# Resultados · KEV 2026 (corte 2026-10-29)

Generado: 2026-10-30T13:03:54.841Z · KEV versión 2026.10.29 (1764 entradas totales) · EPSS: `#model_version:v2026.06.15,score_date:2026-10-29T12:03:14Z`

## 1. Volumen
- Entradas al KEV con fecha de ingreso entre 2026-01-01 y 2026-10-29: **280**
- Con uso conocido en campañas de ransomware (knownRansomwareCampaignUse = "Known"): **27** (9.6 %)
- Año del identificador CVE: 2025: 38 · 2026: 193 · ≤2024: 49
- Por mes: 2026-01: 17 · 2026-02: 28 · 2026-03: 26 · 2026-04: 31 · 2026-05: 21 · 2026-06: 23 · 2026-07: 26 · 2026-08: 31 · 2026-09: 43 · 2026-10: 34

## 2. Fabricantes y productos (106 fabricantes distintos)
| # | Fabricante | Entradas |
|---|---|---|
| 1 | Microsoft | 40 |
| 2 | Cisco | 20 |
| 3 | Apple | 9 |
| 4 | Fortinet | 9 |
| 5 | Google | 9 |
| 6 | Linux | 9 |
| 7 | Adobe | 7 |
| 8 | Citrix | 6 |
| 9 | Ivanti | 6 |
| 10 | Synacor | 5 |

Productos con más entradas:
- Microsoft · Windows: 14
- Linux · Kernel: 9
- Apple · Multiple Products: 7
- Cisco · Catalyst SD-WAN Manager: 5
- Citrix · NetScaler: 5
- Microsoft · SharePoint: 5
- Google · Chromium V8: 4
- JFrog · Artifactory: 4
- Langflow · Langflow: 4
- Microsoft · Office: 4

Ransomware por fabricante: Microsoft 4 · SmarterTools 3 · Cisco 2 · JetBrains 2 · SimpleHelp 2 · SonicWall 2 · BeyondTrust 1 · Broadcom 1 · Check Point 1 · ConnectWise 1

## 3. Velocidad (días entre datePublished en cve.org y dateAdded en KEV)
- Todas las entradas con fecha de publicación: 280 · mediana **14** días
- Solo CVE de 2026: 193 · mediana **4** días · ≤ 7 días: **116** (60.1 %) · el mismo día o antes: **53** (mismo día: 50 · antes de la publicación: 3 — ej.: CVE-2026-60004 (-1 d), CVE-2026-85706 (-1 d), CVE-2026-87886 (-1 d))
- Distribución CVE 2026: antes o el mismo día: 53 · 1–7 días: 63 · 8–30 días: 41 · 31–90 días: 26 · 91–365 días: 10 · más de 1 año: 0
- Distribución todas: antes o el mismo día: 53 · 1–7 días: 66 · 8–30 días: 45 · 31–90 días: 32 · 91–365 días: 34 · más de 1 año: 50

## 4. EPSS y CVSS
- Con puntaje EPSS: 280 · > 0,5: **117** (41.8 %) · > 0,1: **180** (64.3 %) · < 0,01: 17 · mediana 0.291585
- Con CVSS (CNA primero; si no, ADP): 280 · bandas: alta: 124 · crítica: 127 · media: 28 · baja: 1
- Fuente del CVSS: CISA-ADP: 58 · CNA: 222 · versión: cvssV3_1: 223 · cvssV4_0: 51 · cvssV3_0: 6
- CVSS bajo 7 (media o baja) y aun así explotadas: **29** (10.4 %)
- Ejemplos de severidad media con mayor EPSS: CVE-2025-31125 (Vite, CVSS 5.3, EPSS 0.74939) · CVE-2026-32202 (Microsoft, CVSS 4.3, EPSS 0.70902) · CVE-2026-48710 (Kludex, CVSS 6.5, EPSS 0.70288) · CVE-2026-45498 (Microsoft, CVSS 4, EPSS 0.63076) · CVE-2025-47813 (Wing FTP Server, CVSS 4.3, EPSS 0.62512)

## 5. Prioridades
Criterio: KEV con fecha de ingreso 2026-01-01..2026-10-29 · EPSS ≥ 0.1 · fabricante en la lista de uso común · orden por EPSS desc (desempate: ransomware conocido, luego ingreso más reciente) · máximo 2 por fabricante · máximo 8
Candidatos que cumplen: 71

| CVE | Fabricante | Producto | Ingreso KEV | Ransomware | EPSS | CVSS |
|---|---|---|---|---|---|---|
| CVE-2026-10520 | Ivanti | Sentry | 2026-06-11 | no | 0.99915 | 10 |
| CVE-2026-21589 | Atlassian | Multiple Products | 2026-10-15 | no | 0.99477 | 9.3 |
| CVE-2008-4250 | Microsoft | Windows | 2026-05-20 | no | 0.98751 | 9.8 |
| CVE-2026-1281 | Ivanti | Endpoint Manager Mobile (EPMM) | 2026-01-29 | no | 0.98688 | 9.8 |
| CVE-2026-34486 | Apache | Tomcat | 2026-08-04 | no | 0.98503 | 7.5 |
| CVE-2026-34197 | Apache | ActiveMQ | 2026-04-16 | no | 0.98256 | 8.8 |
| CVE-2026-21643 | Fortinet | FortiClient EMS | 2026-04-13 | no | 0.97735 | 9.1 |
| CVE-2026-35273 | Oracle | PeopleSoft Enterprise PeopleTools | 2026-06-12 | sí | 0.96678 | 9.8 |