{"id":148641,"date":"2023-06-13T08:15:12","date_gmt":"2023-06-13T08:15:12","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/puntuaciones-cve-y-cvss\/"},"modified":"2026-09-24T06:22:50","modified_gmt":"2026-09-24T06:22:50","slug":"puntuaciones-cve-y-cvss","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/puntuaciones-cve-y-cvss\/","title":{"rendered":"Diferencia entre las puntuaciones CVE y CVSS: definici\u00f3n e importancia"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Puntos clave<\/h2>\n<ul>\n<li><strong>CVE vs. CVSS:<\/strong> CVE identifica las vulnerabilidades, mientras que CVSS punt\u00faa su gravedad de 0 a 10.<\/li>\n<li><strong>Uso principal:<\/strong> ambas, ayudan a los equipos de TI a evaluar el riesgo y priorizar los esfuerzos de aplicaci\u00f3n de parches.<\/li>\n<li><strong>Informaci\u00f3n sobre la CVE:<\/strong> proporciona descripciones, fechas y, a veces, soluciones para vulnerabilidades conocidas.<\/li>\n<li><strong>Ventajas de CVSS:<\/strong> cuantifica la gravedad para orientar la orden de reparaci\u00f3n.<\/li>\n<li><strong>Limitaciones:<\/strong> CVSS carece de contexto y actualizaciones; CVE puede omitir correcciones y centrarse \u00fanicamente en software sin parches.<\/li>\n<li><strong>Por qu\u00e9 es importante:<\/strong> A pesar de esas limitaciones, CVE y CVSS son herramientas esenciales para una gesti\u00f3n de vulnerabilidades apropiada y eficaz.<\/li>\n<\/ul>\n<\/div>\n<p>Cada a\u00f1o, las organizaciones pueden esperar que el n\u00famero de <a href=\"https:\/\/www.continuitycentral.com\/index.php\/news\/technology\/7909-cyber-threat-predictions-for-2023-continued-sharp-rise-in-attacks-expected\" target=\"_blank\" rel=\"noopener\">ciberataques aumente significativamente<\/a>. Para hacer frente a las amenazas emergentes, <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/proceso-de-gestion-de-parches\/\">ser\u00e1 fundamental utilizar procesos eficaces de gesti\u00f3n y aplicaci\u00f3n de parches<\/a>. Antes de aplicar parches a las vulnerabilidades, los equipos de TI deben centrarse en dos evaluaciones de vulnerabilidades principales: <strong>Puntuaciones CVE y CVSS:<\/strong>. A continuaci\u00f3n, analizaremos la importancia de las puntuaciones CVE y CVSS junto con algunos de sus usos y beneficios en el \u00e1mbito de la ciberseguridad.<\/p>\n<h2>Explicaci\u00f3n de las puntuaciones CVE frente a CVSS<\/h2>\n<h3>\u00bfQu\u00e9 es la puntuaci\u00f3n CVE?<b><br \/>\n<\/b><\/h3>\n<p><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/que-es-un-cve\/\">CVE<\/a> son las siglas en ingl\u00e9s de Vulnerabilidades y Exposiciones Comunes, y se trata de una lista p\u00fablica de vulnerabilidades de ciberseguridad. Este glosario organiza estos puntos d\u00e9biles de seguridad con n\u00fameros de identificaci\u00f3n, fechas y descripciones.<\/p>\n<p>Algunos ejemplos conocidos de vulnerabilidades incluidos en el CVE son CVE-2017-0144 (conocido como \u00abEternalBlue\u00bb) y CVE-2014-0160 (el error \u00abHeartbleed\u00bb de 2014).<\/p>\n<h3>\u00bfQu\u00e9 es CVSS?<b><br \/>\n<\/b><\/h3>\n<p><a href=\"https:\/\/sysdig.com\/blog\/vulnerability-score-cvss-meaning\/\" target=\"_blank\" rel=\"noopener\">CVSS<\/a> son las siglas en ingl\u00e9s del Sistema de Puntuaci\u00f3n de Vulnerabilidades Comunes, y se trata de una puntuaci\u00f3n num\u00e9rica que califica la gravedad de las vulnerabilidades en una escala de 0 a 10, siendo 10 la m\u00e1s grave. A menudo, se utiliza para calificar la gravedad de las vulnerabilidades divulgadas p\u00fablicamente que figuran en CVE.