CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
27 resultados · 1–25, más recientes primero
Limpiar filtros-
Vulnerabilidad de restricción incorrecta de operaciones dentro de los límites de un búfer de memoria en Citrix NetScaler Citrix · NetScaler CWE-119Alta04-10-2026Plazo CISA*07-10-2026Ransomware: No confirmado
-
Vulnerabilidad de restricción incorrecta de operaciones dentro de los límites de un búfer de memoria en Citrix NetScaler Citrix · NetScaler CWE-119 Triaje forenseAlta27-09-2026Plazo CISA*30-09-2026Ransomware: No confirmado
-
Vulnerabilidad de validación incorrecta de la entrada en Citrix NetScaler Citrix · NetScaler CWE-119 Triaje forenseAlta27-09-2026Plazo CISA*30-09-2026Ransomware: No confirmado
-
Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Citrix NetScaler Citrix · NetScaler CWE-288 Triaje forenseAlta09-09-2026Plazo CISA*12-09-2026Ransomware: No confirmado
-
Vulnerabilidad de restricción incorrecta de operaciones dentro de los límites de un búfer de memoria en Citrix NetScaler ADC y NetScaler Gateway Citrix · NetScaler ADC and NetScaler Gateway CWE-119Alta26-08-2026Plazo CISA*29-08-2026Ransomware: No confirmado
-
Alta30-03-2026Plazo CISA*02-04-2026Ransomware: No confirmado
-
Alta26-08-2025Plazo CISA*28-08-2025Ransomware: No confirmado
-
Vulnerabilidad de deserialización de datos no confiables en Citrix Session Recording Citrix · Session Recording CWE-502Alta25-08-2025Plazo CISA*15-09-2025Ransomware: No confirmado
-
Vulnerabilidad de gestión incorrecta de privilegios en Citrix Session Recording Citrix · Session Recording CWE-269Alta25-08-2025Plazo CISA*15-09-2025Ransomware: No confirmado
-
Vulnerabilidad de lectura fuera de límites en Citrix NetScaler ADC y Gateway Citrix · NetScaler ADC and Gateway CWE-125Alta10-07-2025Plazo CISA*11-07-2025Uso conocido en ransomware
-
Vulnerabilidad de desbordamiento de búfer en Citrix NetScaler ADC and Gateway Citrix · NetScaler ADC and Gateway CWE-119Alta30-06-2025Plazo CISA*21-07-2025Ransomware: No confirmado
-
Citrix NetScaler ADC and NetScaler Gateway Buffer Overflow Vulnerability Citrix · NetScaler ADC and NetScaler Gateway CWE-119 Original en inglésAlta17-01-2024Plazo CISA*07-02-2024Ransomware: No confirmado
-
Citrix NetScaler ADC and NetScaler Gateway Code Injection Vulnerability Citrix · NetScaler ADC and NetScaler Gateway CWE-94 Original en inglésAlta17-01-2024Plazo CISA*24-01-2024Ransomware: No confirmado
-
Citrix NetScaler ADC and NetScaler Gateway Buffer Overflow Vulnerability Citrix · NetScaler ADC and NetScaler Gateway CWE-119 Original en inglésAlta18-10-2023Plazo CISA*08-11-2023Uso conocido en ransomware
-
Citrix Content Collaboration ShareFile Improper Access Control Vulnerability Citrix · Content Collaboration CWE-284 Original en inglésAlta16-08-2023Plazo CISA*06-09-2023Ransomware: No confirmado
-
Citrix NetScaler ADC and NetScaler Gateway Code Injection Vulnerability Citrix · NetScaler ADC and NetScaler Gateway CWE-94 Original en inglésAlta19-07-2023Plazo CISA*09-08-2023Uso conocido en ransomware
-
Citrix Application Delivery Controller (ADC) and Gateway Authentication Bypass Vulnerability Citrix · Application Delivery Controller (ADC) and Gateway CWE-664 Original en inglésAlta13-12-2022Plazo CISA*03-01-2023Ransomware: No confirmado
-
Citrix ShareFile Improper Access Control Vulnerability Citrix · ShareFile CWE-284 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Uso conocido en ransomware
-
Citrix SD-WAN and NetScaler Command Injection Vulnerability Citrix · SD-WAN and NetScaler CWE-78 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Citrix SD-WAN and NetScaler SQL Injection Vulnerability Citrix · SD-WAN and NetScaler CWE-89 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Citrix Multiple Products Remote Code Execution Vulnerability Citrix · NetScaler SD-WAN Enterprise, CloudBridge Virtual WAN, and XenMobile Server CWE-20 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Citrix ADC, Gateway, and SD-WAN WANOP Appliance Information Disclosure Vulnerability Citrix · Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance CWE-284 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Citrix ADC, Gateway, and SD-WAN WANOP Appliance Information Disclosure Vulnerability Citrix · Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance CWE-20 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Citrix ADC, Gateway, and SD-WAN WANOP Appliance Authorization Bypass Vulnerability Citrix · Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance CWE-284 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Citrix ADC, Gateway, and SD-WAN WANOP Appliance Code Execution Vulnerability Citrix · Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance CWE-22 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.