CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- Explotadas confirmadas 1.769 +30 en los últimos 30 días · altas por semana
- Para parchar hoy 966 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 641 588 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 06-11-2026 · EPSS del 09-11-2026 · 291 fabricantes · revisamos CISA y CVE.org dos veces al día
966 resultados · 76–100, más recientes primero
Limpiar filtros-
CVE-2026-0770 9,8 · Alerta grave: parchar hoyVulnerabilidad de inclusión de funcionalidad desde una esfera de control no confiable en Langflow Langflow · Langflow Parchar hoy CVSS 9,8 CWE-829 Triaje forenseAlta21-07-2026Plazo CISA*24-07-2026Ransomware: No confirmado
-
CVE-2026-58644 9,8 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en Microsoft SharePoint Microsoft · SharePoint Parchar hoy CVSS 9,8 CWE-502 Triaje forenseAlta16-07-2026Plazo CISA*19-07-2026Ransomware: No confirmado
-
CVE-2026-39808 9,1 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos del sistema operativo en Fortinet FortiSandbox Fortinet · FortiSandbox Parchar hoy CVSS 9,1 CWE-78 Triaje forenseAlta16-07-2026Plazo CISA*19-07-2026Ransomware: No confirmado
-
CVE-2026-25089 9,1 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos del sistema operativo en Fortinet FortiSandbox Fortinet · FortiSandbox Parchar hoy CVSS 9,1 CWE-78 Triaje forenseAlta16-07-2026Plazo CISA*19-07-2026Ransomware: No confirmado
-
CVE-2026-46817 9,8 · Alerta grave: parchar hoyVulnerabilidad de gestión incorrecta de privilegios en Oracle E-Business Suite Oracle · E-Business Suite Parchar hoy CVSS 9,8 CWE-269CWE-287CWE-306 Triaje forenseAlta15-07-2026Plazo CISA*18-07-2026Ransomware: No confirmado
-
CVE-2023-4346 7,5 · Alerta grave: parchar hoyVulnerabilidad de mecanismo de bloqueo de cuentas excesivamente restrictivo en KNX Association KNX Protocol Connection Authorization Option 1 KNX Association · KNX Protocol Connection Authorization Option 1 Parchar hoy CVSS 7,5 CWE-645Alta15-07-2026Plazo CISA*29-07-2026Ransomware: No confirmado
-
CVE-2026-56164 5,3 · Alerta grave: parchar hoyVulnerabilidad de falta de autenticación en una función crítica en Microsoft SharePoint Server Microsoft · SharePoint Server Parchar hoy CVSS 5,3 CWE-306 Triaje forenseAlta14-07-2026Plazo CISA*17-07-2026Ransomware: No confirmado
-
CVE-2026-15410 7,2 · Alerta grave: parchar hoyVulnerabilidad de inyección de código en SonicWall SMA1000 Appliances SonicWall · SMA1000 Appliances Parchar hoy CVSS 7,2 CWE-94 Triaje forenseAlta14-07-2026Plazo CISA*17-07-2026Uso conocido en ransomware
-
CVE-2026-15409 10 · Alerta grave: parchar hoyVulnerabilidad de falsificación de solicitudes del lado del servidor en SonicWall SMA1000 Appliances SonicWall · SMA1000 Appliances Parchar hoy CVSS 10,0 CWE-918 Triaje forenseAlta14-07-2026Plazo CISA*17-07-2026Uso conocido en ransomware
-
CVE-2026-56291 10 · Alerta grave: parchar hoyVulnerabilidad de carga de archivos sin restricciones de tipo peligroso en Balbooa Forms Balbooa · Forms Parchar hoy CVSS 10,0 CWE-434 Triaje forenseAlta10-07-2026Plazo CISA*13-07-2026Ransomware: No confirmado
-
CVE-2026-48939 10 · Alerta grave: parchar hoyVulnerabilidad de carga de archivos sin restricciones de tipo peligroso en iCagenda iCagenda · iCagenda Parchar hoy CVSS 10,0 CWE-434 Triaje forenseAlta10-07-2026Plazo CISA*13-07-2026Ransomware: No confirmado
-
