CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
4 resultados · 1–4, más recientes primero
Limpiar filtros-
CVE-2026-114625 NuevaVulnerabilidad de inyección SQL en Arista VeloCloud Orchestrator Arista · VeloCloud Orchestrator CWE-89 Triaje forenseAlta23-10-2026Plazo CISA*26-10-2026Ransomware: No confirmado
-
Vulnerabilidad de validación incorrecta de la entrada en Arista VeloCloud Orchestrator Arista · VeloCloud Orchestrator CWE-20 Triaje forenseAlta22-09-2026Plazo CISA*25-09-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en Arista VeloCloud Orchestrator On-Prem Arista · VeloCloud Orchestrator CWE-78 Triaje forenseAlta27-07-2026Plazo CISA*30-07-2026Ransomware: No confirmado
-
Vulnerabilidad de comparación incompleta con factores faltantes en Arista Extensible Operating System Arista · Extensible Operating System CWE-1023Alta09-06-2026Plazo CISA*23-06-2026Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.