CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- Explotadas confirmadas 1.769 +30 en los últimos 30 días · altas por semana
- Para parchar hoy 966 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 641 588 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 06-11-2026 · EPSS del 09-11-2026 · 291 fabricantes · revisamos CISA y CVE.org dos veces al día
361 resultados · 76–100, más recientes primero
Limpiar filtros-
CVE-2024-23897 9,8 · Alerta grave: parchar hoyJenkins Command Line Interface (CLI) Path Traversal Vulnerability Jenkins · Jenkins Command Line Interface (CLI) Parchar hoy CVSS 9,8 CWE-27 Original en inglésAlta19-08-2024Plazo CISA*09-09-2024Uso conocido en ransomware
-
CVE-2024-37085 6,8 · Alerta grave: parchar hoyVMware ESXi Authentication Bypass Vulnerability VMware · ESXi Parchar hoy CVSS 6,8 CWE-305 Original en inglésAlta30-07-2024Plazo CISA*20-08-2024Uso conocido en ransomware
-
CVE-2024-23692 9,8 · Alerta grave: parchar hoyRejetto HTTP File Server Improper Neutralization of Special Elements Used in a Template Engine Vulnerability Rejetto · HTTP File Server Parchar hoy CVSS 9,8 CWE-1336 Original en inglésAlta09-07-2024Plazo CISA*30-07-2024Uso conocido en ransomware
-
CVE-2024-26169 7,8 · Alerta grave: parchar hoyMicrosoft Windows Error Reporting Service Improper Privilege Management Vulnerability Microsoft · Windows Parchar hoy CVSS 7,8 CWE-269 Original en inglésAlta13-06-2024Plazo CISA*04-07-2024Uso conocido en ransomware
-
CVE-2024-4577 9,8 · Alerta grave: parchar hoyPHP-CGI OS Command Injection Vulnerability PHP Group · PHP Parchar hoy CVSS 9,8 CWE-78 Original en inglésAlta12-06-2024Plazo CISA*03-07-2024Uso conocido en ransomware
-
CVE-2024-24919 8,6 · Alerta grave: parchar hoyCheck Point Quantum Security Gateways Information Disclosure Vulnerability Check Point · Quantum Security Gateways Parchar hoy CVSS 8,6 CWE-200 Original en inglésAlta30-05-2024Plazo CISA*20-06-2024Uso conocido en ransomware
-
CVE-2024-1086 7,8 · Alerta grave: parchar hoyLinux Kernel Use-After-Free Vulnerability Linux · Kernel Parchar hoy CVSS 7,8 CWE-416 Original en inglésAlta30-05-2024Plazo CISA*20-06-2024Uso conocido en ransomware
-
CVE-2023-43208 9,8 · Alerta grave: parchar hoyNextGen Healthcare Mirth Connect Deserialization of Untrusted Data Vulnerability NextGen Healthcare · Mirth Connect Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta20-05-2024Plazo CISA*10-06-2024Uso conocido en ransomware
-
CVE-2024-30051 7,8 · Alerta grave: parchar hoyMicrosoft DWM Core Library Privilege Escalation Vulnerability Microsoft · DWM Core Library Parchar hoy CVSS 7,8 CWE-122 Original en inglésAlta14-05-2024Plazo CISA*04-06-2024Uso conocido en ransomware
-
CVE-2024-3400 10 · Alerta grave: parchar hoyPalo Alto Networks PAN-OS Command Injection Vulnerability Palo Alto Networks · PAN-OS Parchar hoy CVSS 10,0 CWE-20CWE-77 Original en inglésAlta12-04-2024Plazo CISA*19-04-2024Uso conocido en ransomware
-
CVE-2023-24955 7,2 · Alerta grave: parchar hoyMicrosoft SharePoint Server Code Injection Vulnerability Microsoft · SharePoint Server Parchar hoy CVSS 7,2 CWE-94 Original en inglésAlta26-03-2024Plazo CISA*16-04-2024Uso conocido en ransomware
-
CVE-2023-48788 9,3 · Alerta grave: parchar hoyFortinet FortiClient EMS SQL Injection Vulnerability Fortinet · FortiClient EMS Parchar hoy CVSS 9,3 CWE-89 Original en inglésAlta25-03-2024Plazo CISA*15-04-2024Uso conocido en ransomware
-