<\/p>\n<p>A continuaci\u00f3n se muestra una tabla con los rangos de puntuaci\u00f3n CVSS, ordenados seg\u00fan la gravedad de la vulnerabilidad.<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Rango de puntuaci\u00f3n CVSS<\/strong><\/td>\n<td><strong>Nivel de gravedad<\/strong><\/td>\n<td><strong>Descripci\u00f3n<\/strong><\/td>\n<\/tr>\n<tr>\n<td>0,0<\/td>\n<td>Ninguna<\/td>\n<td>Sin impacto; no es una vulnerabilidad<\/td>\n<\/tr>\n<tr>\n<td>0,1 \u2013 3,9<\/td>\n<td>Bajo<\/td>\n<td>Impacto m\u00ednimo; bajo riesgo para los sistemas<\/td>\n<\/tr>\n<tr>\n<td>4,0 \u2013 6,9<\/td>\n<td>Media<\/td>\n<td>Riesgo moderado; hay que abordarlo pero no es urgente<\/td>\n<\/tr>\n<tr>\n<td>7,0 \u2013 8,9<\/td>\n<td>Alto<\/td>\n<td>Riesgo grave; requiere una remediaci\u00f3n inmediata<\/td>\n<\/tr>\n<tr>\n<td>9,0 \u2013 10,0<\/td>\n<td>Cr\u00edtico<\/td>\n<td>Riesgo grave; requiere actuar inmediatamente<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Para m\u00e1s informaci\u00f3n sobre c\u00f3mo se calculan estas puntuaciones, puedes consultar la publicaci\u00f3n de FIRST (Forum of Incident Response and Security Teams) \u00a0<a href=\"https:\/\/www.first.org\/cvss\/v3-1\/specification-document\" target=\"_blank\" rel=\"noopener\">aqu\u00ed:<\/a>.<\/p>\n<h2>Diferencias entre las puntuaciones CVE y CVSS<\/h2>\n<p>Tanto las clasificaciones CVE como las CVSS eval\u00faan las vulnerabilidades. De acuerdo con la <a href=\"https:\/\/nvd.nist.gov\/vuln\" target=\"_blank\" rel=\"noopener\">Base de datos nacional de vulnerabilidades<\/a>, una vulnerabilidad es \u00ab<em>una deficiencia en la l\u00f3gica computacional (por ejemplo, el c\u00f3digo) presente en componentes de software y hardware que, al ser explotada, tiene un impacto negativo en la confidencialidad, la integridad o la disponibilidad.<\/em>\u00bb. Antes de aplicar un parche a una vulnerabilidad, las organizaciones utilizan las puntuaciones CVE y CVSS para obtener m\u00e1s informaci\u00f3n sobre la vulnerabilidad y su gravedad.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\" colspan=\"3\"><strong>CVE vs. CVSS: Diferencias clave<\/strong><\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\"><strong>Funci\u00f3n<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>CVE<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>CVSS<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Prop\u00f3sito<\/td>\n<td>Identifica vulnerabilidades<\/td>\n<td>Punt\u00faa la gravedad<\/td>\n<\/tr>\n<tr>\n<td>Formato<\/td>\n<td>ID (por ejemplo., CVE-2024-1234)<\/td>\n<td>Puntuaci\u00f3n (0\u201310)<\/td>\n<\/tr>\n<tr>\n<td>Gestionado por<\/td>\n<td>MITRE \/ NVD<\/td>\n<td>PRIMERO<\/td>\n<\/tr>\n<tr>\n<td>Salida<\/td>\n<td>Descripci\u00f3n + metadatos<\/td>\n<td>Calificaci\u00f3n num\u00e9rica<\/td>\n<\/tr>\n<tr>\n<td>Caso de uso<\/td>\n<td>Sensibilizaci\u00f3n<\/td>\n<td>Priorizaci\u00f3n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>\u00bfD\u00f3nde encontrar las puntuaciones CVE y CVSS?<\/h2>\n<p>Actualmente, <a href=\"https:\/\/cve.mitre.org\/\" target=\"_blank\" rel=\"noopener\">MITRE<\/a> gestiona la base de datos CVE y trabaja en estrecha colaboraci\u00f3n con la Base de Datos Nacional de Vulnerabilidades, que forma parte del Instituto Nacional de Est\u00e1ndares y Tecnolog\u00eda (National Institute of Standards and Technology, NIST). Para encontrar las puntuaciones CVSS, las empresas recurren a <a href=\"https:\/\/www.first.org\/cvss\/\" target=\"_blank\" rel=\"noopener\">FIRST<\/a>, una organizaci\u00f3n estadounidense sin fines de lucro.