Cuánto tarda en explotarse una vulnerabilidad
Incorporaciones a CISA KEV en los últimos 30 días
Periodo de observación: 16 oct 2026 – 15 nov 2026
Vulnerabilidades
33Mediana de días desde la publicación en NVD hasta la incorporación a KEV
7Productos presentes en las incorporaciones recientes
- Plex / Media Server4
- Ivanti / Connect Secure2
- PHP Group / PHP2
- Adobe / Commerce and Magento1
- Apple / Multiple Products1
- Arista / VeloCloud Orchestrator1
- Barracuda Networks / Barracuda Email Security Gateway (ESG)1
- Barracuda Networks / Multiple Products1
- Broadcom / VMware ESX1
- Check Point / Multiple Products1
Alcance y límites
Método: un registro por CVE almacenado por CyberWorldOps, seleccionado por fecha de incorporación a CISA KEV en el periodo móvil indicado. Los nombres de productos proceden de CISA. El intervalo usa las fechas de publicación en NVD e incorporación a KEV; no mide el inicio de la explotación ni el tiempo de corrección. Las fechas ausentes y los intervalos negativos se excluyen de la mediana. Esta muestra no clasifica la seguridad de los productos.
Pares de fechas válidos: 29 · Fechas de publicación ausentes: 0 · Incorporaciones a KEV anteriores a la publicación en NVD: 4
CISA KEV · NVDEl 17.7% de las vulnerabilidades explotadas ya estaba siendo atacado antes de que el mundo supiera que existía. No es una estimación: es el recuento sobre 3536 casos con ambas fechas.
De la divulgación a la primera explotación
- antes de la divulgación62717,7 %
- el mismo día58916,7 %
- en 7 días2015,7 %
- en 30 días2396,8 %
- en un año89625,3 %
- más de un año98427,8 %
Nuevos casos de explotación, por mes
Explorar los datos
| Mes | nuevos casos | confirmados por sensores |
|---|---|---|
| diciembre 25 | 58 | 35 |
| enero 26 | 74 | 43 |
| febrero 26 | 86 | 38 |
| marzo 26 | 83 | 36 |
| abril 26 | 103 | 54 |
| mayo 26 | 87 | 19 |
| junio 26 | 78 | 25 |
| julio 26 | 77 | 21 |
| agosto 26 | 116 | 40 |
| septiembre 26 | 164 | 74 |
| octubre 26 | 331 | 63 |
| noviembre 26 · En curso | 172 | 46 |
A quién golpean
Los fabricantes que más aparecen en el catálogo de vulnerabilidades explotadas.
- Microsoft446
- Cisco126
- Apple108
- Adobe93
- Apache80
- Google80
- Oracle62
- D-Link56
- Linux56
- Fortinet45
Cómo leer estas cifras
- La fecha de explotación es cuando se registró la entrada, no cuando empezó el ataque. Es un límite superior: la falla ya se explotaba en esa fecha, quizá antes.
- La población se autoselecciona. Son todas vulnerabilidades que sabemos explotadas, así que estas cifras no dicen nada sobre las vulnerabilidades en general.
- Los recuentos mensuales cubren los últimos 730 días. Antes de ese umbral los datos están incompletos por construcción, no porque hubiera menos ataques.
Datos de explotación: VulnCheck KEV y el catálogo CISA KEV. Fechas de publicación: NVD.
Citar estos datos
Actualizado el
Puedes reutilizar estas cifras citando la fuente. Texto sugerido:
CyberWorldOps, «Cuánto tarda en explotarse una vulnerabilidad», 15 nov 2026. https://cyberworldops.eu/es/cve/analysis
Datos publicados con licencia CC BY 4.0: libres de reutilizar, incluso comercialmente, citando a CyberWorldOps.
Vulnerabilidades explotadas activamente · Explotadas, aún no en el catálogo de CISA