CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- Explotadas confirmadas 1.769 +30 en los últimos 30 días · altas por semana
- Para parchar hoy 966 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 641 588 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 06-11-2026 · EPSS del 09-11-2026 · 291 fabricantes · revisamos CISA y CVE.org dos veces al día
361 resultados · 26–50, más recientes primero
Limpiar filtros-
CVE-2026-23760 9,3 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en SmarterTools SmarterMail SmarterTools · SmarterMail Parchar hoy CVSS 9,3 CWE-288Alta26-01-2026Plazo CISA*16-02-2026Uso conocido en ransomware
-
CVE-2025-52691 10 · Alerta grave: parchar hoyVulnerabilidad de carga sin restricciones de archivos de tipo peligroso en SmarterTools SmarterMail SmarterTools · SmarterMail Parchar hoy CVSS 10,0 CWE-434Alta26-01-2026Plazo CISA*16-02-2026Uso conocido en ransomware
-
CVE-2025-14733 9,3 · Alerta grave: parchar hoyVulnerabilidad de escritura fuera de límites en WatchGuard Firebox WatchGuard · Firebox Parchar hoy CVSS 9,3 CWE-787Alta19-12-2025Plazo CISA*26-12-2025Uso conocido en ransomware
-
CVE-2025-55182 10 · Alerta grave: parchar hoyVulnerabilidad de ejecución remota de código (RCE) en Meta React Server Components Meta · React Server Components Parchar hoy CVSS 10,0Alta05-12-2025Plazo CISA*12-12-2025Uso conocido en ransomware
-
CVE-2025-61884 7,5 · Alerta grave: parchar hoyVulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Oracle E-Business Suite Oracle · E-Business Suite Parchar hoy CVSS 7,5 CWE-918Alta20-10-2025Plazo CISA*10-11-2025Uso conocido en ransomware
-
CVE-2025-61882 9,8 · Alerta grave: parchar hoyVulnerabilidad no especificada en Oracle E-Business Suite Oracle · E-Business Suite Parchar hoy CVSS 9,8Alta06-10-2025Plazo CISA*27-10-2025Uso conocido en ransomware
-
CVE-2021-43226 7,8 · Alerta grave: parchar hoyVulnerabilidad de escalamiento de privilegios en Microsoft Windows Microsoft · Windows Parchar hoy CVSS 7,8Alta06-10-2025Plazo CISA*27-10-2025Uso conocido en ransomware
-
CVE-2025-10035 10 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en Fortra GoAnywhere MFT Fortra · GoAnywhere MFT Parchar hoy CVSS 10,0 CWE-502CWE-77Alta29-09-2025Plazo CISA*20-10-2025Uso conocido en ransomware
-
CVE-2025-8088 8,4 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios en RARLAB WinRAR RARLAB · WinRAR Parchar hoy CVSS 8,4 CWE-35Alta12-08-2025Plazo CISA*02-09-2025Uso conocido en ransomware
-
CVE-2025-49706 6,5 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en Microsoft SharePoint Microsoft · SharePoint Parchar hoy CVSS 6,5 CWE-287Alta22-07-2025Plazo CISA*23-07-2025Uso conocido en ransomware
-
CVE-2025-49704 8,8 · Alerta grave: parchar hoyVulnerabilidad de inyección de código en Microsoft SharePoint Microsoft · SharePoint Parchar hoy CVSS 8,8 CWE-94Alta22-07-2025Plazo CISA*23-07-2025Uso conocido en ransomware
-
CVE-2025-53770 9,8 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en Microsoft SharePoint Microsoft · SharePoint Parchar hoy CVSS 9,8 CWE-502Alta20-07-2025Plazo CISA*21-07-2025Uso conocido en ransomware
-
CVE-2025-5777 9,3 · Alerta grave: parchar hoyVulnerabilidad de lectura fuera de límites en Citrix NetScaler ADC y Gateway Citrix · NetScaler ADC and Gateway Parchar hoy CVSS 9,3 CWE-125Alta10-07-2025Plazo CISA*11-07-2025Uso conocido en ransomware
-
CVE-2019-6693 6,5 · Alerta grave: parchar hoyVulnerabilidad de uso de credenciales embebidas en el código (hard-coded) en Fortinet FortiOS Fortinet · FortiOS Parchar hoy CVSS 6,5 CWE-798Alta25-06-2025Plazo CISA*16-07-2025Uso conocido en ransomware
-
CVE-2025-42999 9,1 · Alerta grave: parchar hoyAlta15-05-2025Plazo CISA*05-06-2025Uso conocido en ransomware
-
CVE-2025-3248 9,8 · Alerta grave: parchar hoyVulnerabilidad de falta de autenticación en Langflow Langflow · Langflow Parchar hoy CVSS 9,8 CWE-306Alta05-05-2025Plazo CISA*26-05-2025Uso conocido en ransomware
-
CVE-2025-31324 10 · Alerta grave: parchar hoyVulnerabilidad de carga de archivos sin restricciones en SAP NetWeaver SAP · NetWeaver Parchar hoy CVSS 10,0 CWE-434Alta29-04-2025Plazo CISA*20-05-2025Uso conocido en ransomware
-
CVE-2025-29824 7,8 · Alerta grave: parchar hoyVulnerabilidad de uso después de liberar memoria (use-after-free) en Microsoft Windows Common Log File System (CLFS) Driver Microsoft · Windows Parchar hoy CVSS 7,8 CWE-416Alta08-04-2025Plazo CISA*29-04-2025Uso conocido en ransomware
-
CVE-2025-31161 9,8 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación en CrushFTP CrushFTP · CrushFTP Parchar hoy CVSS 9,8 CWE-305Alta07-04-2025Plazo CISA*28-04-2025Uso conocido en ransomware
-
CVE-2025-22457 9,0 · Alerta grave: parchar hoyVulnerabilidad de desbordamiento de búfer en la pila en Ivanti Connect Secure, Policy Secure y ZTA Gateways Ivanti · Connect Secure, Policy Secure, and ZTA Gateways Parchar hoy CVSS 9,0 CWE-121Alta04-04-2025Plazo CISA*11-04-2025Uso conocido en ransomware
-
CVE-2025-24472 8,1 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación en Fortinet FortiOS y FortiProxy Fortinet · FortiOS and FortiProxy Parchar hoy CVSS 8,1 CWE-288Alta18-03-2025Plazo CISA*08-04-2025Uso conocido en ransomware
-
CVE-2025-26633 7,0 · Alerta grave: parchar hoyVulnerabilidad de neutralización incorrecta en Microsoft Windows Management Console (MMC) Microsoft · Windows Parchar hoy CVSS 7,0 CWE-707Alta11-03-2025Plazo CISA*01-04-2025Uso conocido en ransomware
-
CVE-2025-22225 8,2 · Alerta grave: parchar hoyAlta04-03-2025Plazo CISA*25-03-2025Uso conocido en ransomware
-
CVE-2018-8639 8,4 · Alerta grave: parchar hoyVulnerabilidad de cierre o liberación incorrecta de recursos en Microsoft Windows Win32k Microsoft · Windows Parchar hoy CVSS 8,4 CWE-404Alta03-03-2025Plazo CISA*24-03-2025Uso conocido en ransomware
-
CVE-2024-53704 8,2 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en SonicWall SonicOS SSLVPN SonicWall · SonicOS Parchar hoy CVSS 8,2 CWE-287Alta18-02-2025Plazo CISA*11-03-2025Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.