CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- Explotadas confirmadas 1.769 +30 en los últimos 30 días · altas por semana
- Para parchar hoy 966 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 641 588 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 06-11-2026 · EPSS del 09-11-2026 · 291 fabricantes · revisamos CISA y CVE.org dos veces al día
361 resultados · 51–75, más recientes primero
Limpiar filtros-
CVE-2024-57727 9,1 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en SimpleHelp SimpleHelp · SimpleHelp Parchar hoy CVSS 9,1 CWE-22Alta13-02-2025Plazo CISA*06-03-2025Uso conocido en ransomware
-
CVE-2020-29574 9,8 · Alerta grave: parchar hoyVulnerabilidad de inyección SQL en CyberoamOS (CROS) Sophos · CyberoamOS Parchar hoy CVSS 9,8 CWE-89Alta06-02-2025Plazo CISA*27-02-2025Uso conocido en ransomware
-
CVE-2025-23006 9,8 · Alerta grave: parchar hoySonicWall SMA1000 Appliances Deserialization Vulnerability SonicWall · SMA1000 Appliances Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta24-01-2025Plazo CISA*14-02-2025Uso conocido en ransomware
-
CVE-2024-55591 9,6 · Alerta grave: parchar hoyFortinet FortiOS and FortiProxy Authentication Bypass Vulnerability Fortinet · FortiOS and FortiProxy Parchar hoy CVSS 9,6 CWE-288 Original en inglésAlta14-01-2025Plazo CISA*21-01-2025Uso conocido en ransomware
-
CVE-2023-48365 9,6 · Alerta grave: parchar hoyQlik Sense HTTP Tunneling Vulnerability Qlik · Sense Parchar hoy CVSS 9,6 CWE-444 Original en inglésAlta13-01-2025Plazo CISA*03-02-2025Uso conocido en ransomware
-
CVE-2025-0282 9,0 · Alerta grave: parchar hoyIvanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow Vulnerability Ivanti · Connect Secure, Policy Secure, and ZTA Gateways Parchar hoy CVSS 9,0 CWE-121 Original en inglésAlta08-01-2025Plazo CISA*15-01-2025Uso conocido en ransomware
-
CVE-2024-55550 4,4 · Alerta grave: parchar hoyMitel MiCollab Path Traversal Vulnerability Mitel · MiCollab Parchar hoy CVSS 4,4 CWE-22 Original en inglésAlta07-01-2025Plazo CISA*28-01-2025Uso conocido en ransomware
-
CVE-2024-41713 9,1 · Alerta grave: parchar hoyMitel MiCollab Path Traversal Vulnerability Mitel · MiCollab Parchar hoy CVSS 9,1 CWE-22 Original en inglésAlta07-01-2025Plazo CISA*28-01-2025Uso conocido en ransomware
-
CVE-2024-55956 9,8 · Alerta grave: parchar hoyCleo Multiple Products Unauthenticated File Upload Vulnerability Cleo · Multiple Products Parchar hoy CVSS 9,8 CWE-276 Original en inglésAlta17-12-2024Plazo CISA*07-01-2025Uso conocido en ransomware
-
CVE-2024-50623 9,8 · Alerta grave: parchar hoyCleo Multiple Products Unrestricted File Upload Vulnerability Cleo · Multiple Products Parchar hoy CVSS 9,8 CWE-434 Original en inglésAlta13-12-2024Plazo CISA*03-01-2025Uso conocido en ransomware
-
CVE-2024-51378 10 · Alerta grave: parchar hoyCyberPanel Incorrect Default Permissions Vulnerability CyberPersons · CyberPanel Parchar hoy CVSS 10,0 CWE-276 Original en inglésAlta04-12-2024Plazo CISA*25-12-2024Uso conocido en ransomware
-
CVE-2024-11667 7,5 · Alerta grave: parchar hoyZyxel Multiple Firewalls Path Traversal Vulnerability Zyxel · Multiple Firewalls Parchar hoy CVSS 7,5 CWE-22 Original en inglésAlta03-12-2024Plazo CISA*24-12-2024Uso conocido en ransomware
