CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
41 resultados · 1–25, más recientes primero
Limpiar filtros-
Alta08-10-2026Plazo CISA*11-10-2026Ransomware: No confirmado
-
Alta04-08-2026Plazo CISA*07-08-2026Ransomware: No confirmado
-
Vulnerabilidad de validación incorrecta de la entrada en Apache ActiveMQ Apache · ActiveMQ CWE-20CWE-94Alta16-04-2026Plazo CISA*30-04-2026Ransomware: No confirmado
-
Alta01-05-2025Plazo CISA*22-05-2025Ransomware: No confirmado
-
Alta01-04-2025Plazo CISA*22-04-2025Ransomware: No confirmado
-
Alta04-02-2025Plazo CISA*25-02-2025Ransomware: No confirmado
-
Apache HugeGraph-Server Improper Access Control Vulnerability Apache · HugeGraph-Server CWE-284 Original en inglésAlta18-09-2024Plazo CISA*09-10-2024Ransomware: No confirmado
-
Alta27-08-2024Plazo CISA*17-09-2024Ransomware: No confirmado
-
Alta07-08-2024Plazo CISA*28-08-2024Ransomware: No confirmado
-
Alta23-05-2024Plazo CISA*13-06-2024Ransomware: No confirmado
-
Apache Superset Insecure Default Initialization of Resource Vulnerability Apache · Superset CWE-1188 Original en inglésAlta08-01-2024Plazo CISA*29-01-2024Ransomware: No confirmado
-
Apache ActiveMQ Deserialization of Untrusted Data Vulnerability Apache · ActiveMQ CWE-502 Original en inglésAlta02-11-2023Plazo CISA*23-11-2023Uso conocido en ransomware
-
Alta06-09-2023Plazo CISA*27-09-2023Ransomware: No confirmado
-
Alta12-05-2023Plazo CISA*02-06-2023Ransomware: No confirmado
-
Apache Log4j2 Deserialization of Untrusted Data Vulnerability Apache · Log4j2 CWE-917 Original en inglésAlta01-05-2023Plazo CISA*22-05-2023Uso conocido en ransomware
-
Alta07-03-2023Plazo CISA*28-03-2023Ransomware: No confirmado
-
Apache CouchDB Insecure Default Initialization of Resource Vulnerability Apache · CouchDB CWE-1188 Original en inglésAlta25-08-2022Plazo CISA*15-09-2022Ransomware: No confirmado
-
Alta25-08-2022Plazo CISA*15-09-2022Ransomware: No confirmado
-
Alta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Alta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Apache Tomcat on Windows Remote Code Execution Vulnerability Apache · Tomcat CWE-434 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Uso conocido en ransomware
-
Alta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Alta03-03-2022Plazo CISA*17-03-2022Ransomware: No confirmado
-
Alta10-02-2022Plazo CISA*10-08-2022Ransomware: No confirmado
-
Alta10-02-2022Plazo CISA*10-08-2022Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.