CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
19 resultados · 1–19, más recientes primero
Limpiar filtros-
Vulnerabilidad de inyección de comandos del sistema operativo en SonicWall SMA1000 Appliances SonicWall · SMA1000 Appliances CWE-78 Triaje forenseAlta02-09-2026Plazo CISA*05-09-2026Ransomware: No confirmado
-
Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en SonicWall SMA1000 Appliances SonicWall · SMA1000 Appliances CWE-441CWE-918 Triaje forenseAlta02-09-2026Plazo CISA*05-09-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de código en SonicWall SMA1000 Appliances SonicWall · SMA1000 Appliances CWE-94 Triaje forenseAlta14-07-2026Plazo CISA*17-07-2026Uso conocido en ransomware
-
Vulnerabilidad de falsificación de solicitudes del lado del servidor en SonicWall SMA1000 Appliances SonicWall · SMA1000 Appliances CWE-918 Triaje forenseAlta14-07-2026Plazo CISA*17-07-2026Uso conocido en ransomware
-
Vulnerabilidad de autorización ausente en SonicWall SMA1000 SonicWall · SMA1000 appliance CWE-250CWE-862Alta17-12-2025Plazo CISA*24-12-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en SonicWall SMA100 Appliances SonicWall · SMA100 Appliances CWE-78Alta01-05-2025Plazo CISA*22-05-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en SonicWall SMA100 Appliances SonicWall · SMA100 Appliances CWE-78Alta16-04-2025Plazo CISA*07-05-2025Ransomware: No confirmado
-
Alta18-02-2025Plazo CISA*11-03-2025Uso conocido en ransomware
-
SonicWall SMA1000 Appliances Deserialization Vulnerability SonicWall · SMA1000 Appliances CWE-502 Original en inglésAlta24-01-2025Plazo CISA*14-02-2025Uso conocido en ransomware
-
SonicWall SonicOS Improper Access Control Vulnerability SonicWall · SonicOS CWE-284 Original en inglésAlta09-09-2024Plazo CISA*30-09-2024Uso conocido en ransomware
-
SonicWall Secure Remote Access (SRA) SQL Injection Vulnerability SonicWall · Secure Remote Access (SRA) CWE-89 Original en inglésAlta28-03-2022Plazo CISA*18-04-2022Uso conocido en ransomware
-
Alta28-03-2022Plazo CISA*18-04-2022Ransomware: No confirmado
-
Alta15-03-2022Plazo CISA*05-04-2022Uso conocido en ransomware
-
SonicWall SMA 100 Appliances Stack-Based Buffer Overflow Vulnerability SonicWall · SMA 100 Appliances CWE-121 Original en inglésAlta28-01-2022Plazo CISA*11-02-2022Uso conocido en ransomware
-
SonicWall Email Security Path Traversal Vulnerability SonicWall · SonicWall Email Security CWE-22 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
SonicWall Email Security Unrestricted Upload of File Vulnerability SonicWall · SonicWall Email Security CWE-434 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
SonicWall Email Security Improper Privilege Management Vulnerability SonicWall · SonicWall Email Security CWE-306 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
SonicWall SSLVPN SMA100 SQL Injection Vulnerability SonicWall · SSLVPN SMA100 CWE-89 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
Alta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.