<\/p>\n<h2>Usos de las puntuaciones CVE y CVSS<\/h2>\n<p>Hoy en d\u00eda, los equipos de TI conf\u00edan en las puntuaciones CVE y CVSS para conocer mejor los puntos d\u00e9biles de la seguridad antes de crear estrategias para solucionarlos. Algunos usos comunes de las puntuaciones CVE y CVSS incluyen:<\/p>\n<ul>\n<li aria-level=\"1\">\n<h3>Cuantificar la gravedad de las vulnerabilidades<\/h3>\n<\/li>\n<\/ul>\n<p>Las puntuaciones CVSS cuantifican la gravedad de las vulnerabilidades. Un equipo de TI puede utilizar esta informaci\u00f3n para determinar qu\u00e9 vulnerabilidades plantean las amenazas m\u00e1s graves y poder resolverlas primero antes de pasar a otras debilidades de menor riesgo.<\/p>\n<p>Por ejemplo, una vulnerabilidad con una puntuaci\u00f3n del CVSS de 8 supone una amenaza mayor que una vulnerabilidad con una puntuaci\u00f3n de 3. En este caso, un equipo de TI puede resolver primero la vulnerabilidad con puntuaci\u00f3n 8 antes de resolver la vulnerabilidad menos grave con puntuaci\u00f3n 3.<\/p>\n<ul>\n<li aria-level=\"1\">\n<h3>Conocer mejor cada vulnerabilidad<\/h3>\n<\/li>\n<\/ul>\n<p>CVE proporciona descripciones, fechas y m\u00e1s informaci\u00f3n sobre las vulnerabilidades. Adem\u00e1s, CVE en ocasiones enumera las correcciones o soluciones recomendadas para una vulnerabilidad espec\u00edfica. Esta valiosa informaci\u00f3n permite a un equipo de TI conocer mejor una vulnerabilidad para poder encontrar una soluci\u00f3n.<\/p>\n<ul>\n<li aria-level=\"1\">\n<h3>Apoyar los esfuerzos de gesti\u00f3n de parches<\/h3>\n<\/li>\n<\/ul>\n<p>Las puntuaciones CVE y CVSS proporcionan orientaci\u00f3n a un equipo de TI y apoyo adicional a los esfuerzos de gesti\u00f3n de parches. Estas evaluaciones ayudan a un equipo de TI a planificar, preparar y resolver vulnerabilidades antes de que se conviertan en problemas graves para una organizaci\u00f3n.<\/p>\n<p>\u00bfTienes alguna duda sobre la aplicaci\u00f3n de parches? Consulta las\u00a0<a href=\"https:\/\/www.ninjaone.com\/es\/gestion-de-parches\/faq\/\">FAQ sobre NinjaOne Patch Management<\/a>\u00a0para obtener m\u00e1s informaci\u00f3n.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Prioriza y corrige las vulnerabilidades m\u00e1s urgentes con el software de gesti\u00f3n de parches automatizado de NinjaOne.<\/p>\n<p style=\"text-align: center;\">\u2192 <a href=\"https:\/\/www.ninjaone.com\/patching-free-trial\/\" target=\"_blank\" rel=\"noopener\">Prueba NinjaOne Patch Management gratis<\/a> o <a href=\"https:\/\/www.ninjaone.com\/patching-on-demand-demo\/\" target=\"_blank\" rel=\"noopener\"> mira una demostraci\u00f3n<\/a>.<\/p>\n<\/div>\n<h2>La importancia de las puntuaciones CVE y CVSS<\/h2>\n<p>Si bien las puntuaciones CVE y CVSS no son perfectas, en la actualidad son algunas de las mejores evaluaciones para detectar vulnerabilidades. Permiten a los equipos de TI categorizar, priorizar y crear un orden a la hora de hacer frente a las vulnerabilidades. Adem\u00e1s, los equipos de TI pueden basarse tanto en las puntuaciones CVE como CVSS para obtener m\u00e1s informaci\u00f3n sobre las debilidades de seguridad mientras crean un plan para resolverlas.