Glosario de ciberseguridad
También llamado: Common Vulnerabilities and Exposures.
CVE: Identificador público y único (por ejemplo, CVE-2026-12345) que se asigna a cada vulnerabilidad conocida para poder rastrearla.
El sistema CVE permite que fabricantes, investigadores y administradores hablen del mismo fallo sin confusión. Cada CVE suele acompañarse de una puntuación CVSS de 0 a 10 que indica su gravedad.
La agencia estadounidense CISA mantiene además un catálogo de vulnerabilidades explotadas activamente (KEV), útil para priorizar parches.
Microsoft emitió parches de emergencia para corregir fallos en servicios remotos y máquinas virtuales. El Patch Tuesday de septiembre abarcó 974 CVEs, récord.
En agosto, PaperCut NG detectó una vulnerabilidad explotada por atacantes. Sin parche ni CVE, los equipos enfrentaron un riesgo inmediato.
Una vulnerabilidad en GitLab permitió lectura total de archivos con solo una solicitud HTTP. Se explotó dentro de 24 horas sin autenticación.
Hackers usan un fallo en Sogou para instalar malware de forma inmediata. El error CVE-2026-51990 permite ejecución remota con solo un clic.