CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
5 resultados · 1–5, más recientes primero
Limpiar filtros-
Vulnerabilidad de recorrido de directorios (path traversal) en GitLab Community Edition and Enterprise Edition GitLab · Community Edition and Enterprise Edition CWE-35 Triaje forenseAlta11-09-2026Plazo CISA*14-09-2026Ransomware: No confirmado
-
Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en GitLab GitLab · GitLab CWE-918Alta18-02-2026Plazo CISA*11-03-2026Ransomware: No confirmado
-
Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en GitLab Community and Enterprise Editions GitLab · Community and Enterprise Editions CWE-918Alta03-02-2026Plazo CISA*24-02-2026Ransomware: No confirmado
-
GitLab Community and Enterprise Editions Improper Access Control Vulnerability GitLab · GitLab CE/EE CWE-284 Original en inglésAlta01-05-2024Plazo CISA*22-05-2024Ransomware: No confirmado
-
GitLab Community and Enterprise Editions Remote Code Execution Vulnerability GitLab · Community and Enterprise Editions CWE-20CWE-95 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.