CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 613 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
969 resultados · 151–175, más recientes primero
Limpiar filtros-
CVE-2025-68461 7,2 · Alerta grave: parchar hoyVulnerabilidad de cross-site scripting (XSS) en RoundCube Webmail Roundcube · Webmail Parchar hoy CVSS 7,2 CWE-79Alta20-02-2026Plazo CISA*13-03-2026Ransomware: No confirmado
-
CVE-2025-49113 9,9 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en RoundCube Webmail Roundcube · Webmail Parchar hoy CVSS 9,9 CWE-502Alta20-02-2026Plazo CISA*13-03-2026Ransomware: No confirmado
-
CVE-2026-22769 10 · Alerta grave: parchar hoyVulnerabilidad de uso de credenciales embebidas en el código (hard-coded) en Dell RecoverPoint for Virtual Machines (RP4VMs) Dell · RecoverPoint for Virtual Machines (RP4VMs) Parchar hoy CVSS 10,0 CWE-798Alta18-02-2026Plazo CISA*21-02-2026Ransomware: No confirmado
-
CVE-2020-7796 9,8 · Alerta grave: parchar hoyVulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Synacor Zimbra Collaboration Suite (ZCS) Synacor · Zimbra Collaboration Suite Parchar hoy CVSS 9,8 CWE-918Alta17-02-2026Plazo CISA*10-03-2026Ransomware: No confirmado
-
CVE-2026-1731 9,9 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos del sistema operativo en BeyondTrust Remote Support (RS) y Privileged Remote Access (PRA) BeyondTrust · Remote Support (RS) and Privileged Remote Access (PRA) Parchar hoy CVSS 9,9 CWE-78Alta13-02-2026Plazo CISA*16-02-2026Uso conocido en ransomware
-
CVE-2024-43468 9,8 · Alerta grave: parchar hoyVulnerabilidad de inyección SQL en Microsoft Configuration Manager Microsoft · Configuration Manager Parchar hoy CVSS 9,8 CWE-89Alta12-02-2026Plazo CISA*05-03-2026Ransomware: No confirmado
-
CVE-2026-24423 9,3 · Alerta grave: parchar hoyVulnerabilidad de falta de autenticación en una función crítica en SmarterTools SmarterMail SmarterTools · SmarterMail Parchar hoy CVSS 9,3 CWE-306Alta05-02-2026Plazo CISA*26-02-2026Uso conocido en ransomware
-
CVE-2025-11953 9,8 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos del sistema operativo en React Native Community CLI React Native Community · CLI Parchar hoy CVSS 9,8 CWE-78Alta05-02-2026Plazo CISA*26-02-2026Ransomware: No confirmado
-
CVE-2025-40551 9,8 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en SolarWinds Web Help Desk SolarWinds · Web Help Desk Parchar hoy CVSS 9,8 CWE-502Alta03-02-2026Plazo CISA*06-02-2026Ransomware: No confirmado
-
CVE-2019-19006 9,8 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en Sangoma FreePBX Sangoma · FreePBX Parchar hoy CVSS 9,8 CWE-287Alta03-02-2026Plazo CISA*24-02-2026Ransomware: No confirmado
-
CVE-2026-1281 9,8 · Alerta grave: parchar hoyVulnerabilidad de inyección de código en Ivanti Endpoint Manager Mobile (EPMM) Ivanti · Endpoint Manager Mobile (EPMM) Parchar hoy CVSS 9,8 CWE-94Alta29-01-2026Plazo CISA*01-02-2026Ransomware: No confirmado
-
CVE-2026-24858 9,4 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en varios productos de Fortinet Fortinet · Multiple Products Parchar hoy CVSS 9,4 CWE-288Alta27-01-2026Plazo CISA*30-01-2026Ransomware: No confirmado
-
