Críticas o altas que ya se atacan o tienen ataque publicado, de los últimos 7 días
Últimos 14 días. Tocá un día para ver solo esas.
Según el puntaje CVSS.
Abrí cualquiera para ver la explicación y qué hacer
La agencia de ciberseguridad de EE.UU. (CISA) las confirma cuando hay evidencia de explotación. Pueden ser viejas: lo nuevo es que ahora se usan. Si tenés alguno de estos productos, es lo primero que tenés que parchear.
Cada vulnerabilidad es una falla en un programa o equipo. Esto es lo que significan las etiquetas que vas a ver.
El "DNI" de una vulnerabilidad: un código único como CVE-2026-12345 que la identifica en todo el mundo. Lo asigna el programa CVE (MITRE) o una empresa autorizada.
Un puntaje de 0 a 10 que mide qué tan dañina puede ser la falla.
Lo dice CISA con su análisis (SSVC) y su catálogo KEV.
Este dato pesa más que el puntaje: una "media" que se está atacando es más urgente que una "crítica" que nadie usa.
La corrección del fabricante.
Un modelo de FIRST que estima qué tan probable es que una vulnerabilidad se use en ataques en los próximos 30 días. La mayoría está por debajo del 1%; arriba del 10% ya es para prestar atención, y arriba del 30% es de las más buscadas por los atacantes.
El ataque se puede hacer en masa con un programa, sin que una persona lo dirija paso a paso. Las automatizables suelen aparecer en escaneos de todo internet en pocos días.
El tipo de error de programación detrás de la falla (por ejemplo, "inyección SQL" o "subida de archivos sin control"). Sirve para entender cómo se ataca y cómo protegerse.
Desde dónde tiene que estar el atacante. "Desde internet" es lo más peligroso: cualquiera en el mundo lo puede intentar. "Local" requiere que ya esté adentro del equipo.
Del registro oficial del programa CVE (MITRE), del enriquecimiento y el catálogo KEV de CISA, y del modelo EPSS de FIRST. La explicación en criollo se arma a partir de esos datos técnicos; ante cualquier duda, confirmá en el enlace oficial de cada CVE.