CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
46 resultados · 26–46, más recientes primero
Limpiar filtros-
Alta28-03-2022Plazo CISA*18-04-2022Uso conocido en ransomware
-
Alta28-03-2022Plazo CISA*18-04-2022Ransomware: No confirmado
-
Oracle Fusion Middleware Unspecified Vulnerability Oracle · Fusion Middleware CWE-601 Original en inglésAlta28-03-2022Plazo CISA*18-04-2022Ransomware: No confirmado
-
Oracle BI Publisher Unauthorized Access Vulnerability Oracle · BI Publisher (Formerly XML Publisher) Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Alta03-03-2022Plazo CISA*24-03-2022Ransomware: No confirmado
-
Oracle Java SE and Java SE Embedded Remote Code Execution Vulnerability Oracle · Java SE Original en inglésAlta03-03-2022Plazo CISA*24-03-2022Ransomware: No confirmado
-
Oracle Java SE Runtime Environment (JRE) Arbitrary Code Execution Vulnerability Oracle · Java SE Original en inglésAlta03-03-2022Plazo CISA*24-03-2022Uso conocido en ransomware
-
Oracle Java SE Runtime Environment (JRE) Arbitrary Code Execution Vulnerability Oracle · Java SE Original en inglésAlta03-03-2022Plazo CISA*24-03-2022Uso conocido en ransomware
-
Oracle Java SE Runtime Environment (JRE) Arbitrary Code Execution Vulnerability Oracle · Java SE Original en inglésAlta03-03-2022Plazo CISA*24-03-2022Uso conocido en ransomware
-
Oracle Java SE Runtime Environment (JRE) Arbitrary Code Execution Vulnerability Oracle · Java SE JDK and JRE Original en inglésAlta03-03-2022Plazo CISA*24-03-2022Ransomware: No confirmado
-
Oracle VirtualBox Insufficient Input Validation Vulnerability Oracle · VirtualBox CWE-264 Original en inglésAlta03-03-2022Plazo CISA*24-03-2022Ransomware: No confirmado
-
Oracle Corporation WebLogic Server Remote Code Execution Vulnerability Oracle · WebLogic Server Original en inglésAlta10-02-2022Plazo CISA*10-08-2022Uso conocido en ransomware
-
Oracle Business Intelligence Enterprise Edition Path Transversal Oracle · Intelligence Enterprise Edition CWE-22 Original en inglésAlta18-01-2022Plazo CISA*18-07-2022Ransomware: No confirmado
-
Alta10-01-2022Plazo CISA*10-07-2022Uso conocido en ransomware
-
Oracle Multiple Products Remote Code Execution Vulnerability Oracle · Multiple Products CWE-502 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Alta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Oracle WebLogic Server Remote Code Execution Vulnerability Oracle · WebLogic Server Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Oracle Solaris and Zettabyte File System (ZFS) Unspecified Vulnerability Oracle · Solaris and Zettabyte File System (ZFS) CWE-787 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Oracle WebLogic Server Remote Code Execution Vulnerability Oracle · WebLogic Server Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Oracle WebLogic Server Deserialization of Untrusted Data Vulnerability Oracle · WebLogic Server CWE-502 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Alta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.