CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- Explotadas confirmadas 1.773 +34 en los últimos 30 días · altas por semana
- Para parchar hoy 969 54,7 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 778 613 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 09-11-2026 · EPSS del 09-11-2026 · 293 fabricantes · revisamos CISA y CVE.org dos veces al día
969 resultados · 201–225, más recientes primero
Limpiar filtros-
CVE-2015-7755 9,8 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en Juniper ScreenOS Juniper · ScreenOS Parchar hoy CVSS 9,8 CWE-287Alta02-10-2025Plazo CISA*23-10-2025Ransomware: No confirmado
-
CVE-2025-32463 9,3 · Alerta grave: parchar hoyVulnerabilidad de inclusión de funcionalidad desde una esfera de control no confiable en Sudo Sudo · Sudo Parchar hoy CVSS 9,3 CWE-829Alta29-09-2025Plazo CISA*20-10-2025Ransomware: No confirmado
-
CVE-2025-10035 10 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en Fortra GoAnywhere MFT Fortra · GoAnywhere MFT Parchar hoy CVSS 10,0 CWE-502CWE-77Alta29-09-2025Plazo CISA*20-10-2025Uso conocido en ransomware
-
CVE-2021-21311 7,2 · Alerta grave: parchar hoyVulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Adminer Adminer · Adminer Parchar hoy CVSS 7,2 CWE-918Alta29-09-2025Plazo CISA*20-10-2025Ransomware: No confirmado
-
CVE-2025-20362 6,5 · Alerta grave: parchar hoyVulnerabilidad de autorización ausente en Cisco Secure Firewall Adaptive Security (ASA) Appliance y Secure Firewall Threat Defense (FTD) Cisco · Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Parchar hoy CVSS 6,5 CWE-862Alta25-09-2025Plazo CISA*26-09-2025Ransomware: No confirmado
-
CVE-2025-20333 9,9 · Alerta grave: parchar hoyVulnerabilidad de desbordamiento de búfer en Cisco Secure Firewall Adaptive Security Appliance (ASA) y Secure Firewall Threat Defense (FTD) Cisco · Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Parchar hoy CVSS 9,9 CWE-120Alta25-09-2025Plazo CISA*26-09-2025Ransomware: No confirmado
-
CVE-2025-5086 9,0 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en Dassault Systèmes DELMIA Apriso Dassault Systèmes · DELMIA Apriso Parchar hoy CVSS 9,0 CWE-502Alta11-09-2025Plazo CISA*02-10-2025Ransomware: No confirmado
-
CVE-2025-53690 9,0 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en varios productos de Sitecore Sitecore · Multiple Products Parchar hoy CVSS 9,0 CWE-502Alta04-09-2025Plazo CISA*25-09-2025Ransomware: No confirmado
-
CVE-2025-57819 10 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación en Sangoma FreePBX Sangoma · FreePBX Parchar hoy CVSS 10,0 CWE-288CWE-89Alta29-08-2025Plazo CISA*19-09-2025Ransomware: No confirmado
-
CVE-2025-7775 9,2 · Alerta grave: parchar hoyVulnerabilidad de desbordamiento de memoria en Citrix NetScaler Citrix · NetScaler Parchar hoy CVSS 9,2 CWE-119Alta26-08-2025Plazo CISA*28-08-2025Ransomware: No confirmado
-
CVE-2025-43300 10 · Alerta grave: parchar hoyVulnerabilidad de escritura fuera de límites en Apple iOS, iPadOS y macOS Apple · iOS, iPadOS, and macOS Parchar hoy CVSS 10,0 CWE-787Alta21-08-2025Plazo CISA*11-09-2025Ransomware: No confirmado
-
CVE-2025-54948 9,4 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos del sistema operativo en Trend Micro Apex One Trend Micro · Apex One Parchar hoy CVSS 9,4 CWE-78Alta18-08-2025Plazo CISA*08-09-2025Ransomware: No confirmado
-
CVE-2025-8876 9,4 · Alerta grave: parchar hoyAlta13-08-2025Plazo CISA*20-08-2025Ransomware: No confirmado
-
CVE-2025-8875 9,4 · Alerta grave: parchar hoyVulnerabilidad de deserialización insegura en N-able N-Central N-able · N-Central Parchar hoy CVSS 9,4Alta13-08-2025Plazo CISA*20-08-2025Ransomware: No confirmado
-
CVE-2025-8088 8,4 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios en RARLAB WinRAR RARLAB · WinRAR Parchar hoy CVSS 8,4 CWE-35Alta12-08-2025Plazo CISA*02-09-2025Uso conocido en ransomware
-
CVE-2020-25078 7,5 · Alerta grave: parchar hoyVulnerabilidad no especificada en dispositivos D-Link DCS-2530L y DCS-2670L D-Link · DCS-2530L and DCS-2670L Devices Parchar hoy CVSS 7,5Alta05-08-2025Plazo CISA*26-08-2025Ransomware: No confirmado
-
CVE-2025-20337 10 · Alerta grave: parchar hoyVulnerabilidad de inyección en Cisco Identity Services Engine Cisco · Identity Services Engine Parchar hoy CVSS 10,0 CWE-74Alta28-07-2025Plazo CISA*18-08-2025Ransomware: No confirmado
-
CVE-2025-20281 10 · Alerta grave: parchar hoyVulnerabilidad de inyección en Cisco Identity Services Engine Cisco · Identity Services Engine Parchar hoy CVSS 10,0 CWE-74Alta28-07-2025Plazo CISA*18-08-2025Ransomware: No confirmado
-
CVE-2025-54309 9,0 · Alerta grave: parchar hoyVulnerabilidad de canal alternativo sin protección en CrushFTP CrushFTP · CrushFTP Parchar hoy CVSS 9,0 CWE-420Alta22-07-2025Plazo CISA*12-08-2025Ransomware: No confirmado
-
CVE-2025-49706 6,5 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en Microsoft SharePoint Microsoft · SharePoint Parchar hoy CVSS 6,5 CWE-287Alta22-07-2025Plazo CISA*23-07-2025Uso conocido en ransomware
-
CVE-2025-49704 8,8 · Alerta grave: parchar hoyVulnerabilidad de inyección de código en Microsoft SharePoint Microsoft · SharePoint Parchar hoy CVSS 8,8 CWE-94Alta22-07-2025Plazo CISA*23-07-2025Uso conocido en ransomware
-
CVE-2025-2776 9,3 · Alerta grave: parchar hoyVulnerabilidad de restricción incorrecta de referencias a entidades externas XML (XXE) en SysAid On-Prem SysAid · SysAid On-Prem Parchar hoy CVSS 9,3 CWE-611Alta22-07-2025Plazo CISA*12-08-2025Ransomware: No confirmado
-
CVE-2025-2775 9,3 · Alerta grave: parchar hoyVulnerabilidad de restricción incorrecta de referencias a entidades externas XML (XXE) en SysAid On-Prem SysAid · SysAid On-Prem Parchar hoy CVSS 9,3 CWE-611Alta22-07-2025Plazo CISA*12-08-2025Ransomware: No confirmado
-
CVE-2025-53770 9,8 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en Microsoft SharePoint Microsoft · SharePoint Parchar hoy CVSS 9,8 CWE-502Alta20-07-2025Plazo CISA*21-07-2025Uso conocido en ransomware
-
CVE-2025-25257 9,6 · Alerta grave: parchar hoyVulnerabilidad de inyección SQL en Fortinet FortiWeb Fortinet · FortiWeb Parchar hoy CVSS 9,6 CWE-89Alta18-07-2025Plazo CISA*08-08-2025Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.