CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
6 resultados · 1–6, más recientes primero
Limpiar filtros-
Vulnerabilidad de inclusión de archivos remotos en WordPress Core WordPress · Core CWE-98 Triaje forenseAlta25-09-2026Plazo CISA*28-09-2026Ransomware: No confirmado
-
Vulnerabilidad de conflicto de interpretación en WordPress Core WordPress · Core CWE-436 Triaje forenseAlta21-07-2026Plazo CISA*24-07-2026Ransomware: No confirmado
-
Alta21-07-2026Plazo CISA*04-08-2026Ransomware: No confirmado
-
WordPress File Manager Plugin Remote Code Execution Vulnerability WordPress · File Manager Plugin CWE-434 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
WordPress Snap Creek Duplicator Plugin File Download Vulnerability WordPress · Snap Creek Duplicator Plugin CWE-22 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
WordPress Social Warfare Plugin Cross-Site Scripting (XSS) Vulnerability WordPress · Social Warfare Plugin CWE-79 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.