CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
11 resultados · 1–11, más recientes primero
Limpiar filtros-
Vulnerabilidad de consumo no controlado de recursos en SolarWinds Serv-U SolarWinds · Serv-U CWE-400Alta05-06-2026Plazo CISA*19-06-2026Ransomware: No confirmado
-
Vulnerabilidad de deserialización de datos no confiables en SolarWinds Web Help Desk SolarWinds · Web Help Desk CWE-502Alta09-03-2026Plazo CISA*12-03-2026Uso conocido en ransomware
-
Vulnerabilidad de omisión de controles de seguridad en SolarWinds Web Help Desk SolarWinds · Web Help Desk CWE-693Alta12-02-2026Plazo CISA*15-02-2026Ransomware: No confirmado
-
Vulnerabilidad de deserialización de datos no confiables en SolarWinds Web Help Desk SolarWinds · Web Help Desk CWE-502Alta03-02-2026Plazo CISA*06-02-2026Ransomware: No confirmado
-
SolarWinds Web Help Desk Hardcoded Credential Vulnerability SolarWinds · Web Help Desk CWE-798 Original en inglésAlta15-10-2024Plazo CISA*05-11-2024Ransomware: No confirmado
-
SolarWinds Web Help Desk Deserialization of Untrusted Data Vulnerability SolarWinds · Web Help Desk CWE-502 Original en inglésAlta15-08-2024Plazo CISA*05-09-2024Ransomware: No confirmado
-
Alta17-07-2024Plazo CISA*07-08-2024Ransomware: No confirmado
-
SolarWinds Serv-U Improper Input Validation Vulnerability SolarWinds · Serv-U CWE-20 Original en inglésAlta21-01-2022Plazo CISA*04-02-2022Ransomware: No confirmado
-
SolarWinds Serv-U Remote Code Execution Vulnerability SolarWinds · Serv-U CWE-787 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
Alta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
SolarWinds Virtualization Manager Privilege Escalation Vulnerability SolarWinds · Virtualization Manager CWE-264 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.