CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 401–425, más recientes primero
-
Vulnerabilidad de autenticación incorrecta en ConnectWise ScreenConnect ConnectWise · ScreenConnect CWE-287Alta02-06-2025Plazo CISA*23-06-2025Ransomware: No confirmado
-
Vulnerabilidad de control externo de un parámetro web que se supone inmutable en Craft CMS Craft CMS · Craft CMS CWE-472Alta02-06-2025Plazo CISA*23-06-2025Ransomware: No confirmado
-
Alta02-06-2025Plazo CISA*23-06-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en ASUS RT-AX55 Routers ASUS · RT-AX55 Routers CWE-78Alta02-06-2025Plazo CISA*23-06-2025Ransomware: No confirmado
-
Alta02-06-2025Plazo CISA*23-06-2025Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en Samsung MagicINFO 9 Server Samsung · MagicINFO 9 Server CWE-22Alta22-05-2025Plazo CISA*12-06-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de código en Ivanti Endpoint Manager Mobile (EPMM) Ivanti · Endpoint Manager Mobile (EPMM) CWE-94Alta19-05-2025Plazo CISA*09-06-2025Ransomware: No confirmado
-
Vulnerabilidad de omisión de autenticación en Ivanti Endpoint Manager Mobile (EPMM) Ivanti · Endpoint Manager Mobile (EPMM) CWE-288Alta19-05-2025Plazo CISA*09-06-2025Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en Srimax Output Messenger Srimax · Output Messenger CWE-22Alta19-05-2025Plazo CISA*09-06-2025Ransomware: No confirmado
-
Vulnerabilidad de cross-site scripting (XSS) en Synacor Zimbra Collaboration Suite (ZCS) Synacor · Zimbra Collaboration Suite (ZCS) CWE-79Alta19-05-2025Plazo CISA*09-06-2025Ransomware: No confirmado
-
Alta19-05-2025Plazo CISA*09-06-2025Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en ZKTeco BioTime ZKTeco · BioTime CWE-22Alta19-05-2025Plazo CISA*09-06-2025Ransomware: No confirmado
-
Alta15-05-2025Plazo CISA*05-06-2025Uso conocido en ransomware
-
Vulnerabilidad de inyección de comandos del sistema operativo en DrayTek Vigor Routers DrayTek · Vigor Routers CWE-78Alta15-05-2025Plazo CISA*05-06-2025Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de búfer en la pila en varios productos de Fortinet Fortinet · Multiple Products CWE-124Alta14-05-2025Plazo CISA*04-06-2025Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Microsoft Windows Ancillary Function Driver for WinSock Microsoft · Windows CWE-416Alta13-05-2025Plazo CISA*03-06-2025Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de búfer en el heap en Microsoft Windows Common Log File System (CLFS) Driver Microsoft · Windows CWE-122Alta13-05-2025Plazo CISA*03-06-2025Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Microsoft Windows Common Log File System (CLFS) Driver Microsoft · Windows CWE-416Alta13-05-2025Plazo CISA*03-06-2025Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Microsoft Windows DWM Core Library Microsoft · Windows CWE-416Alta13-05-2025Plazo CISA*03-06-2025Ransomware: No confirmado
-
Vulnerabilidad de confusión de tipos en Microsoft Windows Scripting Engine Microsoft · Windows CWE-843Alta13-05-2025Plazo CISA*03-06-2025Ransomware: No confirmado
-
Alta12-05-2025Plazo CISA*02-06-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en dispositivos GeoVision GeoVision · Multiple Devices CWE-78Alta07-05-2025Plazo CISA*28-05-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en dispositivos GeoVision GeoVision · Multiple Devices CWE-78Alta07-05-2025Plazo CISA*28-05-2025Ransomware: No confirmado
-
Alta06-05-2025Plazo CISA*27-05-2025Ransomware: No confirmado
-
Alta05-05-2025Plazo CISA*26-05-2025Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.