and Magento Adobe · Commerce and Magento Parchar hoy CVSS 10,0 CWE-1336 Triaje forenseAlta08-09-2026Plazo CISA*11-09-2026Ransomware: No confirmado
-
CVE-2026-9586 9,3 · Alerta grave: parchar hoyVulnerabilidad de inyección SQL en Sangoma Switchvox Sangoma · Switchvox Parchar hoy CVSS 9,3 CWE-89 Triaje forenseAlta02-09-2026Plazo CISA*05-09-2026Ransomware: No confirmado
-
CVE-2026-83548 10 · Alerta grave: parchar hoyVulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en SonicWall SMA1000 Appliances SonicWall · SMA1000 Appliances Parchar hoy CVSS 10,0 CWE-441CWE-918 Triaje forenseAlta02-09-2026Plazo CISA*05-09-2026Ransomware: No confirmado
-
CVE-2026-82329 9,8 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en JFrog Artifactory JFrog · Artifactory Parchar hoy CVSS 9,8 CWE-287 Triaje forenseAlta02-09-2026Plazo CISA*05-09-2026Ransomware: No confirmado
-
CVE-2026-59822 8,8 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en BerriAI LiteLLM BerriAI · LiteLLM Parchar hoy CVSS 8,8 CWE-287CWE-306Alta02-09-2026Plazo CISA*16-09-2026Ransomware: No confirmado
-
CVE-2026-49869 10 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos del sistema operativo en Kestra OSS Kestra · Kestra OSS Parchar hoy CVSS 10,0 CWE-184CWE-287CWE-78CWE-918 Triaje forenseAlta02-09-2026Plazo CISA*05-09-2026Ransomware: No confirmado
-
CVE-2026-48710 6,5 · Alerta grave: parchar hoyVulnerabilidad de HTTP request/response smuggling en Kludex Starlette Kludex · Starlette Parchar hoy CVSS 6,5 CWE-444Alta02-09-2026Plazo CISA*16-09-2026Ransomware: No confirmado
-
CVE-2026-82078 9,4 · Alerta grave: parchar hoyVulnerabilidad de reflexión insegura en PaperCut NG/MF PaperCut · NG/MF Parchar hoy CVSS 9,4 CWE-470Alta31-08-2026Plazo CISA*14-09-2026Ransomware: No confirmado
-
CVE-2026-81578 8,8 · Alerta grave: parchar hoyVulnerabilidad de falta de autenticación en una función crítica en PaperCut NG/MF PaperCut · NG/MF Parchar hoy CVSS 8,8 CWE-306Alta31-08-2026Plazo CISA*14-09-2026Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.