CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
390 resultados · 151–175, más recientes primero
Limpiar filtros-
Microsoft Exchange Server Server-Side Request Forgery Vulnerability Microsoft · Exchange Server CWE-918 Original en inglésAlta30-09-2022Plazo CISA*21-10-2022Uso conocido en ransomware
-
Alta15-09-2022Plazo CISA*06-10-2022Ransomware: No confirmado
-
Microsoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability Microsoft · Windows CWE-20CWE-787 Original en inglésAlta14-09-2022Plazo CISA*05-10-2022Uso conocido en ransomware
-
Microsoft Active Directory Domain Services Privilege Escalation Vulnerability Microsoft · Active Directory CWE-295 Original en inglésAlta18-08-2022Plazo CISA*08-09-2022Ransomware: No confirmado
-
Microsoft Windows Runtime Remote Code Execution Vulnerability Microsoft · Windows CWE-824 Original en inglésAlta18-08-2022Plazo CISA*08-09-2022Ransomware: No confirmado
-
Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution Vulnerability Microsoft · Windows Original en inglésAlta09-08-2022Plazo CISA*30-08-2022Ransomware: No confirmado
-
Microsoft Windows Client Server Runtime Subsystem (CSRSS) Privilege Escalation Vulnerability Microsoft · Windows CWE-426 Original en inglésAlta12-07-2022Plazo CISA*02-08-2022Ransomware: No confirmado
-
Alta01-07-2022Plazo CISA*22-07-2022Ransomware: No confirmado
-
Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution Vulnerability Microsoft · Windows CWE-610 Original en inglésAlta14-06-2022Plazo CISA*05-07-2022Uso conocido en ransomware
-
Alta08-06-2022Plazo CISA*22-06-2022Ransomware: No confirmado
-
Microsoft Internet Explorer Use-After-Free Vulnerability Microsoft · Internet Explorer Original en inglésAlta08-06-2022Plazo CISA*22-06-2022Ransomware: No confirmado
-
Microsoft XML Core Services Memory Corruption Vulnerability Microsoft · XML Core Services CWE-119 Original en inglésAlta08-06-2022Plazo CISA*22-06-2022Ransomware: No confirmado
-
Microsoft Windows Authenticode Signature Verification Remote Code Execution Vulnerability Microsoft · Windows CWE-20 Original en inglésAlta08-06-2022Plazo CISA*22-06-2022Ransomware: No confirmado
-
Microsoft PowerPoint Buffer Overflow Vulnerability Microsoft · PowerPoint CWE-119 Original en inglésAlta08-06-2022Plazo CISA*22-06-2022Ransomware: No confirmado
-
Alta08-06-2022Plazo CISA*22-06-2022Ransomware: No confirmado
-
Microsoft Office Object Record Corruption Vulnerability Microsoft · Office CWE-94 Original en inglésAlta08-06-2022Plazo CISA*22-06-2022Ransomware: No confirmado
-
Alta08-06-2022Plazo CISA*22-06-2022Ransomware: No confirmado
-
Microsoft Windows Open Type Font Remote Code Execution Vulnerability Microsoft · Windows CWE-284 Original en inglésAlta25-05-2022Plazo CISA*15-06-2022Ransomware: No confirmado
-
Microsoft Windows Graphics Device Interface (GDI) Remote Code Execution Vulnerability Microsoft · Windows CWE-284 Original en inglésAlta25-05-2022Plazo CISA*15-06-2022Ransomware: No confirmado
-
Microsoft Silverlight Runtime Remote Code Execution Vulnerability Microsoft · Silverlight CWE-20 Original en inglésAlta25-05-2022Plazo CISA*15-06-2022Uso conocido en ransomware
-
Microsoft Windows Kernel Privilege Escalation Vulnerability Microsoft · Windows CWE-264 Original en inglésAlta25-05-2022Plazo CISA*15-06-2022Ransomware: No confirmado
-
Microsoft Internet Explorer Memory Corruption Vulnerability Microsoft · Internet Explorer CWE-119 Original en inglésAlta25-05-2022Plazo CISA*15-06-2022Ransomware: No confirmado
-
Alta25-05-2022Plazo CISA*15-06-2022Ransomware: No confirmado
-
Microsoft Windows Mount Manager Privilege Escalation Vulnerability Microsoft · Windows CWE-264 Original en inglésAlta25-05-2022Plazo CISA*15-06-2022Ransomware: No confirmado
-
Alta25-05-2022Plazo CISA*15-06-2022Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.