CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
9 resultados · 1–9, más recientes primero
Limpiar filtros-
Vulnerabilidad de inyección de comandos en Progress LoadMaster Progress · LoadMaster CWE-77 Triaje forenseAlta07-08-2026Plazo CISA*10-08-2026Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en Progress WhatsUp Gold Progress · WhatsUp Gold CWE-22Alta03-03-2025Plazo CISA*24-03-2025Ransomware: No confirmado
-
Progress Kemp LoadMaster OS Command Injection Vulnerability Progress · Kemp LoadMaster CWE-78 Original en inglésAlta18-11-2024Plazo CISA*09-12-2024Ransomware: No confirmado
-
Alta16-09-2024Plazo CISA*07-10-2024Uso conocido en ransomware
-
Progress Telerik Report Server Authentication Bypass by Spoofing Vulnerability Progress · Telerik Report Server CWE-290 Original en inglésAlta13-06-2024Plazo CISA*04-07-2024Ransomware: No confirmado
-
Progress WS_FTP Server Deserialization of Untrusted Data Vulnerability Progress · WS_FTP Server CWE-502 Original en inglésAlta05-10-2023Plazo CISA*26-10-2023Uso conocido en ransomware
-
Progress MOVEit Transfer SQL Injection Vulnerability Progress · MOVEit Transfer CWE-89 Original en inglésAlta02-06-2023Plazo CISA*23-06-2023Uso conocido en ransomware
-
Progress Telerik UI for ASP.NET AJAX Deserialization of Untrusted Data Vulnerability Progress · Telerik UI for ASP.NET AJAX CWE-502 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
Progress Telerik UI for ASP.NET AJAX and Sitefinity Cryptographic Weakness Vulnerability Progress · ASP.NET AJAX and Sitefinity CWE-522 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.