CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- Explotadas confirmadas 1.769 +30 en los últimos 30 días · altas por semana
- Para parchar hoy 966 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 641 588 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 06-11-2026 · EPSS del 09-11-2026 · 291 fabricantes · revisamos CISA y CVE.org dos veces al día
361 resultados · 101–125, más recientes primero
Limpiar filtros-
CVE-2023-38203 9,8 · Alerta grave: parchar hoyAdobe ColdFusion Deserialization of Untrusted Data Vulnerability Adobe · ColdFusion Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta08-01-2024Plazo CISA*29-01-2024Uso conocido en ransomware
-
CVE-2023-29300 9,8 · Alerta grave: parchar hoyAdobe ColdFusion Deserialization of Untrusted Data Vulnerability Adobe · ColdFusion Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta08-01-2024Plazo CISA*29-01-2024Uso conocido en ransomware
-
CVE-2023-41266 8,2 · Alerta grave: parchar hoyAlta07-12-2023Plazo CISA*28-12-2023Uso conocido en ransomware
-
CVE-2023-41265 9,6 · Alerta grave: parchar hoyQlik Sense HTTP Tunneling Vulnerability Qlik · Sense Parchar hoy CVSS 9,6 CWE-444 Original en inglésAlta07-12-2023Plazo CISA*28-12-2023Uso conocido en ransomware
-
CVE-2023-47246 9,8 · Alerta grave: parchar hoySysAid Server Path Traversal Vulnerability SysAid · SysAid Server Parchar hoy CVSS 9,8 CWE-22 Original en inglésAlta13-11-2023Plazo CISA*04-12-2023Uso conocido en ransomware
-
CVE-2023-22518 10 · Alerta grave: parchar hoyAtlassian Confluence Data Center and Server Improper Authorization Vulnerability Atlassian · Confluence Data Center and Server Parchar hoy CVSS 10,0 CWE-863 Original en inglésAlta07-11-2023Plazo CISA*28-11-2023Uso conocido en ransomware
-
CVE-2023-46604 10 · Alerta grave: parchar hoyApache ActiveMQ Deserialization of Untrusted Data Vulnerability Apache · ActiveMQ Parchar hoy CVSS 10,0 CWE-502 Original en inglésAlta02-11-2023Plazo CISA*23-11-2023Uso conocido en ransomware
-
CVE-2023-46747 9,8 · Alerta grave: parchar hoyF5 BIG-IP Configuration Utility Authentication Bypass Vulnerability F5 · BIG-IP Configuration Utility Parchar hoy CVSS 9,8 CWE-288 Original en inglésAlta31-10-2023Plazo CISA*21-11-2023Uso conocido en ransomware
-
CVE-2023-4966 9,4 · Alerta grave: parchar hoyCitrix NetScaler ADC and NetScaler Gateway Buffer Overflow Vulnerability Citrix · NetScaler ADC and NetScaler Gateway Parchar hoy CVSS 9,4 CWE-119 Original en inglésAlta18-10-2023Plazo CISA*08-11-2023Uso conocido en ransomware
-
CVE-2023-40044 10 · Alerta grave: parchar hoyProgress WS_FTP Server Deserialization of Untrusted Data Vulnerability Progress · WS_FTP Server Parchar hoy CVSS 10,0 CWE-502 Original en inglésAlta05-10-2023Plazo CISA*26-10-2023Uso conocido en ransomware
-
CVE-2023-22515 10 · Alerta grave: parchar hoyAtlassian Confluence Data Center and Server Broken Access Control Vulnerability Atlassian · Confluence Data Center and Server Parchar hoy CVSS 10,0 Original en inglésAlta05-10-2023Plazo CISA*13-10-2023Uso conocido en ransomware
-
CVE-2023-42793 9,8 · Alerta grave: parchar hoyJetBrains TeamCity Authentication Bypass Vulnerability JetBrains · TeamCity Parchar hoy CVSS 9,8 CWE-288 Original en inglésAlta04-10-2023Plazo CISA*25-10-2023Uso conocido en ransomware
-
