CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
390 resultados · 51–75, más recientes primero
Limpiar filtros-
Vulnerabilidad de errores en la gestión de recursos en Microsoft Internet Explorer Microsoft · Internet Explorer CWE-399Alta12-08-2025Plazo CISA*02-09-2025Ransomware: No confirmado
-
Alta12-08-2025Plazo CISA*02-09-2025Ransomware: No confirmado
-
Alta22-07-2025Plazo CISA*23-07-2025Uso conocido en ransomware
-
Alta22-07-2025Plazo CISA*23-07-2025Uso conocido en ransomware
-
Vulnerabilidad de deserialización de datos no confiables en Microsoft SharePoint Microsoft · SharePoint CWE-502Alta20-07-2025Plazo CISA*21-07-2025Uso conocido en ransomware
-
Vulnerabilidad de control externo del nombre o la ruta de archivo en Microsoft Windows Microsoft · Windows CWE-73Alta10-06-2025Plazo CISA*01-07-2025Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Microsoft Windows Ancillary Function Driver for WinSock Microsoft · Windows CWE-416Alta13-05-2025Plazo CISA*03-06-2025Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de búfer en el heap en Microsoft Windows Common Log File System (CLFS) Driver Microsoft · Windows CWE-122Alta13-05-2025Plazo CISA*03-06-2025Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Microsoft Windows Common Log File System (CLFS) Driver Microsoft · Windows CWE-416Alta13-05-2025Plazo CISA*03-06-2025Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Microsoft Windows DWM Core Library Microsoft · Windows CWE-416Alta13-05-2025Plazo CISA*03-06-2025Ransomware: No confirmado
-
Vulnerabilidad de confusión de tipos en Microsoft Windows Scripting Engine Microsoft · Windows CWE-843Alta13-05-2025Plazo CISA*03-06-2025Ransomware: No confirmado
-
Vulnerabilidad de suplantación (spoofing) por divulgación de hash NTLM en Microsoft Windows Microsoft · Windows CWE-73Alta17-04-2025Plazo CISA*08-05-2025Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Microsoft Windows Common Log File System (CLFS) Driver Microsoft · Windows CWE-416Alta08-04-2025Plazo CISA*29-04-2025Uso conocido en ransomware
-
Vulnerabilidad de neutralización incorrecta en Microsoft Windows Management Console (MMC) Microsoft · Windows CWE-707Alta11-03-2025Plazo CISA*01-04-2025Uso conocido en ransomware
-
Vulnerabilidad de desbordamiento de búfer en el heap en Microsoft Windows NTFS Microsoft · Windows CWE-122Alta11-03-2025Plazo CISA*01-04-2025Ransomware: No confirmado
-
Alta11-03-2025Plazo CISA*01-04-2025Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de entero en Microsoft Windows Fast FAT File System Driver Microsoft · Windows CWE-122CWE-190Alta11-03-2025Plazo CISA*01-04-2025Ransomware: No confirmado
-
Alta11-03-2025Plazo CISA*01-04-2025Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Microsoft Windows Win32k Microsoft · Windows CWE-416Alta11-03-2025Plazo CISA*01-04-2025Ransomware: No confirmado
-
Vulnerabilidad de cierre o liberación incorrecta de recursos en Microsoft Windows Win32k Microsoft · Windows CWE-404Alta03-03-2025Plazo CISA*24-03-2025Uso conocido en ransomware
-
Vulnerabilidad de control de acceso incorrecto en Microsoft Partner Center Microsoft · Partner Center CWE-269Alta25-02-2025Plazo CISA*18-03-2025Ransomware: No confirmado
-
Vulnerabilidad de control de acceso incorrecto en Microsoft Power Pages Microsoft · Power Pages CWE-284Alta21-02-2025Plazo CISA*14-03-2025Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de búfer en el heap en Microsoft Windows Ancillary Function Driver for WinSock Microsoft · Windows CWE-122Alta11-02-2025Plazo CISA*04-03-2025Ransomware: No confirmado
-
Alta11-02-2025Plazo CISA*04-03-2025Ransomware: No confirmado
-
Vulnerabilidad de validación incorrecta de la entrada en Microsoft Outlook Microsoft · Office Outlook CWE-20Alta06-02-2025Plazo CISA*27-02-2025Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.