CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
5 resultados · 1–5, más recientes primero
Limpiar filtros-
Vulnerabilidad de recorrido de directorios (path traversal) en Broadcom VMware vCenter Broadcom · VMware vCenter CWE-22 Triaje forenseAlta18-08-2026Plazo CISA*21-08-2026Uso conocido en ransomware
-
Vulnerabilidad de inyección de comandos en Broadcom VMware Aria Operations Broadcom · VMware Aria Operations CWE-77Alta03-03-2026Plazo CISA*24-03-2026Ransomware: No confirmado
-
Vulnerabilidad de escritura fuera de límites en Broadcom VMware vCenter Server Broadcom · VMware vCenter Server CWE-787Alta23-01-2026Plazo CISA*13-02-2026Ransomware: No confirmado
-
Vulnerabilidad de privilegio definido con acciones inseguras en Broadcom VMware Aria Operations y VMware Tools Broadcom · VMware Aria Operations and VMware Tools CWE-267Alta30-10-2025Plazo CISA*20-11-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de código en Broadcom Brocade Fabric OS Broadcom · Brocade Fabric OS CWE-94Alta28-04-2025Plazo CISA*19-05-2025Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.