CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- Explotadas confirmadas 1.769 +30 en los últimos 30 días · altas por semana
- Para parchar hoy 966 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 641 588 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 06-11-2026 · EPSS del 09-11-2026 · 291 fabricantes · revisamos CISA y CVE.org dos veces al día
361 resultados · 126–150, más recientes primero
Limpiar filtros-
CVE-2023-27350 9,8 · Alerta grave: parchar hoyPaperCut MF/NG Improper Access Control Vulnerability PaperCut · MF/NG Parchar hoy CVSS 9,8 CWE-284 Original en inglésAlta21-04-2023Plazo CISA*12-05-2023Uso conocido en ransomware
-
CVE-2023-28252 7,8 · Alerta grave: parchar hoyMicrosoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability Microsoft · Windows Parchar hoy CVSS 7,8 CWE-122 Original en inglésAlta11-04-2023Plazo CISA*02-05-2023Uso conocido en ransomware
-
CVE-2021-27878 8,8 · Alerta grave: parchar hoyVeritas Backup Exec Agent Command Execution Vulnerability Veritas · Backup Exec Agent Parchar hoy CVSS 8,8 CWE-287 Original en inglésAlta07-04-2023Plazo CISA*28-04-2023Uso conocido en ransomware
-
CVE-2021-27877 8,2 · Alerta grave: parchar hoyVeritas Backup Exec Agent Improper Authentication Vulnerability Veritas · Backup Exec Agent Parchar hoy CVSS 8,2 CWE-287 Original en inglésAlta07-04-2023Plazo CISA*28-04-2023Uso conocido en ransomware
-
CVE-2021-27876 8,1 · Alerta grave: parchar hoyVeritas Backup Exec Agent File Access Vulnerability Veritas · Backup Exec Agent Parchar hoy CVSS 8,1 CWE-287 Original en inglésAlta07-04-2023Plazo CISA*28-04-2023Uso conocido en ransomware
-
CVE-2019-1388 7,8 · Alerta grave: parchar hoyMicrosoft Windows Certificate Dialog Privilege Escalation Vulnerability Microsoft · Windows Parchar hoy CVSS 7,8 CWE-269 Original en inglésAlta07-04-2023Plazo CISA*28-04-2023Uso conocido en ransomware
-
CVE-2017-7494 9,8 · Alerta grave: parchar hoySamba Remote Code Execution Vulnerability Samba · Samba Parchar hoy CVSS 9,8 CWE-94 Original en inglésAlta30-03-2023Plazo CISA*20-04-2023Uso conocido en ransomware
-
CVE-2023-24880 4,4 · Alerta grave: parchar hoyMicrosoft Windows SmartScreen Security Feature Bypass Vulnerability Microsoft · Windows Parchar hoy CVSS 4,4 CWE-863 Original en inglésAlta14-03-2023Plazo CISA*04-04-2023Uso conocido en ransomware
-
CVE-2022-36537 7,5 · Alerta grave: parchar hoyZK Framework AuUploader Unspecified Vulnerability ZK Framework · AuUploader Parchar hoy CVSS 7,5 CWE-441 Original en inglésAlta27-02-2023Plazo CISA*20-03-2023Uso conocido en ransomware
-
CVE-2022-47986 9,8 · Alerta grave: parchar hoyIBM Aspera Faspex Code Execution Vulnerability IBM · Aspera Faspex Parchar hoy CVSS 9,8 CWE-502 Original en inglésAlta21-02-2023Plazo CISA*14-03-2023Uso conocido en ransomware
-
CVE-2022-41223 6,8 · Alerta grave: parchar hoyMitel MiVoice Connect Code Injection Vulnerability Mitel · MiVoice Connect Parchar hoy CVSS 6,8 CWE-94 Original en inglésAlta21-02-2023Plazo CISA*14-03-2023Uso conocido en ransomware
-
CVE-2022-40765 6,8 · Alerta grave: parchar hoyMitel MiVoice Connect Command Injection Vulnerability Mitel · MiVoice Connect Parchar hoy CVSS 6,8 CWE-77 Original en inglésAlta21-02-2023Plazo CISA*14-03-2023Uso conocido en ransomware
