CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
390 resultados · 26–50, más recientes primero
Limpiar filtros-
Alta13-04-2026Plazo CISA*27-04-2026Ransomware: No confirmado
-
Vulnerabilidad de deserialización de datos no confiables en Microsoft Exchange Server Microsoft · Exchange Server CWE-502Alta13-04-2026Plazo CISA*27-04-2026Uso conocido en ransomware
-
Vulnerabilidad de carga insegura de bibliotecas en Microsoft Visual Basic for Applications Microsoft · Visual Basic for Applications (VBA) CWE-426Alta13-04-2026Plazo CISA*27-04-2026Ransomware: No confirmado
-
Vulnerabilidad de deserialización de datos no confiables en Microsoft SharePoint Microsoft · SharePoint CWE-502Alta18-03-2026Plazo CISA*21-03-2026Ransomware: No confirmado
-
Vulnerabilidad de ejecución remota de código (RCE) en Microsoft Windows Video ActiveX Control Microsoft · WindowsAlta17-02-2026Plazo CISA*10-03-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección SQL en Microsoft Configuration Manager Microsoft · Configuration Manager CWE-89Alta12-02-2026Plazo CISA*05-03-2026Ransomware: No confirmado
-
Vulnerabilidad de gestión incorrecta de privilegios en Microsoft Windows Microsoft · Windows CWE-269Alta10-02-2026Plazo CISA*03-03-2026Ransomware: No confirmado
-
Alta10-02-2026Plazo CISA*03-03-2026Ransomware: No confirmado
-
Alta10-02-2026Plazo CISA*03-03-2026Ransomware: No confirmado
-
Vulnerabilidad de dependencia de entradas no confiables en una decisión de seguridad en Microsoft Office Word Microsoft · Office CWE-807Alta10-02-2026Plazo CISA*03-03-2026Ransomware: No confirmado
-
Vulnerabilidad de falla en el mecanismo de protección en Microsoft MSHTML Framework Microsoft · Windows CWE-693Alta10-02-2026Plazo CISA*03-03-2026Ransomware: No confirmado
-
Vulnerabilidad de falla en el mecanismo de protección en Microsoft Windows Shell Microsoft · Windows CWE-693Alta10-02-2026Plazo CISA*03-03-2026Ransomware: No confirmado
-
Vulnerabilidad de omisión de una función de seguridad en Microsoft Office Microsoft · Office CWE-807Alta26-01-2026Plazo CISA*16-02-2026Ransomware: No confirmado
-
Alta13-01-2026Plazo CISA*03-02-2026Ransomware: No confirmado
-
Alta07-01-2026Plazo CISA*28-01-2026Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Microsoft Windows Microsoft · Windows CWE-416Alta09-12-2025Plazo CISA*30-12-2025Ransomware: No confirmado
-
Alta12-11-2025Plazo CISA*03-12-2025Ransomware: No confirmado
-
Vulnerabilidad de deserialización de datos no confiables en Microsoft Windows Server Update Service (WSUS) Microsoft · Windows CWE-502Alta24-10-2025Plazo CISA*14-11-2025Ransomware: No confirmado
-
Vulnerabilidad de control de acceso incorrecto en Microsoft Windows SMB Client Microsoft · Windows CWE-284Alta20-10-2025Plazo CISA*10-11-2025Ransomware: No confirmado
-
Alta14-10-2025Plazo CISA*04-11-2025Ransomware: No confirmado
-
Vulnerabilidad de desreferencia de puntero no confiable en Microsoft Windows Microsoft · Windows CWE-822Alta14-10-2025Plazo CISA*04-11-2025Ransomware: No confirmado
-
Alta06-10-2025Plazo CISA*27-10-2025Uso conocido en ransomware
-
Alta06-10-2025Plazo CISA*27-10-2025Ransomware: No confirmado
-
Alta06-10-2025Plazo CISA*27-10-2025Ransomware: No confirmado
-
Vulnerabilidad de corrupción de memoria no inicializada en Microsoft Internet Explorer Microsoft · Internet ExplorerAlta06-10-2025Plazo CISA*27-10-2025Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.