CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
36 resultados · 1–25, más recientes primero
Limpiar filtros-
Vulnerabilidad de omisión de autenticación mediante suplantación (spoofing) en Ivanti Connect Secure Ivanti · Connect Secure CWE-290 Triaje forenseAlta13-10-2026Plazo CISA*16-10-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en Ivanti Sentry Ivanti · Sentry CWE-78Alta11-06-2026Plazo CISA*14-06-2026Ransomware: No confirmado
-
Vulnerabilidad de validación incorrecta de la entrada en Ivanti Endpoint Manager Mobile (EPMM) Ivanti · Endpoint Manager Mobile (EPMM) CWE-20Alta07-05-2026Plazo CISA*10-05-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de código en Ivanti Endpoint Manager Mobile (EPMM) Ivanti · Endpoint Manager Mobile (EPMM) CWE-94Alta08-04-2026Plazo CISA*11-04-2026Ransomware: No confirmado
-
Vulnerabilidad de omisión de autenticación en Ivanti Endpoint Manager (EPM) Ivanti · Endpoint Manager (EPM) CWE-288Alta09-03-2026Plazo CISA*23-03-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de código en Ivanti Endpoint Manager Mobile (EPMM) Ivanti · Endpoint Manager Mobile (EPMM) CWE-94Alta29-01-2026Plazo CISA*01-02-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de código en Ivanti Endpoint Manager Mobile (EPMM) Ivanti · Endpoint Manager Mobile (EPMM) CWE-94Alta19-05-2025Plazo CISA*09-06-2025Ransomware: No confirmado
-
Vulnerabilidad de omisión de autenticación en Ivanti Endpoint Manager Mobile (EPMM) Ivanti · Endpoint Manager Mobile (EPMM) CWE-288Alta19-05-2025Plazo CISA*09-06-2025Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de búfer en la pila en Ivanti Connect Secure, Policy Secure y ZTA Gateways Ivanti · Connect Secure, Policy Secure, and ZTA Gateways CWE-121Alta04-04-2025Plazo CISA*11-04-2025Uso conocido en ransomware
-
Vulnerabilidad de recorrido de directorios absoluto (absolute path traversal) en Ivanti Endpoint Manager (EPM) Ivanti · Endpoint Manager (EPM) CWE-36Alta10-03-2025Plazo CISA*31-03-2025Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) absoluto en Ivanti Endpoint Manager (EPM) Ivanti · Endpoint Manager (EPM) CWE-36Alta10-03-2025Plazo CISA*31-03-2025Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) absoluto en Ivanti Endpoint Manager (EPM) Ivanti · Endpoint Manager (EPM) CWE-36Alta10-03-2025Plazo CISA*31-03-2025Ransomware: No confirmado
-
Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow Vulnerability Ivanti · Connect Secure, Policy Secure, and ZTA Gateways CWE-121 Original en inglésAlta08-01-2025Plazo CISA*15-01-2025Uso conocido en ransomware
-
Ivanti Cloud Services Appliance (CSA) OS Command Injection Vulnerability Ivanti · Cloud Services Appliance (CSA) CWE-77 Original en inglésAlta09-10-2024Plazo CISA*30-10-2024Ransomware: No confirmado
-
Ivanti Cloud Services Appliance (CSA) SQL Injection Vulnerability Ivanti · Cloud Services Appliance (CSA) CWE-89 Original en inglésAlta09-10-2024Plazo CISA*30-10-2024Ransomware: No confirmado
-
Ivanti Endpoint Manager (EPM) SQL Injection Vulnerability Ivanti · Endpoint Manager (EPM) CWE-89 Original en inglésAlta02-10-2024Plazo CISA*23-10-2024Ransomware: No confirmado
-
Ivanti Virtual Traffic Manager Authentication Bypass Vulnerability Ivanti · Virtual Traffic Manager CWE-287CWE-303 Original en inglésAlta24-09-2024Plazo CISA*15-10-2024Ransomware: No confirmado
-
Ivanti Cloud Services Appliance (CSA) Path Traversal Vulnerability Ivanti · Cloud Services Appliance (CSA) CWE-22 Original en inglésAlta19-09-2024Plazo CISA*10-10-2024Ransomware: No confirmado
-
Ivanti Cloud Services Appliance OS Command Injection Vulnerability Ivanti · Cloud Services Appliance CWE-78 Original en inglésAlta13-09-2024Plazo CISA*04-10-2024Ransomware: No confirmado
-
Ivanti Endpoint Manager Cloud Service Appliance (EPM CSA) Code Injection Vulnerability Ivanti · Endpoint Manager Cloud Service Appliance (EPM CSA) CWE-94 Original en inglésAlta25-03-2024Plazo CISA*15-04-2024Uso conocido en ransomware
-
Ivanti Connect Secure, Policy Secure, and Neurons Server-Side Request Forgery (SSRF) Vulnerability Ivanti · Connect Secure, Policy Secure, and Neurons CWE-918 Original en inglésAlta31-01-2024Plazo CISA*02-02-2024Uso conocido en ransomware
-
Ivanti Endpoint Manager Mobile (EPMM) and MobileIron Core Authentication Bypass Vulnerability Ivanti · Endpoint Manager Mobile (EPMM) and MobileIron Core CWE-287 Original en inglésAlta18-01-2024Plazo CISA*08-02-2024Uso conocido en ransomware
-
Ivanti Connect Secure and Policy Secure Command Injection Vulnerability Ivanti · Connect Secure and Policy Secure CWE-77 Original en inglésAlta10-01-2024Plazo CISA*22-01-2024Uso conocido en ransomware
-
Ivanti Connect Secure and Policy Secure Authentication Bypass Vulnerability Ivanti · Connect Secure and Policy Secure CWE-287 Original en inglésAlta10-01-2024Plazo CISA*22-01-2024Uso conocido en ransomware
-
Alta22-08-2023Plazo CISA*12-09-2023Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.