-
CVE-2023-23376 7,8 · Alerta grave: parchar hoyMicrosoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability Microsoft · Windows Parchar hoy CVSS 7,8 CWE-122 Original en inglésAlta14-02-2023Plazo CISA*07-03-2023Uso conocido en ransomware
-
CVE-2023-0669 7,2 · Alerta grave: parchar hoyFortra GoAnywhere MFT Remote Code Execution Vulnerability Fortra · GoAnywhere MFT Parchar hoy CVSS 7,2 CWE-502 Original en inglésAlta10-02-2023Plazo CISA*03-03-2023Uso conocido en ransomware
-
CVE-2022-24990 9,8 · Alerta grave: parchar hoyTerraMaster OS Remote Command Execution Vulnerability TerraMaster · TerraMaster OS Parchar hoy CVSS 9,8 CWE-306 Original en inglésAlta10-02-2023Plazo CISA*03-03-2023Uso conocido en ransomware
-
CVE-2015-2291 7,8 · Alerta grave: parchar hoyIntel Ethernet Diagnostics Driver for Windows Denial-of-Service Vulnerability Intel · Ethernet Diagnostics Driver for Windows Parchar hoy CVSS 7,8 CWE-20 Original en inglésAlta10-02-2023Plazo CISA*03-03-2023Uso conocido en ransomware
-
CVE-2022-21587 9,8 · Alerta grave: parchar hoyOracle E-Business Suite Unspecified Vulnerability Oracle · E-Business Suite Parchar hoy CVSS 9,8 CWE-306 Original en inglésAlta02-02-2023Plazo CISA*23-02-2023Uso conocido en ransomware
-
CVE-2017-11357 9,8 · Alerta grave: parchar hoyTelerik UI for ASP.NET AJAX Insecure Direct Object Reference Vulnerability Telerik · User Interface (UI) for ASP.NET AJAX Parchar hoy CVSS 9,8 CWE-20 Original en inglésAlta26-01-2023Plazo CISA*16-02-2023Uso conocido en ransomware
-
CVE-2022-47966 9,8 · Alerta grave: parchar hoyZoho ManageEngine Multiple Products Remote Code Execution Vulnerability Zoho · ManageEngine Parchar hoy CVSS 9,8 Original en inglésAlta23-01-2023Plazo CISA*13-02-2023Uso conocido en ransomware
-
CVE-2022-41080 8,8 · Alerta grave: parchar hoyMicrosoft Exchange Server Privilege Escalation Vulnerability Microsoft · Exchange Server Parchar hoy CVSS 8,8 Original en inglésAlta10-01-2023Plazo CISA*31-01-2023Uso conocido en ransomware
-
CVE-2022-44698 5,4 · Alerta grave: parchar hoyMicrosoft Defender SmartScreen Security Feature Bypass Vulnerability Microsoft · Defender Parchar hoy CVSS 5,4 CWE-755 Original en inglésAlta13-12-2022Plazo CISA*03-01-2023Uso conocido en ransomware
-
CVE-2022-42475 9,3 · Alerta grave: parchar hoyFortinet FortiOS Heap-Based Buffer Overflow Vulnerability Fortinet · FortiOS Parchar hoy CVSS 9,3 CWE-197 Original en inglésAlta13-12-2022Plazo CISA*03-01-2023Uso conocido en ransomware
-
CVE-2022-26501 9,8 · Alerta grave: parchar hoyVeeam Backup & Replication Remote Code Execution Vulnerability Veeam · Backup & Replication Parchar hoy CVSS 9,8 CWE-306 Original en inglésAlta13-12-2022Plazo CISA*03-01-2023Uso conocido en ransomware
-
CVE-2022-26500 8,8 · Alerta grave: parchar hoyVeeam Backup & Replication Remote Code Execution Vulnerability Veeam · Backup & Replication Parchar hoy CVSS 8,8 CWE-22 Original en inglésAlta13-12-2022Plazo CISA*03-01-2023Uso conocido en ransomware
-
CVE-2022-41091 5,4 · Alerta grave: parchar hoyMicrosoft Windows Mark of the Web (MOTW) Security Feature Bypass Vulnerability Microsoft · Windows Parchar hoy CVSS 5,4 CWE-863 Original en inglésAlta08-11-2022Plazo CISA*09-12-2022Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.