CVE-2021-3129 9,8 · Alerta grave: parchar hoyLaravel Ignition File Upload Vulnerability Laravel · Ignition Parchar hoy CVSS 9,8 Original en inglésAlta18-09-2023Plazo CISA*09-10-2023Uso conocido en ransomware
-
CVE-2017-6884 8,8 · Alerta grave: parchar hoyZyxel EMG2926 Routers Command Injection Vulnerability Zyxel · EMG2926 Routers Parchar hoy CVSS 8,8 CWE-78 Original en inglésAlta18-09-2023Plazo CISA*09-10-2023Uso conocido en ransomware
-
CVE-2023-20269 5,0 · Alerta grave: parchar hoyCisco Adaptive Security Appliance and Firepower Threat Defense Unauthorized Access Vulnerability Cisco · Adaptive Security Appliance and Firepower Threat Defense Parchar hoy CVSS 5,0 CWE-288 Original en inglésAlta13-09-2023Plazo CISA*04-10-2023Uso conocido en ransomware
-
CVE-2023-38831 7,8 · Alerta grave: parchar hoyRARLAB WinRAR Code Execution Vulnerability RARLAB · WinRAR Parchar hoy CVSS 7,8 CWE-351 Original en inglésAlta24-08-2023Plazo CISA*14-09-2023Uso conocido en ransomware
-
CVE-2023-38035 9,8 · Alerta grave: parchar hoyIvanti Sentry Authentication Bypass Vulnerability Ivanti · Sentry Parchar hoy CVSS 9,8 CWE-863 Original en inglésAlta22-08-2023Plazo CISA*12-09-2023Uso conocido en ransomware
-
CVE-2023-27532 7,5 · Alerta grave: parchar hoyVeeam Backup & Replication Cloud Connect Missing Authentication for Critical Function Vulnerability Veeam · Backup & Replication Parchar hoy CVSS 7,5 CWE-306 Original en inglésAlta22-08-2023Plazo CISA*12-09-2023Uso conocido en ransomware
-
CVE-2023-35078 10 · Alerta grave: parchar hoyIvanti Endpoint Manager Mobile Authentication Bypass Vulnerability Ivanti · Endpoint Manager Mobile (EPMM) Parchar hoy CVSS 10,0 CWE-287 Original en inglésAlta25-07-2023Plazo CISA*15-08-2023Uso conocido en ransomware
-
CVE-2023-3519 9,8 · Alerta grave: parchar hoyCitrix NetScaler ADC and NetScaler Gateway Code Injection Vulnerability Citrix · NetScaler ADC and NetScaler Gateway Parchar hoy CVSS 9,8 CWE-94 Original en inglésAlta19-07-2023Plazo CISA*09-08-2023Uso conocido en ransomware
-
CVE-2023-36884 7,5 · Alerta grave: parchar hoyMicrosoft Windows Search Remote Code Execution Vulnerability Microsoft · Windows Parchar hoy CVSS 7,5 CWE-362 Original en inglésAlta17-07-2023Plazo CISA*29-08-2023Uso conocido en ransomware
-
CVE-2022-31199 9,8 · Alerta grave: parchar hoyNetwrix Auditor Insecure Object Deserialization Vulnerability Netwrix · Auditor Parchar hoy CVSS 9,8 CWE-122CWE-502 Original en inglésAlta11-07-2023Plazo CISA*01-08-2023Uso conocido en ransomware
-
CVE-2023-27997 9,2 · Alerta grave: parchar hoyFortinet FortiOS and FortiProxy SSL-VPN Heap-Based Buffer Overflow Vulnerability Fortinet · FortiOS and FortiProxy SSL-VPN Parchar hoy CVSS 9,2 CWE-122 Original en inglésAlta13-06-2023Plazo CISA*04-07-2023Uso conocido en ransomware
-
CVE-2023-34362 9,8 · Alerta grave: parchar hoyProgress MOVEit Transfer SQL Injection Vulnerability Progress · MOVEit Transfer Parchar hoy CVSS 9,8 CWE-89 Original en inglésAlta02-06-2023Plazo CISA*23-06-2023Uso conocido en ransomware
-
CVE-2021-45046 9,0 · Alerta grave: parchar hoyApache Log4j2 Deserialization of Untrusted Data Vulnerability Apache · Log4j2 Parchar hoy CVSS 9,0 CWE-917 Original en inglésAlta01-05-2023Plazo CISA*22-05-2023Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.