CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
82 resultados · 1–25, más recientes primero
Limpiar filtros-
Vulnerabilidad de autorización incorrecta en Adobe Commerce and Magento Adobe · Commerce and Magento CWE-863 Triaje forenseAlta24-09-2026Plazo CISA*27-09-2026Ransomware: No confirmado
-
Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un motor de plantillas en Adobe Commerce and Magento Adobe · Commerce and Magento CWE-1336 Triaje forenseAlta08-09-2026Plazo CISA*11-09-2026Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios en Adobe ColdFusion Adobe · ColdFusion CWE-22 Triaje forenseAlta07-07-2026Plazo CISA*10-07-2026Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de búfer en el heap en Adobe Acrobat and Reader Adobe · Acrobat and Reader CWE-119Alta20-05-2026Plazo CISA*03-06-2026Ransomware: No confirmado
-
Vulnerabilidad de contaminación de prototipos (prototype pollution) en Adobe Acrobat and Reader Adobe · Acrobat and Reader CWE-1321Alta13-04-2026Plazo CISA*27-04-2026Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Adobe Acrobat Adobe · Acrobat CWE-416Alta13-04-2026Plazo CISA*27-04-2026Ransomware: No confirmado
-
Vulnerabilidad de validación incorrecta de la entrada en Adobe Commerce y Magento Adobe · Commerce and Magento CWE-20Alta24-10-2025Plazo CISA*14-11-2025Ransomware: No confirmado
-
Vulnerabilidad de ejecución de código en Adobe Experience Manager Forms Adobe · Experience Manager (AEM) FormsAlta15-10-2025Plazo CISA*05-11-2025Ransomware: No confirmado
-
Alta24-02-2025Plazo CISA*17-03-2025Ransomware: No confirmado
-
Adobe ColdFusion Improper Access Control Vulnerability Adobe · ColdFusion CWE-284 Original en inglésAlta16-12-2024Plazo CISA*06-01-2025Ransomware: No confirmado
-
Alta17-09-2024Plazo CISA*08-10-2024Ransomware: No confirmado
-
Alta17-09-2024Plazo CISA*08-10-2024Ransomware: No confirmado
-
Alta17-09-2024Plazo CISA*08-10-2024Ransomware: No confirmado
-
Adobe Flash Player Incorrect Default Permissions Vulnerability Adobe · Flash Player CWE-264 Original en inglésAlta17-09-2024Plazo CISA*08-10-2024Ransomware: No confirmado
-
Adobe Commerce and Magento Open Source Improper Restriction of XML External Entity Reference (XXE) Vulnerability Adobe · Commerce and Magento Open Source CWE-611 Original en inglésAlta17-07-2024Plazo CISA*07-08-2024Ransomware: No confirmado
-
Adobe ColdFusion Deserialization of Untrusted Data Vulnerability Adobe · ColdFusion CWE-502 Original en inglésAlta08-01-2024Plazo CISA*29-01-2024Uso conocido en ransomware
-
Adobe ColdFusion Deserialization of Untrusted Data Vulnerability Adobe · ColdFusion CWE-502 Original en inglésAlta08-01-2024Plazo CISA*29-01-2024Uso conocido en ransomware
-
Adobe Acrobat and Reader Use-After-Free Vulnerability Adobe · Acrobat and Reader CWE-416 Original en inglésAlta10-10-2023Plazo CISA*31-10-2023Ransomware: No confirmado
-
Adobe Acrobat and Reader Out-of-Bounds Write Vulnerability Adobe · Acrobat and Reader CWE-787 Original en inglésAlta14-09-2023Plazo CISA*05-10-2023Ransomware: No confirmado
-
Adobe ColdFusion Deserialization of Untrusted Data Vulnerability Adobe · ColdFusion CWE-502 Original en inglésAlta21-08-2023Plazo CISA*11-09-2023Ransomware: No confirmado
-
Adobe ColdFusion Improper Access Control Vulnerability Adobe · ColdFusion CWE-284 Original en inglésAlta20-07-2023Plazo CISA*10-08-2023Ransomware: No confirmado
-
Adobe ColdFusion Improper Access Control Vulnerability Adobe · ColdFusion CWE-284 Original en inglésAlta20-07-2023Plazo CISA*10-08-2023Ransomware: No confirmado
-
Adobe ColdFusion Deserialization of Untrusted Data Vulnerability Adobe · ColdFusion CWE-284 Original en inglésAlta15-03-2023Plazo CISA*05-04-2023Ransomware: No confirmado
-
Adobe Acrobat and Reader Double Free Vulnerability Adobe · Acrobat and Reader CWE-415 Original en inglésAlta08-06-2022Plazo CISA*22-06-2022Ransomware: No confirmado
-
Alta08-06-2022Plazo CISA*22-06-2022Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.