CVE-2021-44529 9,8 · Alerta grave: parchar hoyIvanti Endpoint Manager Cloud Service Appliance (EPM CSA) Code Injection Vulnerability Ivanti · Endpoint Manager Cloud Service Appliance (EPM CSA) Parchar hoy CVSS 9,8 CWE-94 Original en inglésAlta25-03-2024Plazo CISA*15-04-2024Uso conocido en ransomware
-
CVE-2024-27198 9,8 · Alerta grave: parchar hoyJetBrains TeamCity Authentication Bypass Vulnerability JetBrains · TeamCity Parchar hoy CVSS 9,8 CWE-288 Original en inglésAlta07-03-2024Plazo CISA*28-03-2024Uso conocido en ransomware
-
CVE-2024-21338 7,8 · Alerta grave: parchar hoyMicrosoft Windows Kernel Exposed IOCTL with Insufficient Access Control Vulnerability Microsoft · Windows Parchar hoy CVSS 7,8 CWE-822 Original en inglésAlta04-03-2024Plazo CISA*25-03-2024Uso conocido en ransomware
-
CVE-2024-1709 10 · Alerta grave: parchar hoyConnectWise ScreenConnect Authentication Bypass Vulnerability ConnectWise · ScreenConnect Parchar hoy CVSS 10,0 CWE-288 Original en inglésAlta22-02-2024Plazo CISA*29-02-2024Uso conocido en ransomware
-
CVE-2020-3259 7,5 · Alerta grave: parchar hoyCisco ASA and FTD Information Disclosure Vulnerability Cisco · Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) Parchar hoy CVSS 7,5 CWE-200 Original en inglésAlta15-02-2024Plazo CISA*07-03-2024Uso conocido en ransomware
-
CVE-2024-21412 8,1 · Alerta grave: parchar hoyMicrosoft Windows Internet Shortcut Files Security Feature Bypass Vulnerability Microsoft · Windows Parchar hoy CVSS 8,1 CWE-693 Original en inglésAlta13-02-2024Plazo CISA*05-03-2024Uso conocido en ransomware
-
CVE-2024-21762 9,6 · Alerta grave: parchar hoyFortinet FortiOS Out-of-Bound Write Vulnerability Fortinet · FortiOS Parchar hoy CVSS 9,6 CWE-787 Original en inglésAlta09-02-2024Plazo CISA*16-02-2024Uso conocido en ransomware
-
CVE-2024-21893 8,2 · Alerta grave: parchar hoyIvanti Connect Secure, Policy Secure, and Neurons Server-Side Request Forgery (SSRF) Vulnerability Ivanti · Connect Secure, Policy Secure, and Neurons Parchar hoy CVSS 8,2 CWE-918 Original en inglésAlta31-01-2024Plazo CISA*02-02-2024Uso conocido en ransomware
-
CVE-2023-22527 10 · Alerta grave: parchar hoyAtlassian Confluence Data Center and Server Template Injection Vulnerability Atlassian · Confluence Data Center and Server Parchar hoy CVSS 10,0 CWE-74 Original en inglésAlta24-01-2024Plazo CISA*14-02-2024Uso conocido en ransomware
-
CVE-2023-35082 10 · Alerta grave: parchar hoyIvanti Endpoint Manager Mobile (EPMM) and MobileIron Core Authentication Bypass Vulnerability Ivanti · Endpoint Manager Mobile (EPMM) and MobileIron Core Parchar hoy CVSS 10,0 CWE-287 Original en inglésAlta18-01-2024Plazo CISA*08-02-2024Uso conocido en ransomware
-
CVE-2024-21887 9,1 · Alerta grave: parchar hoyIvanti Connect Secure and Policy Secure Command Injection Vulnerability Ivanti · Connect Secure and Policy Secure Parchar hoy CVSS 9,1 CWE-77 Original en inglésAlta10-01-2024Plazo CISA*22-01-2024Uso conocido en ransomware
-
CVE-2023-46805 8,2 · Alerta grave: parchar hoyIvanti Connect Secure and Policy Secure Authentication Bypass Vulnerability Ivanti · Connect Secure and Policy Secure Parchar hoy CVSS 8,2 CWE-287 Original en inglésAlta10-01-2024Plazo CISA*22-01-2024Uso conocido en ransomware
-
CVE-2023-29357 9,8 · Alerta grave: parchar hoyMicrosoft SharePoint Server Privilege Escalation Vulnerability Microsoft · SharePoint Server Parchar hoy CVSS 9,8 CWE-303 Original en inglésAlta10-01-2024Plazo CISA*31-01-2024Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.