<\/p>\n<h2>Limitaciones de las puntuaciones CVE y CVSS<\/h2>\n<p>Aunque algunas organizaciones afirman que <a href=\"https:\/\/www.trellix.com\/en-us\/about\/newsroom\/stories\/research\/ancient-cves-can-cause-you-problems.html\" target=\"_blank\" rel=\"noopener\">las puntuaciones CVE y CVSS son utilizadas en exceso y est\u00e1n sobrevaloradas<\/a> en el \u00e1mbito de la ciberseguridad, actualmente son las mejores evaluaciones disponibles en este aspecto. Dicho esto, tienen ciertas limitaciones, como las siguientes:<\/p>\n<h3>Limitaciones de la puntuaci\u00f3n CVSS<\/h3>\n<ul>\n<li aria-level=\"1\">\n<h4>Mide el riesgo de forma imprecisa<\/h4>\n<\/li>\n<\/ul>\n<p>Desafortunadamente, las puntuaciones del CVSS que se otorgan a las vulnerabilidades no siempre miden el riesgo con precisi\u00f3n. Por ejemplo, las vulnerabilidades con una puntuaci\u00f3n de 7,0 o superior se consideran las amenazas m\u00e1s graves que deben tratarse antes que las dem\u00e1s. Sin embargo, \u00bfson las amenazas puntuadas con 6,5 menos peligrosas que las puntuadas con 7,0? A veces, la vulnerabilidad puntuada con 6,5 acaba causando m\u00e1s problemas que una vulnerabilidad puntuada con 7,0.<\/p>\n<ul>\n<li aria-level=\"1\">\n<h4>Permanece sin cambios ni actualizaciones<\/h4>\n<\/li>\n<\/ul>\n<p>Despu\u00e9s de asignar una puntuaci\u00f3n del CVSS a una vulnerabilidad, normalmente nunca se cambia ni se actualiza. Esta puntuaci\u00f3n est\u00e1tica no tiene en cuenta ning\u00fan cambio ni ninguna informaci\u00f3n adicional.<\/p>\n<ul>\n<li aria-level=\"1\">\n<h4>Omite contexto necesario<\/h4>\n<\/li>\n<\/ul>\n<p>Dado que una puntuaci\u00f3n del CVSS es simplemente un n\u00famero, no proporciona ning\u00fan contexto ni ninguna informaci\u00f3n adicional sobre una vulnerabilidad. Debido a esto, es dif\u00edcil determinar c\u00f3mo afectar\u00e1 realmente una vulnerabilidad a un sistema de seguridad.<\/p>\n<h3>Limitaciones de la puntuaci\u00f3n CVE<\/h3>\n<ul>\n<li aria-level=\"1\">\n<h4>Carece de informaci\u00f3n cr\u00edtica<\/h4>\n<\/li>\n<\/ul>\n<p>Aunque CVE ofrece cierta informaci\u00f3n sobre una vulnerabilidad, no proporciona datos suficientes para que un equipo de seguridad de TI pueda solucionar el problema.\u00a0<a href=\"https:\/\/www.kennasecurity.com\/blog\/what-is-the-difference-between-cve-and-cvss\/\" target=\"_blank\" rel=\"noopener\">Kenna Security<\/a>\u00a0explica esta cuesti\u00f3n y afirma: \u00ab<em>, por ejemplo, los registros del CVE suelen carecer de informaci\u00f3n clave, como c\u00f3digos de explotaci\u00f3n, soluciones, objetivos habituales, malware conocido, detalles sobre la ejecuci\u00f3n remota de c\u00f3digo, etc.\u00bb. Para encontrar esa informaci\u00f3n, el personal de seguridad tiene que investigar m\u00e1s. Los registros de CVE suelen enlazarse con sitios de proveedores y otros recursos, y estos a su vez pueden incluir enlaces a parches y consejos de correcci\u00f3n. Pero es un proceso manual de b\u00fasqueda que puede resultar abrumador para los equipos de seguridad que se enfrentan a una lista de cientos, incluso miles de las denominadas vulnerabilidades cr\u00edticas\u00bb<\/em>.<\/p>\n<ul>\n<li aria-level=\"1\">\n<h4>Ignora las amenazas para el software con parches<\/h4>\n<\/li>\n<\/ul>\n<p>CVE se centra \u00fanicamente en las vulnerabilidades del software sin parches, e ignora los riesgos o las amenazas que afectan al software con parches. Que el software tenga parches no significa que est\u00e9 completamente a salvo de vulnerabilidades y amenazas.