Cuánto tarda en explotarse una vulnerabilidad
Incorporaciones a CISA KEV en los últimos 30 días
Periodo de observación: 11 sept 2026 – 11 oct 2026
Vulnerabilidades
30Mediana de días desde la publicación en NVD hasta la incorporación a KEV
48Productos presentes en las incorporaciones recientes
- Citrix / NetScaler3
- Linux / Kernel3
- Check Point / Multiple Products2
- Zammad GmbH / Zammad2
- Acronis / Backup1
- Adobe / Commerce and Magento 1
- Apache / Struts1
- Apple / Multiple Products1
- Arista / VeloCloud Orchestrator1
- Cisco / Catalyst SD-WAN Manager1
Alcance y límites
Método: un registro por CVE almacenado por CyberWorldOps, seleccionado por fecha de incorporación a CISA KEV en el periodo móvil indicado. Los nombres de productos proceden de CISA. El intervalo usa las fechas de publicación en NVD e incorporación a KEV; no mide el inicio de la explotación ni el tiempo de corrección. Las fechas ausentes y los intervalos negativos se excluyen de la mediana. Esta muestra no clasifica la seguridad de los productos.
Pares de fechas válidos: 19 · Fechas de publicación ausentes: 0 · Incorporaciones a KEV anteriores a la publicación en NVD: 11
CISA KEV · NVDEl 18.3% de las vulnerabilidades explotadas ya estaba siendo atacado antes de que el mundo supiera que existía. No es una estimación: es el recuento sobre 3279 casos con ambas fechas.
De la divulgación a la primera explotación
- antes de la divulgación59918,3 %
- el mismo día54716,7 %
- en 7 días1805,5 %
- en 30 días2106,4 %
- en un año78423,9 %
- más de un año95929,2 %
Nuevos casos de explotación, por mes
Explorar los datos
| Mes | nuevos casos | confirmados por sensores |
|---|---|---|
| noviembre 25 | 68 | 49 |
| diciembre 25 | 58 | 35 |
| enero 26 | 73 | 42 |
| febrero 26 | 86 | 36 |
| marzo 26 | 83 | 36 |
| abril 26 | 102 | 54 |
| mayo 26 | 87 | 17 |
| junio 26 | 76 | 24 |
| julio 26 | 75 | 20 |
| agosto 26 | 116 | 35 |
| septiembre 26 | 160 | 65 |
| octubre 26 · En curso | 31 | 5 |
A quién golpean
Los fabricantes que más aparecen en el catálogo de vulnerabilidades explotadas.
- Microsoft441
- Cisco123
- Apple107
- Adobe92
- Google78
- Apache68
- Oracle61
- D-Link55
- Linux55
- Fortinet43
Cómo leer estas cifras
- La fecha de explotación es cuando se registró la entrada, no cuando empezó el ataque. Es un límite superior: la falla ya se explotaba en esa fecha, quizá antes.
- La población se autoselecciona. Son todas vulnerabilidades que sabemos explotadas, así que estas cifras no dicen nada sobre las vulnerabilidades en general.
- Los recuentos mensuales cubren los últimos 730 días. Antes de ese umbral los datos están incompletos por construcción, no porque hubiera menos ataques.
Datos de explotación: VulnCheck KEV y el catálogo CISA KEV. Fechas de publicación: NVD.
Citar estos datos
Actualizado el
Puedes reutilizar estas cifras citando la fuente. Texto sugerido:
CyberWorldOps, «Cuánto tarda en explotarse una vulnerabilidad», 11 oct 2026. https://cyberworldops.eu/es/cve/analysis
Datos publicados con licencia CC BY 4.0: libres de reutilizar, incluso comercialmente, citando a CyberWorldOps.
Vulnerabilidades explotadas activamente · Explotadas, aún no en el catálogo de CISA