CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
390 resultados · 201–225, más recientes primero
Limpiar filtros-
Microsoft Internet Explorer Information Disclosure Vulnerability Microsoft · Internet Explorer Original en inglésAlta23-05-2022Plazo CISA*13-06-2022Ransomware: No confirmado
-
Alta23-05-2022Plazo CISA*13-06-2022Ransomware: No confirmado
-
Alta04-05-2022Plazo CISA*25-05-2022Ransomware: No confirmado
-
Microsoft Internet Explorer Use-After-Free Vulnerability Microsoft · Internet Explorer CWE-416 Original en inglésAlta04-05-2022Plazo CISA*25-05-2022Ransomware: No confirmado
-
Microsoft Windows User Profile Service Privilege Escalation Vulnerability Microsoft · Windows CWE-362 Original en inglésAlta25-04-2022Plazo CISA*16-05-2022Ransomware: No confirmado
-
Microsoft Windows User Profile Service Privilege Escalation Vulnerability Microsoft · Windows CWE-1386 Original en inglésAlta25-04-2022Plazo CISA*16-05-2022Ransomware: No confirmado
-
Alta25-04-2022Plazo CISA*16-05-2022Ransomware: No confirmado
-
Alta25-04-2022Plazo CISA*16-05-2022Ransomware: No confirmado
-
Microsoft Windows Print Spooler Privilege Escalation Vulnerability Microsoft · Windows Original en inglésAlta19-04-2022Plazo CISA*10-05-2022Ransomware: No confirmado
-
Microsoft Windows CLFS Driver Privilege Escalation Vulnerability Microsoft · Windows CWE-1285CWE-787 Original en inglésAlta13-04-2022Plazo CISA*04-05-2022Uso conocido en ransomware
-
Microsoft Internet Explorer Memory Corruption Vulnerability Microsoft · Internet Explorer CWE-119 Original en inglésAlta13-04-2022Plazo CISA*04-05-2022Ransomware: No confirmado
-
Microsoft Active Directory Domain Services Privilege Escalation Vulnerability Microsoft · Active Directory CWE-269 Original en inglésAlta11-04-2022Plazo CISA*02-05-2022Uso conocido en ransomware
-
Microsoft Active Directory Domain Services Privilege Escalation Vulnerability Microsoft · Active Directory CWE-20 Original en inglésAlta11-04-2022Plazo CISA*02-05-2022Uso conocido en ransomware
-
Microsoft HTTP Protocol Stack Remote Code Execution Vulnerability Microsoft · HTTP Protocol Stack CWE-416 Original en inglésAlta06-04-2022Plazo CISA*27-04-2022Ransomware: No confirmado
-
Microsoft SMBv1 Server Remote Code Execution Vulnerability Microsoft · SMBv1 server CWE-20 Original en inglésAlta06-04-2022Plazo CISA*27-04-2022Uso conocido en ransomware
-
Microsoft Windows User Profile Service Privilege Escalation Vulnerability Microsoft · Windows CWE-269 Original en inglésAlta31-03-2022Plazo CISA*21-04-2022Ransomware: No confirmado
-
Microsoft Office Access Connectivity Engine Remote Code Execution Vulnerability Microsoft · Office Original en inglésAlta28-03-2022Plazo CISA*18-04-2022Uso conocido en ransomware
-
Microsoft Windows Event Tracing Privilege Escalation Vulnerability Microsoft · Windows CWE-416 Original en inglésAlta28-03-2022Plazo CISA*18-04-2022Ransomware: No confirmado
-
Alta28-03-2022Plazo CISA*18-04-2022Uso conocido en ransomware
-
Microsoft DirectX Graphics Kernel Privilege Escalation Vulnerability Microsoft · DirectX Graphics Kernel (DXGKRNL) CWE-404 Original en inglésAlta28-03-2022Plazo CISA*18-04-2022Uso conocido en ransomware
-
Microsoft DirectX Graphics Kernel Privilege Escalation Vulnerability Microsoft · DirectX Graphics Kernel (DXGKRNL) CWE-404 Original en inglésAlta28-03-2022Plazo CISA*18-04-2022Uso conocido en ransomware
-
Alta28-03-2022Plazo CISA*18-04-2022Uso conocido en ransomware
-
Microsoft Internet Explorer Information Disclosure Vulnerability Microsoft · Internet Explorer CWE-200 Original en inglésAlta28-03-2022Plazo CISA*18-04-2022Ransomware: No confirmado
-
Microsoft Edge and Internet Explorer Type Confusion Vulnerability Microsoft · Edge and Internet Explorer CWE-704 Original en inglésAlta28-03-2022Plazo CISA*18-04-2022Ransomware: No confirmado
-
Alta28-03-2022Plazo CISA*18-04-2022Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.