CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
46 resultados · 1–25, más recientes primero
Limpiar filtros-
Vulnerabilidad de control de acceso incorrecto en Oracle HTTP Server y Oracle Weblogic Server Proxy Plug-in Oracle · HTTP Server and Oracle Weblogic Server Proxy Plug-in CWE-284 Triaje forenseAlta24-08-2026Plazo CISA*27-08-2026Ransomware: No confirmado
-
Vulnerabilidad de gestión incorrecta de privilegios en Oracle E-Business Suite Oracle · E-Business Suite CWE-269CWE-287CWE-306 Triaje forenseAlta15-07-2026Plazo CISA*18-07-2026Ransomware: No confirmado
-
Vulnerabilidad de falta de autenticación en una función crítica en Oracle PeopleSoft Enterprise PeopleTools Oracle · PeopleSoft Enterprise PeopleTools CWE-306Alta12-06-2026Plazo CISA*15-06-2026Uso conocido en ransomware
-
Alta01-06-2026Plazo CISA*04-06-2026Ransomware: No confirmado
-
Vulnerabilidad de falta de autenticación en una función crítica en Oracle Fusion Middleware Oracle · Fusion Middleware CWE-306Alta21-11-2025Plazo CISA*12-12-2025Ransomware: No confirmado
-
Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Oracle E-Business Suite Oracle · E-Business Suite CWE-918Alta20-10-2025Plazo CISA*10-11-2025Uso conocido en ransomware
-
Alta06-10-2025Plazo CISA*27-10-2025Uso conocido en ransomware
-
Vulnerabilidad de deserialización en Oracle Agile Product Lifecycle Management (PLM) Oracle · Agile Product Lifecycle Management (PLM) CWE-502Alta24-02-2025Plazo CISA*17-03-2025Ransomware: No confirmado
-
Alta07-01-2025Plazo CISA*28-01-2025Ransomware: No confirmado
-
Oracle Agile Product Lifecycle Management (PLM) Incorrect Authorization Vulnerability Oracle · Agile Product Lifecycle Management (PLM) CWE-863 Original en inglésAlta21-11-2024Plazo CISA*12-12-2024Ransomware: No confirmado
-
Oracle ADF Faces Deserialization of Untrusted Data Vulnerability Oracle · ADF Faces CWE-502 Original en inglésAlta18-09-2024Plazo CISA*09-10-2024Ransomware: No confirmado
-
Oracle WebLogic Server Remote Code Execution Vulnerability Oracle · WebLogic Server Original en inglésAlta18-09-2024Plazo CISA*09-10-2024Ransomware: No confirmado
-
Oracle WebLogic Server OS Command Injection Vulnerability Oracle · WebLogic Server CWE-78 Original en inglésAlta03-06-2024Plazo CISA*24-06-2024Ransomware: No confirmado
-
Alta16-11-2023Plazo CISA*07-12-2023Ransomware: No confirmado
-
Oracle Java SE and JRockit Unspecified Vulnerability Oracle · Java SE and JRockit Original en inglésAlta12-05-2023Plazo CISA*02-06-2023Ransomware: No confirmado
-
Alta01-05-2023Plazo CISA*22-05-2023Ransomware: No confirmado
-
Oracle E-Business Suite Unspecified Vulnerability Oracle · E-Business Suite CWE-306 Original en inglésAlta02-02-2023Plazo CISA*23-02-2023Uso conocido en ransomware
-
Oracle Fusion Middleware Unspecified Vulnerability Oracle · Fusion Middleware CWE-502CWE-790 Original en inglésAlta28-11-2022Plazo CISA*19-12-2022Ransomware: No confirmado
-
Oracle WebLogic Server Unspecified Vulnerability Oracle · WebLogic Server CWE-502 Original en inglésAlta08-09-2022Plazo CISA*29-09-2022Ransomware: No confirmado
-
Alta25-05-2022Plazo CISA*15-06-2022Ransomware: No confirmado
-
Alta25-05-2022Plazo CISA*15-06-2022Ransomware: No confirmado
-
Alta25-05-2022Plazo CISA*15-06-2022Uso conocido en ransomware
-
Oracle JRE Remote Code Execution Vulnerability Oracle · Java Runtime Environment (JRE) CWE-264 Original en inglésAlta25-05-2022Plazo CISA*15-06-2022Uso conocido en ransomware
-
Alta25-05-2022Plazo CISA*15-06-2022Uso conocido en ransomware
-
Alta25-05-2022Plazo CISA*15-06-2022Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.