CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
390 resultados · 1–25, más recientes primero
Limpiar filtros-
Vulnerabilidad de inyección de comandos en Microsoft Windows Microsoft · Windows CWE-77 Triaje forenseAlta13-10-2026Plazo CISA*16-10-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de código en Microsoft SharePoint Microsoft · SharePoint CWE-94 Triaje forenseAlta25-09-2026Plazo CISA*28-09-2026Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de búfer en el heap en Microsoft Windows Microsoft · Windows CWE-122CWE-908Alta08-09-2026Plazo CISA*22-09-2026Ransomware: No confirmado
-
Alta08-09-2026Plazo CISA*22-09-2026Ransomware: No confirmado
-
Vulnerabilidad de ejecución remota de código en Microsoft SQL Server Microsoft · SQL Server Triaje forenseAlta26-08-2026Plazo CISA*29-08-2026Ransomware: No confirmado
-
Vulnerabilidad de autenticación débil en Microsoft SharePoint Microsoft · SharePoint CWE-1390 Triaje forenseAlta18-08-2026Plazo CISA*21-08-2026Ransomware: No confirmado
-
Vulnerabilidad de doble liberación de memoria (double free) en Microsoft Internet Key Exchange (IKE) Service Extensions Microsoft · Internet Key Exchange (IKE) Service Extensions CWE-415Alta18-08-2026Plazo CISA*21-08-2026Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Microsoft Windows Ancillary Function Driver for WinSock Microsoft · Windows Ancillary Function Driver for WinSock CWE-416Alta11-08-2026Plazo CISA*25-08-2026Ransomware: No confirmado
-
Vulnerabilidad de deserialización de datos no confiables en Microsoft SharePoint Microsoft · SharePoint CWE-502 Triaje forenseAlta22-07-2026Plazo CISA*25-07-2026Ransomware: No confirmado
-
Vulnerabilidad de deserialización de datos no confiables en Microsoft SharePoint Microsoft · SharePoint CWE-502 Triaje forenseAlta16-07-2026Plazo CISA*19-07-2026Ransomware: No confirmado
-
Vulnerabilidad de falta de autenticación en una función crítica en Microsoft SharePoint Server Microsoft · SharePoint Server CWE-306 Triaje forenseAlta14-07-2026Plazo CISA*17-07-2026Ransomware: No confirmado
-
Vulnerabilidad de granularidad insuficiente del control de acceso en Microsoft Active Directory Federation Services Microsoft · Active Directory Federation Services CWE-1220Alta14-07-2026Plazo CISA*28-07-2026Ransomware: No confirmado
-
Vulnerabilidad de deserialización de datos no confiables en Microsoft SharePoint Server Microsoft · SharePoint Server CWE-502 Triaje forenseAlta01-07-2026Plazo CISA*04-07-2026Uso conocido en ransomware
-
Alta20-05-2026Plazo CISA*03-06-2026Ransomware: No confirmado
-
Alta20-05-2026Plazo CISA*03-06-2026Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Microsoft Internet Explorer Microsoft · Internet Explorer CWE-399Alta20-05-2026Plazo CISA*03-06-2026Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Microsoft Internet Explorer Microsoft · Internet Explorer CWE-416Alta20-05-2026Plazo CISA*03-06-2026Ransomware: No confirmado
-
Alta20-05-2026Plazo CISA*03-06-2026Ransomware: No confirmado
-
Alta20-05-2026Plazo CISA*03-06-2026Ransomware: No confirmado
-
Vulnerabilidad de cross-site scripting (XSS) en Microsoft Exchange Server Microsoft · Microsoft CWE-79Alta15-05-2026Plazo CISA*29-05-2026Ransomware: No confirmado
-
Vulnerabilidad de falla del mecanismo de protección en Microsoft Windows Microsoft · Windows CWE-693Alta28-04-2026Plazo CISA*12-05-2026Ransomware: No confirmado
-
Vulnerabilidad de granularidad insuficiente del control de acceso en Microsoft Defender Microsoft · Defender CWE-1220Alta22-04-2026Plazo CISA*06-05-2026Uso conocido en ransomware
-
Vulnerabilidad de validación incorrecta de la entrada en Microsoft SharePoint Server Microsoft · SharePoint Server CWE-20Alta14-04-2026Plazo CISA*28-04-2026Ransomware: No confirmado
-
Alta14-04-2026Plazo CISA*28-04-2026Ransomware: No confirmado
-
Alta13-04-2026Plazo CISA*27-04-2026Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.