CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 251–275, más recientes primero
-
Vulnerabilidad de inyección de comandos del sistema operativo en React Native Community CLI React Native Community · CLI CWE-78Alta05-02-2026Plazo CISA*26-02-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en Sangoma FreePBX Sangoma · FreePBX CWE-78Alta03-02-2026Plazo CISA*24-02-2026Ransomware: No confirmado
-
Vulnerabilidad de deserialización de datos no confiables en SolarWinds Web Help Desk SolarWinds · Web Help Desk CWE-502Alta03-02-2026Plazo CISA*06-02-2026Ransomware: No confirmado
-
Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en GitLab Community and Enterprise Editions GitLab · Community and Enterprise Editions CWE-918Alta03-02-2026Plazo CISA*24-02-2026Ransomware: No confirmado
-
Alta03-02-2026Plazo CISA*24-02-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de código en Ivanti Endpoint Manager Mobile (EPMM) Ivanti · Endpoint Manager Mobile (EPMM) CWE-94Alta29-01-2026Plazo CISA*01-02-2026Ransomware: No confirmado
-
Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en varios productos de Fortinet Fortinet · Multiple Products CWE-288Alta27-01-2026Plazo CISA*30-01-2026Ransomware: No confirmado
-
Alta26-01-2026Plazo CISA*16-02-2026Ransomware: No confirmado
-
Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en SmarterTools SmarterMail SmarterTools · SmarterMail CWE-288Alta26-01-2026Plazo CISA*16-02-2026Uso conocido en ransomware
-
Vulnerabilidad de omisión de una función de seguridad en Microsoft Office Microsoft · Office CWE-807Alta26-01-2026Plazo CISA*16-02-2026Ransomware: No confirmado
-
Vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en SmarterTools SmarterMail SmarterTools · SmarterMail CWE-434Alta26-01-2026Plazo CISA*16-02-2026Uso conocido en ransomware
-
Alta26-01-2026Plazo CISA*16-02-2026Ransomware: No confirmado
-
Vulnerabilidad de escritura fuera de límites en Broadcom VMware vCenter Server Broadcom · VMware vCenter Server CWE-787Alta23-01-2026Plazo CISA*13-02-2026Ransomware: No confirmado
-
Vulnerabilidad de inclusión de archivos remotos (RFI) en PHP en Synacor Zimbra Collaboration Suite (ZCS) Synacor · Zimbra Collaboration Suite (ZCS) CWE-98Alta22-01-2026Plazo CISA*12-02-2026Ransomware: No confirmado
-
Vulnerabilidad de código malicioso embebido en Prettier eslint-config-prettier Prettier · eslint-config-prettier CWE-506Alta22-01-2026Plazo CISA*12-02-2026Ransomware: No confirmado
-
Alta22-01-2026Plazo CISA*12-02-2026Ransomware: No confirmado
-
Alta22-01-2026Plazo CISA*12-02-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de código en productos Cisco Unified Communications Cisco · Unified Communications Manager CWE-94Alta21-01-2026Plazo CISA*11-02-2026Ransomware: No confirmado
-
Alta13-01-2026Plazo CISA*03-02-2026Ransomware: No confirmado
-
Alta12-01-2026Plazo CISA*02-02-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de código en Hewlett Packard Enterprise (HPE) OneView Hewlett Packard Enterprise (HPE) · OneView CWE-94Alta07-01-2026Plazo CISA*28-01-2026Ransomware: No confirmado
-
Alta07-01-2026Plazo CISA*28-01-2026Ransomware: No confirmado
-
Vulnerabilidad de manejo incorrecto de inconsistencia en el parámetro de longitud en MongoDB y MongoDB Server MongoDB · MongoDB and MongoDB Server CWE-130Alta29-12-2025Plazo CISA*19-01-2026Ransomware: No confirmado
-
Alta22-12-2025Plazo CISA*12-01-2026Ransomware: No confirmado
-
Alta19-12-2025Plazo CISA*26-12-2025Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.