CVE-2026-56290 10 · Alerta grave: parchar hoyVulnerabilidad de control de acceso incorrecto en Joomlack Page Builder Joomlack · Page Builder Parchar hoy CVSS 10,0 CWE-284 Triaje forenseAlta07-07-2026Plazo CISA*10-07-2026Ransomware: No confirmado
-
CVE-2026-48908 10 · Alerta grave: parchar hoyVulnerabilidad de carga sin restricciones de archivos de tipo peligroso en JoomShaper SP Page Builder JoomShaper · SP Page Builder Parchar hoy CVSS 10,0 CWE-434 Triaje forenseAlta07-07-2026Plazo CISA*10-07-2026Ransomware: No confirmado
-
CVE-2026-48282 10 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios en Adobe ColdFusion Adobe · ColdFusion Parchar hoy CVSS 10,0 CWE-22 Triaje forenseAlta07-07-2026Plazo CISA*10-07-2026Ransomware: No confirmado
-
CVE-2026-45659 8,8 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en Microsoft SharePoint Server Microsoft · SharePoint Server Parchar hoy CVSS 8,8 CWE-502 Triaje forenseAlta01-07-2026Plazo CISA*04-07-2026Uso conocido en ransomware
-
CVE-2026-48558 10 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación en SimpleHelp SimpleHelp · SimpleHelp Parchar hoy CVSS 10,0 CWE-347Alta29-06-2026Plazo CISA*02-07-2026Ransomware: No confirmado
-
CVE-2026-12569 9,3 · Alerta grave: parchar hoyVulnerabilidad de validación incorrecta de la entrada en PTC Windchill and FlexPLM PTC · Windchill and FlexPLM Parchar hoy CVSS 9,3 CWE-20CWE-502 Triaje forenseAlta25-06-2026Plazo CISA*28-06-2026Uso conocido en ransomware
-
CVE-2026-34910 10 · Alerta grave: parchar hoyVulnerabilidad de validación incorrecta de la entrada en Ubiquiti UniFi OS Ubiquiti · UniFi OS Parchar hoy CVSS 10,0 CWE-20Alta23-06-2026Plazo CISA*26-06-2026Ransomware: No confirmado
-
CVE-2026-34909 10 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en Ubiquiti UniFi OS Ubiquiti · UniFi OS Parchar hoy CVSS 10,0 CWE-22Alta23-06-2026Plazo CISA*26-06-2026Ransomware: No confirmado
-
CVE-2026-34908 10 · Alerta grave: parchar hoyVulnerabilidad de control de acceso incorrecto en Ubiquiti UniFi OS Ubiquiti · UniFi OS Parchar hoy CVSS 10,0 CWE-284Alta23-06-2026Plazo CISA*26-06-2026Ransomware: No confirmado
-
CVE-2025-67038 9,8 · Alerta grave: parchar hoyVulnerabilidad de inyección de código en Lantronix EDS5000 Lantronix · EDS5000 Parchar hoy CVSS 9,8 CWE-78CWE-94Alta23-06-2026Plazo CISA*26-06-2026Ransomware: No confirmado
-
CVE-2026-20253 9,8 · Alerta grave: parchar hoyVulnerabilidad de falta de autenticación en una función crítica en Splunk Enterprise Splunk · Enterprise Parchar hoy CVSS 9,8 CWE-306Alta18-06-2026Plazo CISA*21-06-2026Ransomware: No confirmado
-
CVE-2026-48907 10 · Alerta grave: parchar hoyVulnerabilidad de control de acceso incorrecto en Widget Factory Joomla Content Editor Widget Factory · Joomla Content Editor Parchar hoy CVSS 10,0 CWE-284Alta16-06-2026Plazo CISA*19-06-2026Ransomware: No confirmado
-
CVE-2026-35273 9,8 · Alerta grave: parchar hoyVulnerabilidad de falta de autenticación en una función crítica en Oracle PeopleSoft Enterprise PeopleTools Oracle · PeopleSoft Enterprise PeopleTools Parchar hoy CVSS 9,8 CWE-306Alta12-06-2026Plazo CISA*15-06-2026Uso conocido en ransomware
-
CVE-2026-10520 10 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos del sistema operativo en Ivanti Sentry Ivanti · Sentry Parchar hoy CVSS 10,0 CWE-78Alta11-06-2026Plazo CISA*14-06-2026Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.