CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 26–50, más recientes primero
-
Vulnerabilidad de recorrido de directorios (path traversal) en Fortinet FortiMail Fortinet · FortiMail CWE-158CWE-22 Triaje forenseAlta01-10-2026Plazo CISA*04-10-2026Ransomware: No confirmado
-
Vulnerabilidad de codificación hexadecimal en Cisco Catalyst SD-WAN Manager Cisco · Catalyst SD-WAN Manager CWE-177 Triaje forenseAlta30-09-2026Plazo CISA*03-10-2026Ransomware: No confirmado
-
Vulnerabilidad de escritura fuera de límites en varios productos de Apple Apple · Multiple Products CWE-787Alta29-09-2026Plazo CISA*13-10-2026Ransomware: No confirmado
-
Vulnerabilidad de restricción incorrecta de operaciones dentro de los límites de un búfer de memoria en Citrix NetScaler Citrix · NetScaler CWE-119 Triaje forenseAlta27-09-2026Plazo CISA*30-09-2026Ransomware: No confirmado
-
Vulnerabilidad de validación incorrecta de la entrada en Citrix NetScaler Citrix · NetScaler CWE-119 Triaje forenseAlta27-09-2026Plazo CISA*30-09-2026Ransomware: No confirmado
-
Vulnerabilidad de inclusión de archivos remotos en WordPress Core WordPress · Core CWE-98 Triaje forenseAlta25-09-2026Plazo CISA*28-09-2026Ransomware: No confirmado
-
Vulnerabilidad de aplicación incorrecta del flujo de comportamiento en Mikrotik RouterOS MikroTik · RouterOS CWE-841Alta25-09-2026Plazo CISA*28-09-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de código en Microsoft SharePoint Microsoft · SharePoint CWE-94 Triaje forenseAlta25-09-2026Plazo CISA*28-09-2026Ransomware: No confirmado
-
Vulnerabilidad de autorización incorrecta en Adobe Commerce and Magento Adobe · Commerce and Magento CWE-863 Triaje forenseAlta24-09-2026Plazo CISA*27-09-2026Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en varios productos de WSO2 WSO2 · Multiple Products CWE-347 Triaje forenseAlta24-09-2026Plazo CISA*27-09-2026Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de búfer en el heap en F5 BIG-IP APM F5 · BIG-IP APM CWE-122 Triaje forenseAlta22-09-2026Plazo CISA*25-09-2026Ransomware: No confirmado
-
Vulnerabilidad de validación incorrecta de la entrada en Arista VeloCloud Orchestrator Arista · VeloCloud Orchestrator CWE-20 Triaje forenseAlta22-09-2026Plazo CISA*25-09-2026Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en varios productos de Check Point Check Point · Multiple Products CWE-22 Triaje forenseAlta22-09-2026Plazo CISA*25-09-2026Ransomware: No confirmado
-
Vulnerabilidad de validación incorrecta de certificados en varios productos de Check Point Check Point · Multiple Products CWE-295 Triaje forenseAlta22-09-2026Plazo CISA*25-09-2026Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de búfer en la pila en Zyxel GS1900 Series Switches Zyxel · GS1900 Series Switches CWE-121 Triaje forenseAlta21-09-2026Plazo CISA*24-09-2026Ransomware: No confirmado
-
Alta18-09-2026Plazo CISA*21-09-2026Ransomware: No confirmado
-
Alta18-09-2026Plazo CISA*21-09-2026Ransomware: No confirmado
-
Vulnerabilidad de verificación incorrecta de condiciones inusuales o excepcionales en Linux Kernel Linux · Kernel CWE-754 Triaje forenseAlta18-09-2026Plazo CISA*21-09-2026Ransomware: No confirmado
-
Vulnerabilidad de permisos predeterminados incorrectos en Acronis Backup Acronis · Backup CWE-276 Triaje forenseAlta16-09-2026Plazo CISA*19-09-2026Ransomware: No confirmado
-
Vulnerabilidad de uso incorrecto de API privilegiadas en Cisco Identity Services Engine Cisco · Identity Services Engine CWE-648 Triaje forenseAlta16-09-2026Plazo CISA*19-09-2026Ransomware: No confirmado
-
Alta16-09-2026Plazo CISA*19-09-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección SQL en Cisco Secure Email Gateway Cisco · Secure Email Gateway CWE-89 Triaje forenseAlta14-09-2026Plazo CISA*17-09-2026Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en GitLab Community Edition and Enterprise Edition GitLab · Community Edition and Enterprise Edition CWE-35 Triaje forenseAlta11-09-2026Plazo CISA*14-09-2026Ransomware: No confirmado
-
Vulnerabilidad de gestión incorrecta de privilegios y autorización ausente en ConnectWise ScreenConnect ConnectWise · ScreenConnect CWE-269CWE-862 Triaje forenseAlta11-09-2026Plazo CISA*14-09-2026Ransomware: No confirmado
-
Alta11-09-2026Plazo CISA*25-09-2026Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.