CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 301–325, más recientes primero
-
Vulnerabilidad de escritura fuera de límites en Samsung Mobile Devices Samsung · Mobile Devices CWE-787Alta10-11-2025Plazo CISA*01-12-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en CWP Control Web Panel CWP · Control Web Panel CWE-78Alta04-11-2025Plazo CISA*25-11-2025Ransomware: No confirmado
-
Vulnerabilidad de archivos o directorios accesibles a terceros externos en Gladinet CentreStack y Triofox Gladinet · CentreStack and Triofox CWE-552Alta04-11-2025Plazo CISA*25-11-2025Ransomware: No confirmado
-
Vulnerabilidad de privilegio definido con acciones inseguras en Broadcom VMware Aria Operations y VMware Tools Broadcom · VMware Aria Operations and VMware Tools CWE-267Alta30-10-2025Plazo CISA*20-11-2025Ransomware: No confirmado
-
Alta30-10-2025Plazo CISA*20-11-2025Ransomware: No confirmado
-
Vulnerabilidad de autorización ausente en Dassault Systèmes DELMIA Apriso Dassault Systèmes · DELMIA Apriso CWE-862Alta28-10-2025Plazo CISA*18-11-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de código en Dassault Systèmes DELMIA Apriso Dassault Systèmes · DELMIA Apriso CWE-94Alta28-10-2025Plazo CISA*18-11-2025Ransomware: No confirmado
-
Vulnerabilidad de deserialización de datos no confiables en Microsoft Windows Server Update Service (WSUS) Microsoft · Windows CWE-502Alta24-10-2025Plazo CISA*14-11-2025Ransomware: No confirmado
-
Vulnerabilidad de validación incorrecta de la entrada en Adobe Commerce y Magento Adobe · Commerce and Magento CWE-20Alta24-10-2025Plazo CISA*14-11-2025Ransomware: No confirmado
-
Vulnerabilidad de verificación incorrecta del origen de un canal de comunicación en Motex LANSCOPE Endpoint Manager Motex · LANSCOPE Endpoint Manager CWE-940Alta22-10-2025Plazo CISA*12-11-2025Ransomware: No confirmado
-
Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Oracle E-Business Suite Oracle · E-Business Suite CWE-918Alta20-10-2025Plazo CISA*10-11-2025Uso conocido en ransomware
-
Vulnerabilidad de control de acceso incorrecto en Microsoft Windows SMB Client Microsoft · Windows CWE-284Alta20-10-2025Plazo CISA*10-11-2025Ransomware: No confirmado
-
Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Kentico Xperience CMS Kentico · Xperience CMS CWE-288Alta20-10-2025Plazo CISA*10-11-2025Ransomware: No confirmado
-
Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Kentico Xperience CMS Kentico · Xperience CMS CWE-288Alta20-10-2025Plazo CISA*10-11-2025Ransomware: No confirmado
-
Alta20-10-2025Plazo CISA*10-11-2025Ransomware: No confirmado
-
Vulnerabilidad de ejecución de código en Adobe Experience Manager Forms Adobe · Experience Manager (AEM) FormsAlta15-10-2025Plazo CISA*05-11-2025Ransomware: No confirmado
-
Alta14-10-2025Plazo CISA*04-11-2025Ransomware: No confirmado
-
Vulnerabilidad de uso de una clave después de su fecha de expiración en IGEL OS IGEL · IGEL OS CWE-324Alta14-10-2025Plazo CISA*04-11-2025Ransomware: No confirmado
-
Vulnerabilidad de desreferencia de puntero no confiable en Microsoft Windows Microsoft · Windows CWE-822Alta14-10-2025Plazo CISA*04-11-2025Ransomware: No confirmado
-
Alta14-10-2025Plazo CISA*04-11-2025Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en Grafana Grafana Labs · Grafana CWE-22Alta09-10-2025Plazo CISA*30-10-2025Ransomware: No confirmado
-
Vulnerabilidad de cross-site scripting (XSS) en Synacor Zimbra Collaboration Suite (ZCS) Synacor · Zimbra Collaboration Suite (ZCS) CWE-79Alta07-10-2025Plazo CISA*28-10-2025Ransomware: No confirmado
-
Alta06-10-2025Plazo CISA*27-10-2025Uso conocido en ransomware
-
Alta06-10-2025Plazo CISA*27-10-2025Uso conocido en ransomware
-
Alta06-10-2025Plazo CISA*27-10-2025Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.