CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 276–300, más recientes primero
-
Alta17-12-2025Plazo CISA*07-01-2026Ransomware: No confirmado
-
Vulnerabilidad de autorización ausente en SonicWall SMA1000 SonicWall · SMA1000 appliance CWE-250CWE-862Alta17-12-2025Plazo CISA*24-12-2025Ransomware: No confirmado
-
Vulnerabilidad de validación incorrecta de la entrada en varios productos de Cisco Cisco · Multiple Products CWE-20Alta17-12-2025Plazo CISA*24-12-2025Ransomware: No confirmado
-
Vulnerabilidad de verificación incorrecta de firma criptográfica en varios productos de Fortinet Fortinet · Multiple Products CWE-347Alta16-12-2025Plazo CISA*23-12-2025Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en WebKit en varios productos de Apple Apple · Multiple Products CWE-416Alta15-12-2025Plazo CISA*05-01-2026Ransomware: No confirmado
-
Vulnerabilidad de claves criptográficas embebidas en el código (hard-coded) en Gladinet CentreStack y Triofox Gladinet · CentreStack and Triofox CWE-798Alta15-12-2025Plazo CISA*05-01-2026Ransomware: No confirmado
-
Alta12-12-2025Plazo CISA*02-01-2026Ransomware: No confirmado
-
Vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en Sierra Wireless AirLink ALEOS Sierra Wireless · AirLink ALEOS CWE-434Alta12-12-2025Plazo CISA*02-01-2026Ransomware: No confirmado
-
Vulnerabilidad de restricción incorrecta de referencias a entidades externas XML (XXE) en OSGeo GeoServer OSGeo · GeoServer CWE-611Alta11-12-2025Plazo CISA*01-01-2026Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Microsoft Windows Microsoft · Windows CWE-416Alta09-12-2025Plazo CISA*30-12-2025Ransomware: No confirmado
-
Alta09-12-2025Plazo CISA*30-12-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en Array Networks ArrayOS AG Array Networks · ArrayOS AG CWE-78Alta08-12-2025Plazo CISA*29-12-2025Ransomware: No confirmado
-
Alta08-12-2025Plazo CISA*29-12-2025Ransomware: No confirmado
-
Vulnerabilidad de ejecución remota de código (RCE) en Meta React Server Components Meta · React Server ComponentsAlta05-12-2025Plazo CISA*12-12-2025Uso conocido en ransomware
-
Vulnerabilidad de carga de archivos sin restricciones de tipo peligroso en OpenPLC ScadaBR OpenPLC · ScadaBR CWE-434Alta03-12-2025Plazo CISA*24-12-2025Ransomware: No confirmado
-
Alta02-12-2025Plazo CISA*23-12-2025Ransomware: No confirmado
-
Alta02-12-2025Plazo CISA*23-12-2025Ransomware: No confirmado
-
Alta28-11-2025Plazo CISA*19-12-2025Ransomware: No confirmado
-
Vulnerabilidad de falta de autenticación en una función crítica en Oracle Fusion Middleware Oracle · Fusion Middleware CWE-306Alta21-11-2025Plazo CISA*12-12-2025Ransomware: No confirmado
-
Alta19-11-2025Plazo CISA*10-12-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en Fortinet FortiWeb Fortinet · FortiWeb CWE-78Alta18-11-2025Plazo CISA*25-11-2025Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en Fortinet FortiWeb Fortinet · FortiWeb CWE-23Alta14-11-2025Plazo CISA*21-11-2025Ransomware: No confirmado
-
Alta12-11-2025Plazo CISA*03-12-2025Ransomware: No confirmado
-
Alta12-11-2025Plazo CISA*03-12-2025Ransomware: No confirmado
-
Alta12-11-2025Plazo CISA*03-12-2025Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.