CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 612 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
969 resultados · 476–500, más recientes primero
Limpiar filtros-
CVE-2023-2868 9,4 · Alerta grave: parchar hoyBarracuda Networks ESG Appliance Improper Input Validation Vulnerability Barracuda Networks · Email Security Gateway (ESG) Appliance Parchar hoy CVSS 9,4 CWE-20 Original en inglésAlta26-05-2023Plazo CISA*16-06-2023Ransomware: No confirmado
-
CVE-2023-32409 8,6 · Alerta grave: parchar hoyApple Multiple Products WebKit Sandbox Escape Vulnerability Apple · Multiple Products Parchar hoy CVSS 8,6 Original en inglésAlta22-05-2023Plazo CISA*12-06-2023Ransomware: No confirmado
-
CVE-2016-6415 7,5 · Alerta grave: parchar hoyCisco IOS, IOS XR, and IOS XE IKEv1 Information Disclosure Vulnerability Cisco · IOS, IOS XR, and IOS XE Parchar hoy CVSS 7,5 CWE-200 Original en inglésAlta19-05-2023Plazo CISA*09-06-2023Ransomware: No confirmado
-
CVE-2023-25717 9,8 · Alerta grave: parchar hoyMultiple Ruckus Wireless Products CSRF and RCE Vulnerability Ruckus Wireless · Multiple Products Parchar hoy CVSS 9,8 CWE-94 Original en inglésAlta12-05-2023Plazo CISA*02-06-2023Ransomware: No confirmado
-
CVE-2016-8735 9,8 · Alerta grave: parchar hoyApache Tomcat Remote Code Execution Vulnerability Apache · Tomcat Parchar hoy CVSS 9,8 CWE-284 Original en inglésAlta12-05-2023Plazo CISA*02-06-2023Ransomware: No confirmado
-
CVE-2016-3427 9,8 · Alerta grave: parchar hoyOracle Java SE and JRockit Unspecified Vulnerability Oracle · Java SE and JRockit Parchar hoy CVSS 9,8 Original en inglésAlta12-05-2023Plazo CISA*02-06-2023Ransomware: No confirmado
-
CVE-2015-5317 7,5 · Alerta grave: parchar hoyJenkins User Interface (UI) Information Disclosure Vulnerability Jenkins · Jenkins User Interface (UI) Parchar hoy CVSS 7,5 CWE-200 Original en inglésAlta12-05-2023Plazo CISA*02-06-2023Ransomware: No confirmado
-
CVE-2023-21839 7,5 · Alerta grave: parchar hoyOracle WebLogic Server Unspecified Vulnerability Oracle · WebLogic Server Parchar hoy CVSS 7,5 Original en inglésAlta01-05-2023Plazo CISA*22-05-2023Ransomware: No confirmado
-
CVE-2023-1389 8,8 · Alerta grave: parchar hoyTP-Link Archer AX-21 Command Injection Vulnerability TP-Link · Archer AX21 Parchar hoy CVSS 8,8 CWE-77 Original en inglésAlta01-05-2023Plazo CISA*22-05-2023Ransomware: No confirmado
-
CVE-2021-45046 9,0 · Alerta grave: parchar hoyApache Log4j2 Deserialization of Untrusted Data Vulnerability Apache · Log4j2 Parchar hoy CVSS 9,0 CWE-917 Original en inglésAlta01-05-2023Plazo CISA*22-05-2023Uso conocido en ransomware
-
CVE-2023-28432 7,5 · Alerta grave: parchar hoyMinIO Information Disclosure Vulnerability MinIO · MinIO Parchar hoy CVSS 7,5 CWE-200 Original en inglésAlta21-04-2023Plazo CISA*12-05-2023Ransomware: No confirmado
-
CVE-2023-27350 9,8 · Alerta grave: parchar hoyPaperCut MF/NG Improper Access Control Vulnerability PaperCut · MF/NG Parchar hoy CVSS 9,8 CWE-284 Original en inglésAlta21-04-2023Plazo CISA*12-05-2023Uso conocido en ransomware
-
