CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 376–400, más recientes primero
-
Alta18-07-2025Plazo CISA*08-08-2025Ransomware: No confirmado
-
Vulnerabilidad de neutralización incorrecta de byte nulo o carácter NUL en Wing FTP Server Wing FTP Server · Wing FTP Server CWE-158Alta14-07-2025Plazo CISA*04-08-2025Ransomware: No confirmado
-
Vulnerabilidad de lectura fuera de límites en Citrix NetScaler ADC y Gateway Citrix · NetScaler ADC and Gateway CWE-125Alta10-07-2025Plazo CISA*11-07-2025Uso conocido en ransomware
-
Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Synacor Zimbra Collaboration Suite (ZCS) Synacor · Zimbra Collaboration Suite (ZCS) CWE-807CWE-918Alta07-07-2025Plazo CISA*28-07-2025Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en Rails Ruby on Rails Rails · Ruby on Rails CWE-22Alta07-07-2025Plazo CISA*28-07-2025Ransomware: No confirmado
-
Alta07-07-2025Plazo CISA*28-07-2025Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de búfer en Multi-Router Looking Glass (MRLG) Looking Glass · Multi-Router Looking Glass (MRLG) CWE-119Alta07-07-2025Plazo CISA*28-07-2025Ransomware: No confirmado
-
Alta02-07-2025Plazo CISA*23-07-2025Ransomware: No confirmado
-
Vulnerabilidad de exposición de archivo de volcado de memoria a una esfera de control no autorizada en TeleMessage TM SGNL TeleMessage · TM SGNL CWE-528Alta01-07-2025Plazo CISA*22-07-2025Ransomware: No confirmado
-
Vulnerabilidad de inicialización de un recurso con un valor por defecto inseguro en TeleMessage TM SGNL TeleMessage · TM SGNL CWE-1188Alta01-07-2025Plazo CISA*22-07-2025Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de búfer en Citrix NetScaler ADC and Gateway Citrix · NetScaler ADC and Gateway CWE-119Alta30-06-2025Plazo CISA*21-07-2025Ransomware: No confirmado
-
Vulnerabilidad de omisión de autenticación mediante suplantación (spoofing) en AMI MegaRAC SPx AMI · MegaRAC SPx CWE-290Alta25-06-2025Plazo CISA*16-07-2025Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en D-Link DIR-859 Router D-Link · DIR-859 Router CWE-22Alta25-06-2025Plazo CISA*16-07-2025Ransomware: No confirmado
-
Vulnerabilidad de uso de credenciales embebidas en el código (hard-coded) en Fortinet FortiOS Fortinet · FortiOS CWE-798Alta25-06-2025Plazo CISA*16-07-2025Uso conocido en ransomware
-
Alta17-06-2025Plazo CISA*08-07-2025Ransomware: No confirmado
-
Alta16-06-2025Plazo CISA*07-07-2025Ransomware: No confirmado
-
Alta16-06-2025Plazo CISA*07-07-2025Ransomware: No confirmado
-
Vulnerabilidad de control externo del nombre o la ruta de archivo en Microsoft Windows Microsoft · Windows CWE-73Alta10-06-2025Plazo CISA*01-07-2025Ransomware: No confirmado
-
Vulnerabilidad de deserialización de datos no confiables en Wazuh Server Wazuh · Wazuh Server CWE-502Alta10-06-2025Plazo CISA*01-07-2025Ransomware: No confirmado
-
Vulnerabilidad de falta de autenticación en una función crítica en Erlang Erlang/OTP SSH Server Erlang · Erlang/OTP CWE-306Alta09-06-2025Plazo CISA*30-06-2025Ransomware: No confirmado
-
Alta09-06-2025Plazo CISA*30-06-2025Ransomware: No confirmado
-
Vulnerabilidad de lectura y escritura fuera de límites en Google Chromium V8 Google · Chromium V8 CWE-125CWE-787Alta05-06-2025Plazo CISA*26-06-2025Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria en varios chipsets de Qualcomm Qualcomm · Multiple Chipsets CWE-416Alta03-06-2025Plazo CISA*24-06-2025Ransomware: No confirmado
-
Vulnerabilidad de autorización incorrecta en varios chipsets de Qualcomm Qualcomm · Multiple Chipsets CWE-863Alta03-06-2025Plazo CISA*24-06-2025Ransomware: No confirmado
-
Vulnerabilidad de autorización incorrecta en varios chipsets de Qualcomm Qualcomm · Multiple Chipsets CWE-863Alta03-06-2025Plazo CISA*24-06-2025Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.