CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 326–350, más recientes primero
-
Alta06-10-2025Plazo CISA*27-10-2025Ransomware: No confirmado
-
Alta06-10-2025Plazo CISA*27-10-2025Ransomware: No confirmado
-
Vulnerabilidad de corrupción de memoria no inicializada en Microsoft Internet Explorer Microsoft · Internet ExplorerAlta06-10-2025Plazo CISA*27-10-2025Ransomware: No confirmado
-
Vulnerabilidad de ejecución remota de código (RCE) en varios productos de Mozilla Mozilla · Multiple ProductsAlta06-10-2025Plazo CISA*27-10-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos en Smartbedded Meteobridge Smartbedded · Meteobridge CWE-306CWE-77Alta02-10-2025Plazo CISA*23-10-2025Ransomware: No confirmado
-
Vulnerabilidad de escritura fuera de límites en Samsung Mobile Devices Samsung · Mobile Devices CWE-787Alta02-10-2025Plazo CISA*23-10-2025Ransomware: No confirmado
-
Alta02-10-2025Plazo CISA*23-10-2025Ransomware: No confirmado
-
Alta02-10-2025Plazo CISA*23-10-2025Ransomware: No confirmado
-
Alta02-10-2025Plazo CISA*23-10-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos en Libraesva Email Security Gateway Libraesva · Email Security Gateway CWE-77Alta29-09-2025Plazo CISA*20-10-2025Ransomware: No confirmado
-
Vulnerabilidad de inclusión de funcionalidad desde una esfera de control no confiable en Sudo Sudo · Sudo CWE-829Alta29-09-2025Plazo CISA*20-10-2025Ransomware: No confirmado
-
Vulnerabilidad de denegación de servicio y ejecución remota de código en SNMP de Cisco IOS and IOS XE Software Cisco · IOS and IOS XE CWE-121Alta29-09-2025Plazo CISA*20-10-2025Ransomware: No confirmado
-
Vulnerabilidad de deserialización de datos no confiables en Fortra GoAnywhere MFT Fortra · GoAnywhere MFT CWE-502CWE-77Alta29-09-2025Plazo CISA*20-10-2025Uso conocido en ransomware
-
Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Adminer Adminer · Adminer CWE-918Alta29-09-2025Plazo CISA*20-10-2025Ransomware: No confirmado
-
Vulnerabilidad de autorización ausente en Cisco Secure Firewall Adaptive Security (ASA) Appliance y Secure Firewall Threat Defense (FTD) Cisco · Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense CWE-862Alta25-09-2025Plazo CISA*26-09-2025Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de búfer en Cisco Secure Firewall Adaptive Security Appliance (ASA) y Secure Firewall Threat Defense (FTD) Cisco · Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense CWE-120Alta25-09-2025Plazo CISA*26-09-2025Ransomware: No confirmado
-
Alta23-09-2025Plazo CISA*14-10-2025Ransomware: No confirmado
-
Vulnerabilidad de deserialización de datos no confiables en Dassault Systèmes DELMIA Apriso Dassault Systèmes · DELMIA Apriso CWE-502Alta11-09-2025Plazo CISA*02-10-2025Ransomware: No confirmado
-
Vulnerabilidad de deserialización de datos no confiables en varios productos de Sitecore Sitecore · Multiple Products CWE-502Alta04-09-2025Plazo CISA*25-09-2025Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Android Runtime Android · RuntimeAlta04-09-2025Plazo CISA*25-09-2025Ransomware: No confirmado
-
Vulnerabilidad de condición de carrera de tipo time-of-check time-of-use (TOCTOU) en Linux Kernel Linux · Kernel CWE-367Alta04-09-2025Plazo CISA*25-09-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en TP-Link Archer C7(EU) y TL-WR841N/ND(MS) TP-Link · Multiple Routers CWE-78Alta03-09-2025Plazo CISA*24-09-2025Ransomware: No confirmado
-
Vulnerabilidad de omisión de autenticación mediante suplantación (spoofing) en TP-Link TL-WR841N TP-Link · TL-WR841N CWE-290Alta03-09-2025Plazo CISA*24-09-2025Ransomware: No confirmado
-
Vulnerabilidad de autorización incorrecta en Meta Platforms WhatsApp Meta Platforms · WhatsApp CWE-863Alta02-09-2025Plazo CISA*23-09-2025Ransomware: No confirmado
-
Vulnerabilidad de falta de autenticación en una función crítica en TP-link TL-WA855RE TP-Link · TL-WA855RE CWE-306Alta02-09-2025Plazo CISA*23-09-2025Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.