CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
390 resultados · 126–150, más recientes primero
Limpiar filtros-
Microsoft Windows Search Remote Code Execution Vulnerability Microsoft · Windows CWE-362 Original en inglésAlta17-07-2023Plazo CISA*29-08-2023Uso conocido en ransomware
-
Microsoft Windows Error Reporting Service Privilege Escalation Vulnerability Microsoft · Windows CWE-59 Original en inglésAlta11-07-2023Plazo CISA*01-08-2023Ransomware: No confirmado
-
Microsoft Outlook Security Feature Bypass Vulnerability Microsoft · Outlook CWE-367 Original en inglésAlta11-07-2023Plazo CISA*01-08-2023Ransomware: No confirmado
-
Microsoft Windows Defender SmartScreen Security Feature Bypass Vulnerability Microsoft · Windows Original en inglésAlta11-07-2023Plazo CISA*01-08-2023Ransomware: No confirmado
-
Microsoft Windows MSHTML Platform Privilege Escalation Vulnerability Microsoft · Windows Original en inglésAlta11-07-2023Plazo CISA*01-08-2023Ransomware: No confirmado
-
Alta22-06-2023Plazo CISA*13-07-2023Ransomware: No confirmado
-
Alta09-05-2023Plazo CISA*30-05-2023Ransomware: No confirmado
-
Microsoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability Microsoft · Windows CWE-122 Original en inglésAlta11-04-2023Plazo CISA*02-05-2023Uso conocido en ransomware
-
Microsoft Windows Certificate Dialog Privilege Escalation Vulnerability Microsoft · Windows CWE-269 Original en inglésAlta07-04-2023Plazo CISA*28-04-2023Uso conocido en ransomware
-
Microsoft Internet Explorer Memory Corruption Vulnerability Microsoft · Internet Explorer CWE-94 Original en inglésAlta30-03-2023Plazo CISA*20-04-2023Ransomware: No confirmado
-
Microsoft Windows SmartScreen Security Feature Bypass Vulnerability Microsoft · Windows CWE-863 Original en inglésAlta14-03-2023Plazo CISA*04-04-2023Uso conocido en ransomware
-
Microsoft Office Outlook Privilege Escalation Vulnerability Microsoft · Office CWE-294 Original en inglésAlta14-03-2023Plazo CISA*04-04-2023Ransomware: No confirmado
-
Microsoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability Microsoft · Windows CWE-122 Original en inglésAlta14-02-2023Plazo CISA*07-03-2023Uso conocido en ransomware
-
Microsoft Windows Graphic Component Privilege Escalation Vulnerability Microsoft · Windows CWE-190 Original en inglésAlta14-02-2023Plazo CISA*07-03-2023Ransomware: No confirmado
-
Microsoft Office Publisher Security Feature Bypass Vulnerability Microsoft · Office CWE-863 Original en inglésAlta14-02-2023Plazo CISA*07-03-2023Ransomware: No confirmado
-
Microsoft Windows Advanced Local Procedure Call (ALPC) Privilege Escalation Vulnerability Microsoft · Windows CWE-416 Original en inglésAlta10-01-2023Plazo CISA*31-01-2023Ransomware: No confirmado
-
Microsoft Exchange Server Privilege Escalation Vulnerability Microsoft · Exchange Server Original en inglésAlta10-01-2023Plazo CISA*31-01-2023Uso conocido en ransomware
-
Microsoft Defender SmartScreen Security Feature Bypass Vulnerability Microsoft · Defender CWE-755 Original en inglésAlta13-12-2022Plazo CISA*03-01-2023Uso conocido en ransomware
-
Microsoft Windows Mark of the Web (MOTW) Security Feature Bypass Vulnerability Microsoft · Windows CWE-274 Original en inglésAlta14-11-2022Plazo CISA*09-12-2022Ransomware: No confirmado
-
Microsoft Windows Scripting Languages Remote Code Execution Vulnerability Microsoft · Windows CWE-787 Original en inglésAlta08-11-2022Plazo CISA*09-12-2022Ransomware: No confirmado
-
Microsoft Windows CNG Key Isolation Service Privilege Escalation Vulnerability Microsoft · Windows CWE-787 Original en inglésAlta08-11-2022Plazo CISA*09-12-2022Ransomware: No confirmado
-
Microsoft Windows Mark of the Web (MOTW) Security Feature Bypass Vulnerability Microsoft · Windows CWE-863 Original en inglésAlta08-11-2022Plazo CISA*09-12-2022Uso conocido en ransomware
-
Microsoft Windows Print Spooler Privilege Escalation Vulnerability Microsoft · Windows CWE-787 Original en inglésAlta08-11-2022Plazo CISA*09-12-2022Uso conocido en ransomware
-
Microsoft Windows COM+ Event System Service Privilege Escalation Vulnerability Microsoft · Windows COM+ Event System Service CWE-843 Original en inglésAlta11-10-2022Plazo CISA*01-11-2022Ransomware: No confirmado
-
Microsoft Exchange Server Remote Code Execution Vulnerability Microsoft · Exchange Server CWE-502 Original en inglésAlta30-09-2022Plazo CISA*21-10-2022Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.