CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
4 resultados · 1–4, más recientes primero
Limpiar filtros-
Vulnerabilidad de gestión incorrecta de privilegios y autorización ausente en ConnectWise ScreenConnect ConnectWise · ScreenConnect CWE-269CWE-862 Triaje forenseAlta11-09-2026Plazo CISA*14-09-2026Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en ConnectWise ScreenConnect ConnectWise · ScreenConnect CWE-22Alta28-04-2026Plazo CISA*12-05-2026Uso conocido en ransomware
-
Vulnerabilidad de autenticación incorrecta en ConnectWise ScreenConnect ConnectWise · ScreenConnect CWE-287Alta02-06-2025Plazo CISA*23-06-2025Ransomware: No confirmado
-
ConnectWise ScreenConnect Authentication Bypass Vulnerability ConnectWise · ScreenConnect CWE-288 Original en inglésAlta22-02-2024Plazo CISA*29-02-2024Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.