CVE-2026-24061 9,8 · Alerta grave: parchar hoyVulnerabilidad de inyección de argumentos en GNU InetUtils GNU · InetUtils Parchar hoy CVSS 9,8 CWE-88Alta26-01-2026Plazo CISA*16-02-2026Ransomware: No confirmado
-
CVE-2026-23760 9,3 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en SmarterTools SmarterMail SmarterTools · SmarterMail Parchar hoy CVSS 9,3 CWE-288Alta26-01-2026Plazo CISA*16-02-2026Uso conocido en ransomware
-
CVE-2025-52691 10 · Alerta grave: parchar hoyVulnerabilidad de carga sin restricciones de archivos de tipo peligroso en SmarterTools SmarterMail SmarterTools · SmarterMail Parchar hoy CVSS 10,0 CWE-434Alta26-01-2026Plazo CISA*16-02-2026Uso conocido en ransomware
-
CVE-2024-37079 9,8 · Alerta grave: parchar hoyVulnerabilidad de escritura fuera de límites en Broadcom VMware vCenter Server Broadcom · VMware vCenter Server Parchar hoy CVSS 9,8 CWE-787Alta23-01-2026Plazo CISA*13-02-2026Ransomware: No confirmado
-
CVE-2025-34026 9,2 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en Versa Concerto Versa · Concerto Parchar hoy CVSS 9,2 CWE-288Alta22-01-2026Plazo CISA*12-02-2026Ransomware: No confirmado
-
CVE-2026-20045 8,2 · Alerta grave: parchar hoyVulnerabilidad de inyección de código en productos Cisco Unified Communications Cisco · Unified Communications Manager Parchar hoy CVSS 8,2 CWE-94Alta21-01-2026Plazo CISA*11-02-2026Ransomware: No confirmado
-
CVE-2025-37164 10 · Alerta grave: parchar hoyVulnerabilidad de inyección de código en Hewlett Packard Enterprise (HPE) OneView Hewlett Packard Enterprise (HPE) · OneView Parchar hoy CVSS 10,0 CWE-94Alta07-01-2026Plazo CISA*28-01-2026Ransomware: No confirmado
-
CVE-2025-14847 7,5 · Alerta grave: parchar hoyVulnerabilidad de manejo incorrecto de inconsistencia en el parámetro de longitud en MongoDB y MongoDB Server MongoDB · MongoDB and MongoDB Server Parchar hoy CVSS 7,5 CWE-130Alta29-12-2025Plazo CISA*19-01-2026Ransomware: No confirmado
-
CVE-2025-14733 9,3 · Alerta grave: parchar hoyVulnerabilidad de escritura fuera de límites en WatchGuard Firebox WatchGuard · Firebox Parchar hoy CVSS 9,3 CWE-787Alta19-12-2025Plazo CISA*26-12-2025Uso conocido en ransomware
-
CVE-2025-59374 9,3 · Alerta grave: parchar hoyVulnerabilidad de código malicioso embebido en ASUS Live Update ASUS · Live Update Parchar hoy CVSS 9,3 CWE-506Alta17-12-2025Plazo CISA*07-01-2026Ransomware: No confirmado
-
CVE-2025-20393 10 · Alerta grave: parchar hoyVulnerabilidad de validación incorrecta de la entrada en varios productos de Cisco Cisco · Multiple Products Parchar hoy CVSS 10,0 CWE-20Alta17-12-2025Plazo CISA*24-12-2025Ransomware: No confirmado
-
CVE-2025-59718 9,1 · Alerta grave: parchar hoyVulnerabilidad de verificación incorrecta de firma criptográfica en varios productos de Fortinet Fortinet · Multiple Products Parchar hoy CVSS 9,1 CWE-347Alta16-12-2025Plazo CISA*23-12-2025Ransomware: No confirmado
-
CVE-2025-58360 8,2 · Alerta grave: parchar hoyVulnerabilidad de restricción incorrecta de referencias a entidades externas XML (XXE) en OSGeo GeoServer OSGeo · GeoServer Parchar hoy CVSS 8,2 CWE-611Alta11-12-2025Plazo CISA*01-01-2026Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.