CVE-2023-2136 9,6 · Alerta grave: parchar hoyGoogle Chrome Skia Integer Overflow Vulnerability Google · Chromium Skia Parchar hoy CVSS 9,6 CWE-190 Original en inglésAlta21-04-2023Plazo CISA*12-05-2023Ransomware: No confirmado
-
CVE-2023-29492 9,8 · Alerta grave: parchar hoyNovi Survey Insecure Deserialization Vulnerability Novi Survey · Novi Survey Parchar hoy CVSS 9,8 CWE-94 Original en inglésAlta13-04-2023Plazo CISA*04-05-2023Ransomware: No confirmado
-
CVE-2023-28252 7,8 · Alerta grave: parchar hoyMicrosoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability Microsoft · Windows Parchar hoy CVSS 7,8 CWE-122 Original en inglésAlta11-04-2023Plazo CISA*02-05-2023Uso conocido en ransomware
-
CVE-2021-27878 8,8 · Alerta grave: parchar hoyVeritas Backup Exec Agent Command Execution Vulnerability Veritas · Backup Exec Agent Parchar hoy CVSS 8,8 CWE-287 Original en inglésAlta07-04-2023Plazo CISA*28-04-2023Uso conocido en ransomware
-
CVE-2021-27877 8,2 · Alerta grave: parchar hoyVeritas Backup Exec Agent Improper Authentication Vulnerability Veritas · Backup Exec Agent Parchar hoy CVSS 8,2 CWE-287 Original en inglésAlta07-04-2023Plazo CISA*28-04-2023Uso conocido en ransomware
-
CVE-2021-27876 8,1 · Alerta grave: parchar hoyVeritas Backup Exec Agent File Access Vulnerability Veritas · Backup Exec Agent Parchar hoy CVSS 8,1 CWE-287 Original en inglésAlta07-04-2023Plazo CISA*28-04-2023Uso conocido en ransomware
-
CVE-2019-1388 7,8 · Alerta grave: parchar hoyMicrosoft Windows Certificate Dialog Privilege Escalation Vulnerability Microsoft · Windows Parchar hoy CVSS 7,8 CWE-269 Original en inglésAlta07-04-2023Plazo CISA*28-04-2023Uso conocido en ransomware
-
CVE-2022-42948 9,8 · Alerta grave: parchar hoyFortra Cobalt Strike User Interface Remote Code Execution Vulnerability Fortra · Cobalt Strike Parchar hoy CVSS 9,8 CWE-116CWE-79 Original en inglésAlta30-03-2023Plazo CISA*20-04-2023Ransomware: No confirmado
-
CVE-2017-7494 9,8 · Alerta grave: parchar hoySamba Remote Code Execution Vulnerability Samba · Samba Parchar hoy CVSS 9,8 CWE-94 Original en inglésAlta30-03-2023Plazo CISA*20-04-2023Uso conocido en ransomware
-
CVE-2023-26360 8,6 · Alerta grave: parchar hoyAdobe ColdFusion Deserialization of Untrusted Data Vulnerability Adobe · ColdFusion Parchar hoy CVSS 8,6 CWE-284 Original en inglésAlta15-03-2023Plazo CISA*05-04-2023Ransomware: No confirmado
-
CVE-2023-24880 4,4 · Alerta grave: parchar hoyMicrosoft Windows SmartScreen Security Feature Bypass Vulnerability Microsoft · Windows Parchar hoy CVSS 4,4 CWE-863 Original en inglésAlta14-03-2023Plazo CISA*04-04-2023Uso conocido en ransomware
-
CVE-2023-23397 9,8 · Alerta grave: parchar hoyMicrosoft Office Outlook Privilege Escalation Vulnerability Microsoft · Office Parchar hoy CVSS 9,8 CWE-294 Original en inglésAlta14-03-2023Plazo CISA*04-04-2023Ransomware: No confirmado
-
CVE-2022-35914 9,8 · Alerta grave: parchar hoyTeclib GLPI Remote Code Execution Vulnerability Teclib · GLPI Parchar hoy CVSS 9,8 CWE-74 Original en inglésAlta07-03-2023Plazo CISA*28-03-2023Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.