CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
390 resultados · 101–125, más recientes primero
Limpiar filtros-
Microsoft Internet Explorer Use-After-Free Vulnerability Microsoft · Internet Explorer CWE-416 Original en inglésAlta23-07-2024Plazo CISA*13-08-2024Ransomware: No confirmado
-
Microsoft Windows MSHTML Platform Spoofing Vulnerability Microsoft · Windows CWE-451 Original en inglésAlta09-07-2024Plazo CISA*30-07-2024Ransomware: No confirmado
-
Microsoft Windows Hyper-V Privilege Escalation Vulnerability Microsoft · Windows CWE-190 Original en inglésAlta09-07-2024Plazo CISA*30-07-2024Ransomware: No confirmado
-
Microsoft Windows Error Reporting Service Improper Privilege Management Vulnerability Microsoft · Windows CWE-269 Original en inglésAlta13-06-2024Plazo CISA*04-07-2024Uso conocido en ransomware
-
Microsoft DWM Core Library Privilege Escalation Vulnerability Microsoft · DWM Core Library CWE-122 Original en inglésAlta14-05-2024Plazo CISA*04-06-2024Uso conocido en ransomware
-
Microsoft Windows MSHTML Platform Security Feature Bypass Vulnerability Microsoft · Windows CWE-20 Original en inglésAlta14-05-2024Plazo CISA*04-06-2024Ransomware: No confirmado
-
Microsoft SmartScreen Prompt Security Feature Bypass Vulnerability Microsoft · SmartScreen Prompt CWE-693 Original en inglésAlta30-04-2024Plazo CISA*21-05-2024Ransomware: No confirmado
-
Microsoft Windows Print Spooler Privilege Escalation Vulnerability Microsoft · Windows Original en inglésAlta23-04-2024Plazo CISA*14-05-2024Ransomware: No confirmado
-
Microsoft SharePoint Server Code Injection Vulnerability Microsoft · SharePoint Server CWE-94 Original en inglésAlta26-03-2024Plazo CISA*16-04-2024Uso conocido en ransomware
-
Microsoft Windows Kernel Exposed IOCTL with Insufficient Access Control Vulnerability Microsoft · Windows CWE-822 Original en inglésAlta04-03-2024Plazo CISA*25-03-2024Uso conocido en ransomware
-
Microsoft Streaming Service Untrusted Pointer Dereference Vulnerability Microsoft · Streaming Service CWE-822 Original en inglésAlta29-02-2024Plazo CISA*21-03-2024Ransomware: No confirmado
-
Microsoft Exchange Server Privilege Escalation Vulnerability Microsoft · Exchange Server CWE-287 Original en inglésAlta15-02-2024Plazo CISA*07-03-2024Ransomware: No confirmado
-
Microsoft Windows Internet Shortcut Files Security Feature Bypass Vulnerability Microsoft · Windows CWE-693 Original en inglésAlta13-02-2024Plazo CISA*05-03-2024Uso conocido en ransomware
-
Microsoft Windows SmartScreen Security Feature Bypass Vulnerability Microsoft · Windows CWE-94 Original en inglésAlta13-02-2024Plazo CISA*05-03-2024Ransomware: No confirmado
-
Microsoft SharePoint Server Privilege Escalation Vulnerability Microsoft · SharePoint Server CWE-303 Original en inglésAlta10-01-2024Plazo CISA*31-01-2024Uso conocido en ransomware
-
Microsoft Windows Mark of the Web (MOTW) Security Feature Bypass Vulnerability Microsoft · Windows Original en inglésAlta16-11-2023Plazo CISA*07-12-2023Ransomware: No confirmado
-
Microsoft Windows Cloud Files Mini Filter Driver Privilege Escalation Vulnerability Microsoft · Windows CWE-122 Original en inglésAlta14-11-2023Plazo CISA*05-12-2023Ransomware: No confirmado
-
Microsoft Windows Desktop Window Manager (DWM) Core Library Privilege Escalation Vulnerability Microsoft · Windows CWE-822 Original en inglésAlta14-11-2023Plazo CISA*05-12-2023Ransomware: No confirmado
-
Microsoft Windows SmartScreen Security Feature Bypass Vulnerability Microsoft · Windows Original en inglésAlta14-11-2023Plazo CISA*05-12-2023Ransomware: No confirmado
-
Microsoft Skype for Business Privilege Escalation Vulnerability Microsoft · Skype for Business CWE-918 Original en inglésAlta10-10-2023Plazo CISA*31-10-2023Ransomware: No confirmado
-
Microsoft WordPad Information Disclosure Vulnerability Microsoft · WordPad CWE-20 Original en inglésAlta10-10-2023Plazo CISA*31-10-2023Ransomware: No confirmado
-
Microsoft Windows CNG Key Isolation Service Privilege Escalation Vulnerability Microsoft · Windows CNG Key Isolation Service CWE-591 Original en inglésAlta04-10-2023Plazo CISA*25-10-2023Ransomware: No confirmado
-
Microsoft Streaming Service Proxy Privilege Escalation Vulnerability Microsoft · Streaming Service Proxy CWE-416 Original en inglésAlta12-09-2023Plazo CISA*03-10-2023Ransomware: No confirmado
-
Alta12-09-2023Plazo CISA*03-10-2023Ransomware: No confirmado
-
Microsoft .NET Core and Visual Studio Denial-of-Service Vulnerability Microsoft · .NET Core and Visual Studio Original en inglésAlta09-08-2023Plazo CISA*30-08-2023Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.