CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- Explotadas confirmadas 1.769 +30 en los últimos 30 días · altas por semana
- Para parchar hoy 966 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 641 588 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 06-11-2026 · EPSS del 09-11-2026 · 291 fabricantes · revisamos CISA y CVE.org dos veces al día
361 resultados · 1–25, más recientes primero
Limpiar filtros-
CVE-2026-59310 9,8 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en Broadcom VMware vCenter Broadcom · VMware vCenter Parchar hoy CVSS 9,8 CWE-22 Triaje forenseAlta18-08-2026Plazo CISA*21-08-2026Uso conocido en ransomware
-
CVE-2026-63077 9,8 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en JetBrains TeamCity JetBrains · TeamCity Parchar hoy CVSS 9,8 CWE-502 Triaje forenseAlta05-08-2026Plazo CISA*08-08-2026Uso conocido en ransomware
-
CVE-2026-20316 5,3 · Alerta grave: parchar hoyVulnerabilidad de uso de contraseña embebida en el código (hard-coded) en Cisco Secure Firewall Management Center Cisco · Secure Firewall Management Center (FMC) Parchar hoy CVSS 5,3 CWE-259Alta29-07-2026Plazo CISA*01-08-2026Uso conocido en ransomware
-
CVE-2026-15410 7,2 · Alerta grave: parchar hoyVulnerabilidad de inyección de código en SonicWall SMA1000 Appliances SonicWall · SMA1000 Appliances Parchar hoy CVSS 7,2 CWE-94 Triaje forenseAlta14-07-2026Plazo CISA*17-07-2026Uso conocido en ransomware
-
CVE-2026-15409 10 · Alerta grave: parchar hoyVulnerabilidad de falsificación de solicitudes del lado del servidor en SonicWall SMA1000 Appliances SonicWall · SMA1000 Appliances Parchar hoy CVSS 10,0 CWE-918 Triaje forenseAlta14-07-2026Plazo CISA*17-07-2026Uso conocido en ransomware
-
CVE-2026-45659 8,8 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en Microsoft SharePoint Server Microsoft · SharePoint Server Parchar hoy CVSS 8,8 CWE-502 Triaje forenseAlta01-07-2026Plazo CISA*04-07-2026Uso conocido en ransomware
-
CVE-2026-12569 9,3 · Alerta grave: parchar hoyVulnerabilidad de validación incorrecta de la entrada en PTC Windchill and FlexPLM PTC · Windchill and FlexPLM Parchar hoy CVSS 9,3 CWE-20CWE-502 Triaje forenseAlta25-06-2026Plazo CISA*28-06-2026Uso conocido en ransomware
-
CVE-2026-35273 9,8 · Alerta grave: parchar hoyVulnerabilidad de falta de autenticación en una función crítica en Oracle PeopleSoft Enterprise PeopleTools Oracle · PeopleSoft Enterprise PeopleTools Parchar hoy CVSS 9,8 CWE-306Alta12-06-2026Plazo CISA*15-06-2026Uso conocido en ransomware
-
CVE-2026-50751 9,3 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en Check Point Security Gateway Check Point · Security Gateway Parchar hoy CVSS 9,3 CWE-287Alta08-06-2026Plazo CISA*11-06-2026Uso conocido en ransomware
-
CVE-2026-0257 7,8 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación en Palo Alto Networks PAN-OS Palo Alto Networks · PAN-OS Parchar hoy CVSS 7,8 CWE-565Alta29-05-2026Plazo CISA*01-06-2026Uso conocido en ransomware
-
CVE-2026-48027 9,3 · Alerta grave: parchar hoyVulnerabilidad de código malicioso embebido en Nx Console Nx · Nx Console Parchar hoy CVSS 9,3 CWE-506Alta27-05-2026Plazo CISA*10-06-2026Uso conocido en ransomware
-
CVE-2026-45321 9,6 · Alerta grave: parchar hoyAlta27-05-2026Plazo CISA*10-06-2026Uso conocido en ransomware
-