-
CVE-2023-28461 9,8 · Alerta grave: parchar hoyArray Networks AG and vxAG ArrayOS Missing Authentication for Critical Function Vulnerability Array Networks · AG/vxAG ArrayOS Parchar hoy CVSS 9,8 CWE-306 Original en inglésAlta25-11-2024Plazo CISA*16-12-2024Uso conocido en ransomware
-
CVE-2024-9474 6,9 · Alerta grave: parchar hoyPalo Alto Networks PAN-OS Management Interface OS Command Injection Vulnerability Palo Alto Networks · PAN-OS Parchar hoy CVSS 6,9 CWE-77 Original en inglésAlta18-11-2024Plazo CISA*09-12-2024Uso conocido en ransomware
-
CVE-2024-0012 9,3 · Alerta grave: parchar hoyPalo Alto Networks PAN-OS Management Interface Authentication Bypass Vulnerability Palo Alto Networks · PAN-OS Parchar hoy CVSS 9,3 CWE-306 Original en inglésAlta18-11-2024Plazo CISA*09-12-2024Uso conocido en ransomware
-
CVE-2024-49039 8,8 · Alerta grave: parchar hoyMicrosoft Windows Task Scheduler Privilege Escalation Vulnerability Microsoft · Windows Parchar hoy CVSS 8,8 CWE-287 Original en inglésAlta12-11-2024Plazo CISA*03-12-2024Uso conocido en ransomware
-
CVE-2024-51567 10 · Alerta grave: parchar hoyCyberPanel Incorrect Default Permissions Vulnerability CyberPersons · CyberPanel Parchar hoy CVSS 10,0 CWE-276 Original en inglésAlta07-11-2024Plazo CISA*28-11-2024Uso conocido en ransomware
-
CVE-2024-38094 7,2 · Alerta grave: parchar hoyMicrosoft SharePoint Deserialization Vulnerability Microsoft · SharePoint Parchar hoy CVSS 7,2 CWE-502 Original en inglésAlta22-10-2024Plazo CISA*12-11-2024Uso conocido en ransomware
-
CVE-2024-40711 9,8 · Alerta grave: parchar hoyVeeam Backup and Replication Deserialization Vulnerability Veeam · Backup & Replication Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta17-10-2024Plazo CISA*07-11-2024Uso conocido en ransomware
-
CVE-2024-9680 9,8 · Alerta grave: parchar hoyMozilla Firefox Use-After-Free Vulnerability Mozilla · Firefox Parchar hoy CVSS 9,8 CWE-416 Original en inglésAlta15-10-2024Plazo CISA*05-11-2024Uso conocido en ransomware
-
CVE-2024-30088 7,0 · Alerta grave: parchar hoyMicrosoft Windows Kernel TOCTOU Race Condition Vulnerability Microsoft · Windows Parchar hoy CVSS 7,0 CWE-367 Original en inglésAlta15-10-2024Plazo CISA*05-11-2024Uso conocido en ransomware
-
CVE-2020-0618 9,8 · Alerta grave: parchar hoyMicrosoft SQL Server Reporting Services Remote Code Execution Vulnerability Microsoft · SQL Server Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta18-09-2024Plazo CISA*09-10-2024Uso conocido en ransomware
-
CVE-2024-6670 9,8 · Alerta grave: parchar hoyProgress WhatsUp Gold SQL Injection Vulnerability Progress · WhatsUp Gold Parchar hoy CVSS 9,8 CWE-89 Original en inglésAlta16-09-2024Plazo CISA*07-10-2024Uso conocido en ransomware
-
CVE-2024-40766 9,3 · Alerta grave: parchar hoySonicWall SonicOS Improper Access Control Vulnerability SonicWall · SonicOS Parchar hoy CVSS 9,3 CWE-284 Original en inglésAlta09-09-2024Plazo CISA*30-09-2024Uso conocido en ransomware
-
CVE-2017-1000253 7,8 · Alerta grave: parchar hoyLinux Kernel PIE Stack Buffer Corruption Vulnerability Linux · Kernel Parchar hoy CVSS 7,8 CWE-119 Original en inglésAlta09-09-2024Plazo CISA*30-09-2024Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.