CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
41 resultados · 26–41, más recientes primero
Limpiar filtros-
Alta21-01-2022Plazo CISA*21-07-2022Ransomware: No confirmado
-
Alta21-01-2022Plazo CISA*21-07-2022Ransomware: No confirmado
-
Apache Airflow's Experimental API Authentication Bypass Apache · Airflow's Experimental API CWE-1188CWE-306 Original en inglésAlta18-01-2022Plazo CISA*18-07-2022Ransomware: No confirmado
-
Alta18-01-2022Plazo CISA*18-07-2022Ransomware: No confirmado
-
Apache Log4j2 Remote Code Execution Vulnerability Apache · Log4j2 CWE-20CWE-400CWE-502 Original en inglésAlta10-12-2021Plazo CISA*24-12-2021Uso conocido en ransomware
-
Alta10-12-2021Plazo CISA*10-06-2022Ransomware: No confirmado
-
Alta01-12-2021Plazo CISA*15-12-2021Uso conocido en ransomware
-
Alta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
Alta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
Alta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Apache Solr VelocityResponseWriter Plug-In Remote Code Execution Vulnerability Apache · Solr CWE-74 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Apache HTTP Server Privilege Escalation Vulnerability Apache · HTTP Server CWE-416 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Alta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Apache Struts Deserialization of Untrusted Data Vulnerability Apache · Struts CWE-502 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Alta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
Alta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.