<\/p>\n<ul>\n<li aria-level=\"1\">\n<h4>No siempre ofrece una soluci\u00f3n<\/h4>\n<\/li>\n<\/ul>\n<p>Aunque existe la creencia generalizada de que CVE ofrece soluciones para las vulnerabilidades, no siempre es as\u00ed. CVE a veces proporciona soluciones o correcciones para las vulnerabilidades, pero no el 100% de las veces.<\/p>\n<div class=\"blog-cta-new blog-cta-style-image\"><div class=\"cta-left\"><a href=\"https:\/\/www.ninjaone.com\/es\/gestion-de-parches\/\"><h2 class=\"step-2-strong\">Descubre NinjaOne Patch Management<\/h2><\/a><p>Acelera la correcci\u00f3n de vulnerabilidades con automatizaci\u00f3n inteligente impulsada por Patch Intelligence AI para prevenir actualizaciones defectuosas y garantizar un cumplimiento fiable.<\/p><a class=\"arrow-link\" href=\"https:\/\/www.ninjaone.com\/es\/gestion-de-parches\/\">Saber m\u00e1s<\/a><\/div><div class=\"cta-right\"><a href=\"https:\/\/www.ninjaone.com\/es\/gestion-de-parches\/\"><img decoding=\"async\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2026\/04\/patch-cta-dashboard.png\" alt=\"Descubre NinjaOne Patch Management\"><\/a><\/div><\/div>\n<h2>Refuerza tu seguridad de TI con NinjaOne<\/h2>\n<p>Aplicar parches y hacer frente a las vulnerabilidades no es tarea f\u00e1cil. Es por eso que NinjaOne ofrece una <a href=\"https:\/\/www.ninjaone.com\/es\/gestion-de-parches\/\">soluci\u00f3n de gesti\u00f3n de parches<\/a> que automatiza los procesos de aplicaci\u00f3n de parches en un \u00fanico panel de control. NinjaOne puede minimizar costes, reducir la complejidad, ahorrar tiempo y solucionar las vulnerabilidades r\u00e1pidamente. Contacta con NinjaOne hoy mismo para obtener m\u00e1s informaci\u00f3n y comienza hoy mismo tu <a href=\"https:\/\/www.ninjaone.com\/es\/prueba-gratuita-formulario\/\">prueba gratuita<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Cada a\u00f1o, las organizaciones pueden esperar que el n\u00famero de ciberataques aumente significativamente. Para hacer frente a las amenazas emergentes, ser\u00e1 fundamental utilizar procesos eficaces de gesti\u00f3n y aplicaci\u00f3n de parches. Antes de aplicar parches a las vulnerabilidades, los equipos de TI deben centrarse en dos evaluaciones de vulnerabilidades principales: Puntuaciones CVE y CVSS:. A [&hellip;]<\/p>\n","protected":false},"author":89,"featured_media":273472,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"no","_lmt_disable":"","footnotes":""},"categories":[4321,4366,12647],"tags":[],"class_list":["post-148641","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-parches","category-seguridad","category-gestion-de-vulnerabilidades"],"acf":[],"modified_by":"Nona Bodea","_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/148641","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/89"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=148641"}],"version-history":[{"count":2,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/148641\/revisions"}],"predecessor-version":[{"id":883514,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/148641\/revisions\/883514"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/273472"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=148641"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=148641"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=148641"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}