CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 426–450, más recientes primero
-
Vulnerabilidad de recorrido de directorios (path traversal) en Commvault Command Center Commvault · Command Center CWE-22Alta02-05-2025Plazo CISA*23-05-2025Ransomware: No confirmado
-
Vulnerabilidad de protección incorrecta de ruta alternativa en Yiiframework Yii Yiiframework · Yii CWE-424Alta02-05-2025Plazo CISA*23-05-2025Ransomware: No confirmado
-
Alta01-05-2025Plazo CISA*22-05-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en SonicWall SMA100 Appliances SonicWall · SMA100 Appliances CWE-78Alta01-05-2025Plazo CISA*22-05-2025Ransomware: No confirmado
-
Alta29-04-2025Plazo CISA*20-05-2025Uso conocido en ransomware
-
Vulnerabilidad de desbordamiento de búfer en la pila en Qualitia Active! Mail Qualitia · Active! Mail CWE-121Alta28-04-2025Plazo CISA*19-05-2025Ransomware: No confirmado
-
Alta28-04-2025Plazo CISA*19-05-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de código en Broadcom Brocade Fabric OS Broadcom · Brocade Fabric OS CWE-94Alta28-04-2025Plazo CISA*19-05-2025Ransomware: No confirmado
-
Vulnerabilidad de lectura y escritura arbitrarias en varios productos de Apple Apple · Multiple ProductsAlta17-04-2025Plazo CISA*08-05-2025Ransomware: No confirmado
-
Alta17-04-2025Plazo CISA*08-05-2025Ransomware: No confirmado
-
Vulnerabilidad de suplantación (spoofing) por divulgación de hash NTLM en Microsoft Windows Microsoft · Windows CWE-73Alta17-04-2025Plazo CISA*08-05-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en SonicWall SMA100 Appliances SonicWall · SMA100 Appliances CWE-78Alta16-04-2025Plazo CISA*07-05-2025Ransomware: No confirmado
-
Alta09-04-2025Plazo CISA*30-04-2025Ransomware: No confirmado
-
Alta09-04-2025Plazo CISA*30-04-2025Ransomware: No confirmado
-
Vulnerabilidad de uso de clave criptográfica embebida en el código (hard-coded) en Gladinet CentreStack y Triofox Gladinet · CentreStack CWE-321Alta08-04-2025Plazo CISA*29-04-2025Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Microsoft Windows Common Log File System (CLFS) Driver Microsoft · Windows CWE-416Alta08-04-2025Plazo CISA*29-04-2025Uso conocido en ransomware
-
Alta07-04-2025Plazo CISA*28-04-2025Uso conocido en ransomware
-
Vulnerabilidad de desbordamiento de búfer en la pila en Ivanti Connect Secure, Policy Secure y ZTA Gateways Ivanti · Connect Secure, Policy Secure, and ZTA Gateways CWE-121Alta04-04-2025Plazo CISA*11-04-2025Uso conocido en ransomware
-
Alta01-04-2025Plazo CISA*22-04-2025Ransomware: No confirmado
-
Vulnerabilidad de credencial estática en Cisco Smart Licensing Utility Cisco · Smart Licensing Utility CWE-912Alta31-03-2025Plazo CISA*21-04-2025Ransomware: No confirmado
-
Vulnerabilidad de escape del entorno aislado (sandbox) en Google Chromium Mojo Google · Chromium MojoAlta27-03-2025Plazo CISA*17-04-2025Ransomware: No confirmado
-
Vulnerabilidad de deserialización en Sitecore CMS y Experience Platform (XP) Sitecore · CMS and Experience Platform (XP) CWE-502Alta26-03-2025Plazo CISA*16-04-2025Ransomware: No confirmado
-
Vulnerabilidad de deserialización en Sitecore CMS y Experience Platform (XP) Sitecore · CMS and Experience Platform (XP) CWE-502Alta26-03-2025Plazo CISA*16-04-2025Ransomware: No confirmado
-
Vulnerabilidad de código malicioso embebido en reviewdog/action-setup GitHub Action reviewdog · action-setup GitHub Action CWE-506Alta24-03-2025Plazo CISA*14-04-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en Edimax IC-7100 IP Camera Edimax · IC-7100 IP Camera CWE-78Alta19-03-2025Plazo CISA*09-04-2025Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.