CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
4 resultados · 1–4, más recientes primero
Limpiar filtros-
Vulnerabilidad de omisión de autenticación mediante suplantación (spoofing) en BeyondTrust Remote Support BeyondTrust · Remote Support CWE-290 Triaje forenseAlta16-10-2026Plazo CISA*19-10-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en BeyondTrust Remote Support (RS) y Privileged Remote Access (PRA) BeyondTrust · Remote Support (RS) and Privileged Remote Access (PRA) CWE-78Alta13-02-2026Plazo CISA*16-02-2026Uso conocido en ransomware
-
BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection Vulnerability BeyondTrust · Privileged Remote Access (PRA) and Remote Support (RS) CWE-78 Original en inglésAlta13-01-2025Plazo CISA*03-02-2025Ransomware: No confirmado
-
BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) Command Injection Vulnerability BeyondTrust · Privileged Remote Access (PRA) and Remote Support (RS) CWE-77 Original en inglésAlta19-12-2024Plazo CISA*27-12-2024Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.