CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 226–250, más recientes primero
-
Vulnerabilidad de inyección de comandos en Broadcom VMware Aria Operations Broadcom · VMware Aria Operations CWE-77Alta03-03-2026Plazo CISA*24-03-2026Ransomware: No confirmado
-
Vulnerabilidad de corrupción de memoria en varios chipsets de Qualcomm Qualcomm · Multiple Chipsets CWE-190Alta03-03-2026Plazo CISA*24-03-2026Ransomware: No confirmado
-
Vulnerabilidad de omisión de autenticación en Cisco Catalyst SD-WAN Controller y Manager Cisco · Catalyst SD-WAN Controller and Manager CWE-287Alta25-02-2026Plazo CISA*27-02-2026Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en Cisco SD-WAN Cisco · SD-WAN CWE-25CWE-282Alta25-02-2026Plazo CISA*27-02-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en Soliton Systems K.K FileZen Soliton Systems K.K · FileZen CWE-78Alta24-02-2026Plazo CISA*17-03-2026Ransomware: No confirmado
-
Alta20-02-2026Plazo CISA*13-03-2026Ransomware: No confirmado
-
Vulnerabilidad de deserialización de datos no confiables en RoundCube Webmail Roundcube · Webmail CWE-502Alta20-02-2026Plazo CISA*13-03-2026Ransomware: No confirmado
-
Vulnerabilidad de uso de credenciales embebidas en el código (hard-coded) en Dell RecoverPoint for Virtual Machines (RP4VMs) Dell · RecoverPoint for Virtual Machines (RP4VMs) CWE-798Alta18-02-2026Plazo CISA*21-02-2026Ransomware: No confirmado
-
Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en GitLab GitLab · GitLab CWE-918Alta18-02-2026Plazo CISA*11-03-2026Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chromium CSS Google · Chromium CWE-416Alta17-02-2026Plazo CISA*10-03-2026Ransomware: No confirmado
-
Vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en TeamT5 ThreatSonar Anti-Ransomware TeamT5 · ThreatSonar Anti-Ransomware CWE-434Alta17-02-2026Plazo CISA*10-03-2026Ransomware: No confirmado
-
Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Synacor Zimbra Collaboration Suite (ZCS) Synacor · Zimbra Collaboration Suite CWE-918Alta17-02-2026Plazo CISA*10-03-2026Ransomware: No confirmado
-
Vulnerabilidad de ejecución remota de código (RCE) en Microsoft Windows Video ActiveX Control Microsoft · WindowsAlta17-02-2026Plazo CISA*10-03-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en BeyondTrust Remote Support (RS) y Privileged Remote Access (PRA) BeyondTrust · Remote Support (RS) and Privileged Remote Access (PRA) CWE-78Alta13-02-2026Plazo CISA*16-02-2026Uso conocido en ransomware
-
Vulnerabilidad de desbordamiento de búfer en varios productos de Apple Apple · Multiple Products CWE-119Alta12-02-2026Plazo CISA*05-03-2026Ransomware: No confirmado
-
Vulnerabilidad de omisión de controles de seguridad en SolarWinds Web Help Desk SolarWinds · Web Help Desk CWE-693Alta12-02-2026Plazo CISA*15-02-2026Ransomware: No confirmado
-
Vulnerabilidad de descarga de código sin verificación de integridad en Notepad++ Notepad++ · Notepad++ CWE-494Alta12-02-2026Plazo CISA*05-03-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección SQL en Microsoft Configuration Manager Microsoft · Configuration Manager CWE-89Alta12-02-2026Plazo CISA*05-03-2026Ransomware: No confirmado
-
Vulnerabilidad de gestión incorrecta de privilegios en Microsoft Windows Microsoft · Windows CWE-269Alta10-02-2026Plazo CISA*03-03-2026Ransomware: No confirmado
-
Alta10-02-2026Plazo CISA*03-03-2026Ransomware: No confirmado
-
Alta10-02-2026Plazo CISA*03-03-2026Ransomware: No confirmado
-
Vulnerabilidad de dependencia de entradas no confiables en una decisión de seguridad en Microsoft Office Word Microsoft · Office CWE-807Alta10-02-2026Plazo CISA*03-03-2026Ransomware: No confirmado
-
Vulnerabilidad de falla en el mecanismo de protección en Microsoft MSHTML Framework Microsoft · Windows CWE-693Alta10-02-2026Plazo CISA*03-03-2026Ransomware: No confirmado
-
Vulnerabilidad de falla en el mecanismo de protección en Microsoft Windows Shell Microsoft · Windows CWE-693Alta10-02-2026Plazo CISA*03-03-2026Ransomware: No confirmado
-
Vulnerabilidad de falta de autenticación en una función crítica en SmarterTools SmarterMail SmarterTools · SmarterMail CWE-306Alta05-02-2026Plazo CISA*26-02-2026Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.