CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 451–475, más recientes primero
-
Vulnerabilidad de recorrido de rutas absolutas (absolute path traversal) en NAKIVO Backup and Replication NAKIVO · Backup and Replication CWE-36Alta19-03-2025Plazo CISA*09-04-2025Ransomware: No confirmado
-
Alta19-03-2025Plazo CISA*09-04-2025Ransomware: No confirmado
-
Vulnerabilidad de código malicioso embebido en tj-actions/changed-files GitHub Action tj-actions · changed-files GitHub Action CWE-506Alta18-03-2025Plazo CISA*08-04-2025Ransomware: No confirmado
-
Vulnerabilidad de omisión de autenticación en Fortinet FortiOS y FortiProxy Fortinet · FortiOS and FortiProxy CWE-288Alta18-03-2025Plazo CISA*08-04-2025Uso conocido en ransomware
-
Vulnerabilidad de escritura fuera de límites en WebKit de varios productos de Apple Apple · Multiple Products CWE-787Alta13-03-2025Plazo CISA*03-04-2025Ransomware: No confirmado
-
Vulnerabilidad de aislamiento o compartimentación incorrectos en Juniper Junos OS Juniper · Junos OS CWE-653Alta13-03-2025Plazo CISA*03-04-2025Ransomware: No confirmado
-
Vulnerabilidad de neutralización incorrecta en Microsoft Windows Management Console (MMC) Microsoft · Windows CWE-707Alta11-03-2025Plazo CISA*01-04-2025Uso conocido en ransomware
-
Vulnerabilidad de desbordamiento de búfer en el heap en Microsoft Windows NTFS Microsoft · Windows CWE-122Alta11-03-2025Plazo CISA*01-04-2025Ransomware: No confirmado
-
Alta11-03-2025Plazo CISA*01-04-2025Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de entero en Microsoft Windows Fast FAT File System Driver Microsoft · Windows CWE-122CWE-190Alta11-03-2025Plazo CISA*01-04-2025Ransomware: No confirmado
-
Alta11-03-2025Plazo CISA*01-04-2025Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Microsoft Windows Win32k Microsoft · Windows CWE-416Alta11-03-2025Plazo CISA*01-04-2025Ransomware: No confirmado
-
Alta10-03-2025Plazo CISA*31-03-2025Ransomware: No confirmado
-
Vulnerabilidad de carga de archivos sin restricciones en Advantive VeraCore Advantive · VeraCore CWE-434Alta10-03-2025Plazo CISA*31-03-2025Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios absoluto (absolute path traversal) en Ivanti Endpoint Manager (EPM) Ivanti · Endpoint Manager (EPM) CWE-36Alta10-03-2025Plazo CISA*31-03-2025Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) absoluto en Ivanti Endpoint Manager (EPM) Ivanti · Endpoint Manager (EPM) CWE-36Alta10-03-2025Plazo CISA*31-03-2025Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) absoluto en Ivanti Endpoint Manager (EPM) Ivanti · Endpoint Manager (EPM) CWE-36Alta10-03-2025Plazo CISA*31-03-2025Ransomware: No confirmado
-
Vulnerabilidad de divulgación de información en VMware ESXi, Workstation y Fusion VMware · ESXi, Workstation, and Fusion CWE-125Alta04-03-2025Plazo CISA*25-03-2025Ransomware: No confirmado
-
Alta04-03-2025Plazo CISA*25-03-2025Uso conocido en ransomware
-
Vulnerabilidad de condición de carrera TOCTOU en VMware ESXi y Workstation VMware · ESXi and Workstation CWE-367Alta04-03-2025Plazo CISA*25-03-2025Ransomware: No confirmado
-
Alta04-03-2025Plazo CISA*25-03-2025Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en Progress WhatsUp Gold Progress · WhatsUp Gold CWE-22Alta03-03-2025Plazo CISA*24-03-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos en Cisco Small Business RV Series Routers Cisco · Small Business RV Series Routers CWE-77Alta03-03-2025Plazo CISA*24-03-2025Ransomware: No confirmado
-
Vulnerabilidad de omisión de autorización en Hitachi Vantara Pentaho BA Server Hitachi Vantara · Pentaho Business Analytics (BA) Server CWE-647Alta03-03-2025Plazo CISA*24-03-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de elementos especiales en Hitachi Vantara Pentaho BA Server Hitachi Vantara · Pentaho Business Analytics (BA) Server CWE-74Alta03-03-2025Plazo CISA*24-03-2025Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.