Vulnerabilidades explotadas en 2026: datos, método y verificación

Astrum Company · corte al 2026-10-29 · resultados generados el 2026-10-30

Datos de entrada (versiones fijadas)

CISA KEV 2026.10.29 (1764 entradas): known_exploited_vulnerabilities.json · SHA-256 38a7172a5f26470dc7632aaa1c6cff4a51fe7bfec8cdce978a19b816a751e34d
FIRST EPSS, puntajes del 2026-10-29: epss_scores-2026-10-29.csv.gz · SHA-256 221453f92968acfb993022670cd551664d0b42efdb7000b9a3746b7060ecbf0e
Registros CVE JSON 5: https://cveawg.mitre.org/api/cve/<ID>

Archivos

analyze.mjs · Script del análisis (Node 22+, sin dependencias).
verify-cves.mjs · Verificación en vivo de cada CVE nombrado contra cve.org.
build-post.mjs · Genera el texto del artículo desde results.json (ninguna cifra escrita a mano).
article-cves.txt · CVE nombrados en el artículo.
results.json · Todas las cifras del artículo.
results.md · Las mismas cifras, en tablas legibles.
kev-2026-entries.csv · Las 280 entradas del KEV 2026 con fecha de publicación, CVSS y EPSS.
verificacion-cve.csv · Lista de verificación: ID, fabricante y producto según cve.org, coincide sí/no.
verificacion-cve.md · La misma verificación, en tabla.
kev-2026-por-mes.svg · Gráfico: ingresos por mes.
kev-2026-top-fabricantes.svg · Gráfico: fabricantes con más ingresos.
kev-2026-dias-a-explotacion.svg · Gráfico: días entre publicación e ingreso al KEV.
kev-2026-por-mes-en.svg · Chart (English): additions per month.
kev-2026-top-fabricantes-en.svg · Chart (English): vendors with the most additions.
kev-2026-dias-a-explotacion-en.svg · Chart (English): days from publication to KEV entry.

Cómo reproducir

curl --create-dirs -o data/raw/known_exploited_vulnerabilities.json https://raw.githubusercontent.com/cisagov/kev-data/94ce630f87d58623e4c45b30f5fbdf398ab10af5/known_exploited_vulnerabilities.json
curl -o data/raw/epss_scores-current.csv.gz https://epss.empiricalsecurity.com/epss_scores-2026-10-29.csv.gz
node analyze.mjs fetch
node analyze.mjs
node verify-cves.mjs

Los registros de cve.org pueden actualizarse con el tiempo (por ejemplo, un CVSS agregado después); si eso ocurre, alguna cifra de CVSS podría variar respecto de esta corrida.

Verificación de CVE contra cve.org

CVE	Estado	Fabricante / producto (cve.org)	Fabricante / producto (KEV)	Coincide	Verificado (UTC)
CVE-2026-10520	PUBLISHED	ivanti / Sentry	Ivanti / Sentry	sí	2026-10-30 13:46
CVE-2026-21589	PUBLISHED	Atlassian / Bamboo Data Center; Atlassian / Bitbucket Data Center; Atlassian / Confluence Data Center (+5)	Atlassian / Multiple Products	sí	2026-10-30 13:46
CVE-2008-4250	PUBLISHED	n/a / n/a	Microsoft / Windows	sí	2026-10-30 13:46
CVE-2026-1281	PUBLISHED	Ivanti / Endpoint Manager Mobile	Ivanti / Endpoint Manager Mobile (EPMM)	sí	2026-10-30 13:46
CVE-2026-34486	PUBLISHED	Apache Software Foundation / Apache Tomcat	Apache / Tomcat	sí	2026-10-30 13:46
CVE-2026-34197	PUBLISHED	Apache Software Foundation / Apache ActiveMQ Broker; Apache Software Foundation / Apache ActiveMQ All; Apache Software Foundation / Apache ActiveMQ	Apache / ActiveMQ	sí	2026-10-30 13:46
CVE-2026-21643	PUBLISHED	Fortinet / FortiClientEMS	Fortinet / FortiClient EMS	sí	2026-10-30 13:46
CVE-2026-35273	PUBLISHED	Oracle Corporation / PeopleSoft Enterprise PeopleTools	Oracle / PeopleSoft Enterprise PeopleTools	sí	2026-10-30 13:46
CVE-2025-31125	PUBLISHED	vitejs / vite	Vite / Vitejs	sí	2026-10-30 13:46
CVE-2026-32202	PUBLISHED	Microsoft / Windows 10 Version 1607; Microsoft / Windows 10 Version 1809; Microsoft / Windows 10 Version 21H2 (+17)	Microsoft / Windows	sí	2026-10-30 13:46
CVE-2026-48710	PUBLISHED	Kludex / starlette	Kludex / Starlette	sí	2026-10-30 13:46
CVE-2026-45498	PUBLISHED	Microsoft / Microsoft Defender Antimalware Platform	Microsoft / Defender	sí	2026-10-30 13:46
CVE-2025-47813	PUBLISHED	wftpserver / Wing FTP Server	Wing FTP Server / Wing FTP Server	sí	2026-10-30 13:46