CVE Find es una base de datos de vulnerabilidades en tiempo real que indexa 420 841 fallos de seguridad (CVE) procedentes de MITRE, NVD, CISA KEV, CWE y CAPEC. En los últimos 7 días se han publicado 3271 nuevas CVE.
Datos agregados desde: MITRE Corporation (CVE, CWE, CAPEC), National Vulnerability Database – NIST (NVD), CISA Known Exploited Vulnerabilities (KEV), FIRST (EPSS).
Con CVE Find, explore la mayor base de datos mundial de vulnerabilidades.
420 841 vulnerabilidades
Última actualización: 2026-11-07 12h16 +00:00
Vulnerabilidades y Exposiciones Comunes (CVE) es una lista de fallos de seguridad informática divulgados públicamente.
0
Creadas hace 7 días
0
Actualizadas hace 7 días
0
Creadas hace 30 días
0
Actualizadas hace 30 días
Notificaciones gratuitas de CVE por correo electrónico
Reciba alertas gratuitas en tiempo real sobre nuevas vulnerabilidades con CVE Find.¡Manténgase protegido e informado al instante!
Las últimas 10 CVE de alta gravedad
Total 420 841 CVE en base de datos| CVE ID | Publicado | Description | Puntuación | Gravedad | |
|---|---|---|---|---|---|
CVE-2026-123961 |
2026-11-07 11h17 +00:00 |
A security vulnerability has been detected in TOTOLINK CA300-PoE 6.2c.884. This impacts the function... Overflow |
9.9 |
Crítico |
|
CVE-2026-123960 |
2026-11-07 10h00 +00:00 |
A weakness has been identified in TOTOLINK CA300-PoE 6.2c.884. This affects the function setWanConfi... Overflow |
9.4 |
Crítico |
|
CVE-2026-123959 |
2026-11-07 09h45 +00:00 |
A security flaw has been discovered in TOTOLINK CA300-PoE 6.2c.884. The impacted element is the func... Overflow |
9.4 |
Crítico |
|
CVE-2026-121762 |
2026-11-07 09h27 +00:00 |
Cross-Site Request Forgery (CSRF) vulnerability in Blubrry Podcasting PowerPress Podcasting powerpre... Cross-Site Request Forgery - CSRF |
8.8 |
Alto |
|
CVE-2026-123958 |
2026-11-07 09h17 +00:00 |
A vulnerability was identified in TOTOLINK CA300-PoE 6.2c.884. The affected element is the function ... Overflow |
9.9 |
Crítico |
|
CVE-2026-123957 |
2026-11-07 09h17 +00:00 |
A vulnerability was determined in TOTOLINK CA300-PoE 6.2c.884. Impacted is the function setIpQosRule... Overflow |
9.9 |
Crítico |
|
CVE-2026-66669 |
2026-11-07 09h01 +00:00 |
Cross-Site Request Forgery (CSRF) vulnerability in Suplugins Superb Addons: Blocks, Patterns & T... Cross-Site Request Forgery - CSRF |
8.8 |
Alto |
|
CVE-2026-87112 |
2026-11-07 07h17 +00:00 |
The QA Assistants – Driven by data plugin for WordPress is vulnerable to PHP Object Injection in a... |
8.8 |
Alto |
|
CVE-2026-19121 |
2026-11-07 05h18 +00:00 |
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow an authenticated attacker to gain unauthorized... |
8.3 |
Alto |
|
CVE-2026-18838 |
2026-11-07 05h18 +00:00 |
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote attacker to obtain sensitive informat... |
9.4 |
Crítico |
Distribución por puntuaciones CVSS
CVE creadas por trimestre desde 1999
Preguntas frecuentes sobre CVE Find
CVE Find es un motor de búsqueda de vulnerabilidades de ciberseguridad que agrega e indexa datos CVE (Common Vulnerabilities and Exposures), CWE, CAPEC y CPE procedentes de MITRE, NVD y CISA. Permite buscar, filtrar y supervisar fallos de seguridad mediante alertas configurables en tiempo real.
Una CVE (Common Vulnerability and Exposure) es un identificador único asignado a un fallo de seguridad informática divulgado públicamente. Cada CVE es gestionada por MITRE Corporation y referenciada en la National Vulnerability Database (NVD) del NIST con una puntuación CVSS que evalúa su criticidad de 0 a 10.
El CVSS (Common Vulnerability Scoring System) es un estándar internacional que evalúa la gravedad de una vulnerabilidad en una escala de 0 a 10. Una puntuación de 9 a 10 se califica como Crítica, de 7 a 8,9 como Alta, de 4 a 6,9 como Media y de 0,1 a 3,9 como Baja.
CISA KEV (Known Exploited Vulnerabilities) es un catálogo mantenido por la Agencia de Ciberseguridad de EE. UU. (CISA) que lista las vulnerabilidades CVE explotadas activamente en ciberataques reales. Las organizaciones federales estadounidenses tienen la obligación de remediarlas en un plazo establecido.
CVE Find ofrece un sistema de alertas por correo electrónico: cree una cuenta gratuita y configure alertas por puntuación CVSS (envío semanal) o por categoría CWE. Los planes de pago añaden alertas por palabra clave, por proveedor/producto (CPE), según la lista CISA KEV o la puntuación EPSS, así como frecuencias diarias u horarias.
