CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
14 resultados · 1–14, más recientes primero
Limpiar filtros-
Vulnerabilidad de archivos o directorios accesibles a terceros externos en varios productos de Atlassian Atlassian · Multiple Products CWE-552 Triaje forenseAlta15-10-2026Plazo CISA*18-10-2026Ransomware: No confirmado
-
Atlassian Jira Server and Data Center Path Traversal Vulnerability Atlassian · Jira Server and Data Center CWE-22 Original en inglésAlta12-11-2024Plazo CISA*03-12-2024Ransomware: No confirmado
-
Atlassian Confluence Data Center and Server Template Injection Vulnerability Atlassian · Confluence Data Center and Server CWE-74 Original en inglésAlta24-01-2024Plazo CISA*14-02-2024Uso conocido en ransomware
-
Atlassian Confluence Data Center and Server Improper Authorization Vulnerability Atlassian · Confluence Data Center and Server CWE-863 Original en inglésAlta07-11-2023Plazo CISA*28-11-2023Uso conocido en ransomware
-
Atlassian Confluence Data Center and Server Broken Access Control Vulnerability Atlassian · Confluence Data Center and Server Original en inglésAlta05-10-2023Plazo CISA*13-10-2023Uso conocido en ransomware
-
Atlassian Bitbucket Server and Data Center Command Injection Vulnerability Atlassian · Bitbucket Server and Data Center CWE-158CWE-78CWE-88 Original en inglésAlta30-09-2022Plazo CISA*21-10-2022Ransomware: No confirmado
-
Atlassian Questions For Confluence App Hard-coded Credentials Vulnerability Atlassian · Confluence CWE-798 Original en inglésAlta29-07-2022Plazo CISA*19-08-2022Ransomware: No confirmado
-
Atlassian Confluence Server and Data Center Remote Code Execution Vulnerability Atlassian · Confluence Server/Data Center CWE-917 Original en inglésAlta02-06-2022Plazo CISA*06-06-2022Uso conocido en ransomware
-
Atlassian Confluence Server Pre-Authorization Arbitrary File Read Vulnerability Atlassian · Confluence Server CWE-425 Original en inglésAlta28-03-2022Plazo CISA*18-04-2022Uso conocido en ransomware
-
Atlassian Jira Server and Data Center Server-Side Template Injection Vulnerability Atlassian · Jira Server and Data Center CWE-74 Original en inglésAlta07-03-2022Plazo CISA*07-09-2022Ransomware: No confirmado
-
Atlassian Confluence Server and Data Center Object-Graph Navigation Language (OGNL) Injection Vulnerability Atlassian · Confluence Server and Data Center CWE-917 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
Atlassian Confluence Server and Data Center Path Traversal Vulnerability Atlassian · Confluence Server and Data Center CWE-22 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Atlassian Confluence Server and Data Center Server-Side Template Injection Vulnerability Atlassian · Confluence Server and Data Server CWE-22 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
Atlassian Crowd and Crowd Data Center Remote Code Execution Vulnerability Atlassian · Crowd and Crowd Data Center Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.