CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
390 resultados · 76–100, más recientes primero
Limpiar filtros-
Microsoft .NET Framework Information Disclosure Vulnerability Microsoft · .NET Framework CWE-209 Original en inglésAlta04-02-2025Plazo CISA*25-02-2025Ransomware: No confirmado
-
Microsoft Windows Hyper-V NT Kernel Integration VSP Use-After-Free Vulnerability Microsoft · Windows CWE-416 Original en inglésAlta14-01-2025Plazo CISA*04-02-2025Ransomware: No confirmado
-
Microsoft Windows Hyper-V NT Kernel Integration VSP Use-After-Free Vulnerability Microsoft · Windows CWE-416 Original en inglésAlta14-01-2025Plazo CISA*04-02-2025Ransomware: No confirmado
-
Microsoft Windows Hyper-V NT Kernel Integration VSP Heap-based Buffer Overflow Vulnerability Microsoft · Windows CWE-122 Original en inglésAlta14-01-2025Plazo CISA*04-02-2025Ransomware: No confirmado
-
Microsoft Windows Kernel-Mode Driver Untrusted Pointer Dereference Vulnerability Microsoft · Windows CWE-822 Original en inglésAlta16-12-2024Plazo CISA*06-01-2025Ransomware: No confirmado
-
Microsoft Windows Common Log File System (CLFS) Driver Heap-Based Buffer Overflow Vulnerability Microsoft · Windows CWE-122 Original en inglésAlta10-12-2024Plazo CISA*31-12-2024Ransomware: No confirmado
-
Microsoft Windows Task Scheduler Privilege Escalation Vulnerability Microsoft · Windows CWE-287 Original en inglésAlta12-11-2024Plazo CISA*03-12-2024Uso conocido en ransomware
-
Microsoft Windows NTLMv2 Hash Disclosure Spoofing Vulnerability Microsoft · Windows CWE-73 Original en inglésAlta12-11-2024Plazo CISA*03-12-2024Ransomware: No confirmado
-
Microsoft SharePoint Deserialization Vulnerability Microsoft · SharePoint CWE-502 Original en inglésAlta22-10-2024Plazo CISA*12-11-2024Uso conocido en ransomware
-
Microsoft Windows Kernel TOCTOU Race Condition Vulnerability Microsoft · Windows CWE-367 Original en inglésAlta15-10-2024Plazo CISA*05-11-2024Uso conocido en ransomware
-
Microsoft Windows MSHTML Platform Spoofing Vulnerability Microsoft · Windows CWE-79 Original en inglésAlta08-10-2024Plazo CISA*29-10-2024Ransomware: No confirmado
-
Microsoft Windows Management Console Remote Code Execution Vulnerability Microsoft · Windows CWE-707 Original en inglésAlta08-10-2024Plazo CISA*29-10-2024Ransomware: No confirmado
-
Microsoft SQL Server Reporting Services Remote Code Execution Vulnerability Microsoft · SQL Server CWE-502 Original en inglésAlta18-09-2024Plazo CISA*09-10-2024Uso conocido en ransomware
-
Microsoft Windows MSHTML Platform Spoofing Vulnerability Microsoft · Windows CWE-451 Original en inglésAlta16-09-2024Plazo CISA*07-10-2024Ransomware: No confirmado
-
Microsoft Publisher Protection Mechanism Failure Vulnerability Microsoft · Publisher CWE-693 Original en inglésAlta10-09-2024Plazo CISA*01-10-2024Ransomware: No confirmado
-
Microsoft Windows Mark of the Web (MOTW) Protection Mechanism Failure Vulnerability Microsoft · Windows CWE-693 Original en inglésAlta10-09-2024Plazo CISA*01-10-2024Ransomware: No confirmado
-
Microsoft Windows Installer Improper Privilege Management Vulnerability Microsoft · Windows CWE-269 Original en inglésAlta10-09-2024Plazo CISA*01-10-2024Ransomware: No confirmado
-
Microsoft Exchange Server Information Disclosure Vulnerability Microsoft · Exchange Server Original en inglésAlta21-08-2024Plazo CISA*11-09-2024Ransomware: No confirmado
-
Microsoft Windows SmartScreen Security Feature Bypass Vulnerability Microsoft · Windows CWE-693 Original en inglésAlta13-08-2024Plazo CISA*03-09-2024Ransomware: No confirmado
-
Microsoft Windows Ancillary Function Driver for WinSock Privilege Escalation Vulnerability Microsoft · Windows CWE-416 Original en inglésAlta13-08-2024Plazo CISA*03-09-2024Ransomware: No confirmado
-
Alta13-08-2024Plazo CISA*03-09-2024Ransomware: No confirmado
-
Microsoft Windows Scripting Engine Memory Corruption Vulnerability Microsoft · Windows CWE-843 Original en inglésAlta13-08-2024Plazo CISA*03-09-2024Ransomware: No confirmado
-
Microsoft Windows Power Dependency Coordinator Privilege Escalation Vulnerability Microsoft · Windows CWE-416 Original en inglésAlta13-08-2024Plazo CISA*03-09-2024Ransomware: No confirmado
-
Microsoft Windows Kernel Privilege Escalation Vulnerability Microsoft · Windows CWE-591 Original en inglésAlta13-08-2024Plazo CISA*03-09-2024Ransomware: No confirmado
-
Microsoft COM for Windows Deserialization of Untrusted Data Vulnerability Microsoft · Windows CWE-502 Original en inglésAlta05-08-2024Plazo CISA*26-08-2024Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.