CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 351–375, más recientes primero
-
Alta29-08-2025Plazo CISA*19-09-2025Ransomware: No confirmado
-
Alta26-08-2025Plazo CISA*28-08-2025Ransomware: No confirmado
-
Alta25-08-2025Plazo CISA*15-09-2025Ransomware: No confirmado
-
Vulnerabilidad de deserialización de datos no confiables en Citrix Session Recording Citrix · Session Recording CWE-502Alta25-08-2025Plazo CISA*15-09-2025Ransomware: No confirmado
-
Vulnerabilidad de gestión incorrecta de privilegios en Citrix Session Recording Citrix · Session Recording CWE-269Alta25-08-2025Plazo CISA*15-09-2025Ransomware: No confirmado
-
Vulnerabilidad de escritura fuera de límites en Apple iOS, iPadOS y macOS Apple · iOS, iPadOS, and macOS CWE-787Alta21-08-2025Plazo CISA*11-09-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en Trend Micro Apex One Trend Micro · Apex One CWE-78Alta18-08-2025Plazo CISA*08-09-2025Ransomware: No confirmado
-
Alta13-08-2025Plazo CISA*20-08-2025Ransomware: No confirmado
-
Alta13-08-2025Plazo CISA*20-08-2025Ransomware: No confirmado
-
Alta12-08-2025Plazo CISA*02-09-2025Uso conocido en ransomware
-
Vulnerabilidad de errores en la gestión de recursos en Microsoft Internet Explorer Microsoft · Internet Explorer CWE-399Alta12-08-2025Plazo CISA*02-09-2025Ransomware: No confirmado
-
Alta12-08-2025Plazo CISA*02-09-2025Ransomware: No confirmado
-
Vulnerabilidad de descarga de código sin verificación de integridad en D-Link DNR-322L D-Link · DNR-322L CWE-494Alta05-08-2025Plazo CISA*26-08-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos en D-Link DCS-2530L y DCS-2670L D-Link · DCS-2530L and DCS-2670L Devices CWE-77Alta05-08-2025Plazo CISA*26-08-2025Ransomware: No confirmado
-
Vulnerabilidad no especificada en dispositivos D-Link DCS-2530L y DCS-2670L D-Link · DCS-2530L and DCS-2670L DevicesAlta05-08-2025Plazo CISA*26-08-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección en Cisco Identity Services Engine Cisco · Identity Services Engine CWE-74Alta28-07-2025Plazo CISA*18-08-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección en Cisco Identity Services Engine Cisco · Identity Services Engine CWE-74Alta28-07-2025Plazo CISA*18-08-2025Ransomware: No confirmado
-
Vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en PaperCut NG/MF PaperCut · NG/MF CWE-352Alta28-07-2025Plazo CISA*18-08-2025Ransomware: No confirmado
-
Vulnerabilidad de validación incorrecta de la entrada en Google Chromium ANGLE y GPU Google · Chromium CWE-20Alta22-07-2025Plazo CISA*12-08-2025Ransomware: No confirmado
-
Alta22-07-2025Plazo CISA*12-08-2025Ransomware: No confirmado
-
Alta22-07-2025Plazo CISA*23-07-2025Uso conocido en ransomware
-
Alta22-07-2025Plazo CISA*23-07-2025Uso conocido en ransomware
-
Vulnerabilidad de restricción incorrecta de referencias a entidades externas XML (XXE) en SysAid On-Prem SysAid · SysAid On-Prem CWE-611Alta22-07-2025Plazo CISA*12-08-2025Ransomware: No confirmado
-
Vulnerabilidad de restricción incorrecta de referencias a entidades externas XML (XXE) en SysAid On-Prem SysAid · SysAid On-Prem CWE-611Alta22-07-2025Plazo CISA*12-08-2025Ransomware: No confirmado
-
Vulnerabilidad de deserialización de datos no confiables en Microsoft SharePoint Microsoft · SharePoint CWE-502Alta20-07-2025Plazo CISA*21-07-2025Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.