CVE-2026-41940 9,8 · Alerta grave: parchar hoyVulnerabilidad de falta de autenticación en una función crítica en WebPros cPanel & WHM y WP2 (WordPress Squared) WebPros · cPanel & WHM and WP2 (WordPress Squared) Parchar hoy CVSS 9,8 CWE-306Alta30-04-2026Plazo CISA*03-05-2026Uso conocido en ransomware
-
CVE-2024-1708 8,4 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en ConnectWise ScreenConnect ConnectWise · ScreenConnect Parchar hoy CVSS 8,4 CWE-22Alta28-04-2026Plazo CISA*12-05-2026Uso conocido en ransomware
-
CVE-2024-57728 7,2 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios (path traversal) en SimpleHelp SimpleHelp · SimpleHelp Parchar hoy CVSS 7,2 CWE-22Alta24-04-2026Plazo CISA*08-05-2026Uso conocido en ransomware
-
CVE-2024-57726 9,9 · Alerta grave: parchar hoyVulnerabilidad de autorización ausente en SimpleHelp SimpleHelp · SimpleHelp Parchar hoy CVSS 9,9 CWE-862Alta24-04-2026Plazo CISA*08-05-2026Uso conocido en ransomware
-
CVE-2026-33825 7,8 · Alerta grave: parchar hoyVulnerabilidad de granularidad insuficiente del control de acceso en Microsoft Defender Microsoft · Defender Parchar hoy CVSS 7,8 CWE-1220Alta22-04-2026Plazo CISA*06-05-2026Uso conocido en ransomware
-
CVE-2024-27199 7,3 · Alerta grave: parchar hoyVulnerabilidad de recorrido de directorios relativo (path traversal) en JetBrains TeamCity JetBrains · TeamCity Parchar hoy CVSS 7,3 CWE-23Alta20-04-2026Plazo CISA*04-05-2026Uso conocido en ransomware
-
CVE-2023-27351 8,2 · Alerta grave: parchar hoyVulnerabilidad de autenticación incorrecta en PaperCut NG/MF PaperCut · NG/MF Parchar hoy CVSS 8,2 CWE-287Alta20-04-2026Plazo CISA*04-05-2026Uso conocido en ransomware
-
CVE-2025-60710 7,8 · Alerta grave: parchar hoyVulnerabilidad de seguimiento de enlaces en Microsoft Windows Microsoft · Windows Parchar hoy CVSS 7,8 CWE-59Alta13-04-2026Plazo CISA*27-04-2026Uso conocido en ransomware
-
CVE-2023-21529 8,8 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en Microsoft Exchange Server Microsoft · Exchange Server Parchar hoy CVSS 8,8 CWE-502Alta13-04-2026Plazo CISA*27-04-2026Uso conocido en ransomware
-
CVE-2026-20131 10 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en Cisco Secure Firewall Management Center (FMC) Software y Cisco Security Cloud Control (SCC) Firewall Management Cisco · Secure Firewall Management Center (FMC) Parchar hoy CVSS 10,0 CWE-502Alta19-03-2026Plazo CISA*22-03-2026Uso conocido en ransomware
-
CVE-2025-26399 9,8 · Alerta grave: parchar hoyVulnerabilidad de deserialización de datos no confiables en SolarWinds Web Help Desk SolarWinds · Web Help Desk Parchar hoy CVSS 9,8 CWE-502Alta09-03-2026Plazo CISA*12-03-2026Uso conocido en ransomware
-
CVE-2026-1731 9,9 · Alerta grave: parchar hoyVulnerabilidad de inyección de comandos del sistema operativo en BeyondTrust Remote Support (RS) y Privileged Remote Access (PRA) BeyondTrust · Remote Support (RS) and Privileged Remote Access (PRA) Parchar hoy CVSS 9,9 CWE-78Alta13-02-2026Plazo CISA*16-02-2026Uso conocido en ransomware
-
CVE-2026-24423 9,3 · Alerta grave: parchar hoyVulnerabilidad de falta de autenticación en una función crítica en SmarterTools SmarterMail SmarterTools · SmarterMail Parchar hoy CVSS 9,3 CWE-306Alta05-02-2026Plazo CISA*26-02-2026Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.