CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
32 resultados · 1–25, más recientes primero
Limpiar filtros-
Vulnerabilidad de recorrido de directorios (path traversal) en varios productos de Fortinet Fortinet · Multiple Products CWE-22 Triaje forenseAlta16-10-2026Plazo CISA*19-10-2026Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en Fortinet FortiMail Fortinet · FortiMail CWE-158CWE-22 Triaje forenseAlta01-10-2026Plazo CISA*04-10-2026Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de búfer en el heap en varios productos de Fortinet Fortinet · Multiple Products CWE-122CWE-787 Triaje forenseAlta09-09-2026Plazo CISA*12-09-2026Ransomware: No confirmado
-
Vulnerabilidad de exposición de información sensible a un actor no autorizado en Fortinet FortiOS Fortinet · FortiOS CWE-200Alta27-07-2026Plazo CISA*10-08-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en Fortinet FortiSandbox Fortinet · FortiSandbox CWE-78 Triaje forenseAlta16-07-2026Plazo CISA*19-07-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en Fortinet FortiSandbox Fortinet · FortiSandbox CWE-78 Triaje forenseAlta16-07-2026Plazo CISA*19-07-2026Ransomware: No confirmado
-
Alta13-04-2026Plazo CISA*16-04-2026Ransomware: No confirmado
-
Vulnerabilidad de control de acceso incorrecto en Fortinet FortiClient EMS Fortinet · FortiClient EMS CWE-284Alta06-04-2026Plazo CISA*09-04-2026Ransomware: No confirmado
-
Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en varios productos de Fortinet Fortinet · Multiple Products CWE-288Alta27-01-2026Plazo CISA*30-01-2026Ransomware: No confirmado
-
Vulnerabilidad de verificación incorrecta de firma criptográfica en varios productos de Fortinet Fortinet · Multiple Products CWE-347Alta16-12-2025Plazo CISA*23-12-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en Fortinet FortiWeb Fortinet · FortiWeb CWE-78Alta18-11-2025Plazo CISA*25-11-2025Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en Fortinet FortiWeb Fortinet · FortiWeb CWE-23Alta14-11-2025Plazo CISA*21-11-2025Ransomware: No confirmado
-
Alta18-07-2025Plazo CISA*08-08-2025Ransomware: No confirmado
-
Vulnerabilidad de uso de credenciales embebidas en el código (hard-coded) en Fortinet FortiOS Fortinet · FortiOS CWE-798Alta25-06-2025Plazo CISA*16-07-2025Uso conocido en ransomware
-
Vulnerabilidad de desbordamiento de búfer en la pila en varios productos de Fortinet Fortinet · Multiple Products CWE-124Alta14-05-2025Plazo CISA*04-06-2025Ransomware: No confirmado
-
Vulnerabilidad de omisión de autenticación en Fortinet FortiOS y FortiProxy Fortinet · FortiOS and FortiProxy CWE-288Alta18-03-2025Plazo CISA*08-04-2025Uso conocido en ransomware
-
Fortinet FortiOS and FortiProxy Authentication Bypass Vulnerability Fortinet · FortiOS and FortiProxy CWE-288 Original en inglésAlta14-01-2025Plazo CISA*21-01-2025Uso conocido en ransomware
-
Fortinet FortiManager Missing Authentication Vulnerability Fortinet · FortiManager CWE-306 Original en inglésAlta23-10-2024Plazo CISA*13-11-2024Ransomware: No confirmado
-
Fortinet Multiple Products Format String Vulnerability Fortinet · Multiple Products CWE-134 Original en inglésAlta09-10-2024Plazo CISA*30-10-2024Ransomware: No confirmado
-
Fortinet FortiClient EMS SQL Injection Vulnerability Fortinet · FortiClient EMS CWE-89 Original en inglésAlta25-03-2024Plazo CISA*15-04-2024Uso conocido en ransomware
-
Alta09-02-2024Plazo CISA*16-02-2024Uso conocido en ransomware
-
Fortinet FortiOS and FortiProxy SSL-VPN Heap-Based Buffer Overflow Vulnerability Fortinet · FortiOS and FortiProxy SSL-VPN CWE-122 Original en inglésAlta13-06-2023Plazo CISA*04-07-2023Uso conocido en ransomware
-
Alta14-03-2023Plazo CISA*04-04-2023Ransomware: No confirmado
-
Fortinet FortiOS Heap-Based Buffer Overflow Vulnerability Fortinet · FortiOS CWE-197 Original en inglésAlta13-12-2022Plazo CISA*03-01-2023Uso conocido en ransomware
-
Fortinet Multiple Products Authentication Bypass Vulnerability Fortinet · Multiple Products CWE-288 Original en inglésAlta11-10-2022Plazo CISA*01-11-2022Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.