CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 476–500, más recientes primero
-
Vulnerabilidad de cierre o liberación incorrecta de recursos en Microsoft Windows Win32k Microsoft · Windows CWE-404Alta03-03-2025Plazo CISA*24-03-2025Uso conocido en ransomware
-
Vulnerabilidad de control de acceso incorrecto en Microsoft Partner Center Microsoft · Partner Center CWE-269Alta25-02-2025Plazo CISA*18-03-2025Ransomware: No confirmado
-
Vulnerabilidad de cross-site scripting (XSS) en Synacor Zimbra Collaboration Suite (ZCS) Synacor · Zimbra Collaboration Suite (ZCS) CWE-79Alta25-02-2025Plazo CISA*18-03-2025Ransomware: No confirmado
-
Vulnerabilidad de deserialización en Oracle Agile Product Lifecycle Management (PLM) Oracle · Agile Product Lifecycle Management (PLM) CWE-502Alta24-02-2025Plazo CISA*17-03-2025Ransomware: No confirmado
-
Alta24-02-2025Plazo CISA*17-03-2025Ransomware: No confirmado
-
Vulnerabilidad de control de acceso incorrecto en Microsoft Power Pages Microsoft · Power Pages CWE-284Alta21-02-2025Plazo CISA*14-03-2025Ransomware: No confirmado
-
Alta20-02-2025Plazo CISA*13-03-2025Ransomware: No confirmado
-
Vulnerabilidad de lectura de archivos en Palo Alto Networks PAN-OS Palo Alto Networks · PAN-OS CWE-73Alta20-02-2025Plazo CISA*13-03-2025Ransomware: No confirmado
-
Vulnerabilidad de omisión de autenticación en Palo Alto Networks PAN-OS Palo Alto Networks · PAN-OS CWE-306Alta18-02-2025Plazo CISA*11-03-2025Ransomware: No confirmado
-
Alta18-02-2025Plazo CISA*11-03-2025Uso conocido en ransomware
-
Vulnerabilidad de recorrido de directorios (path traversal) en SimpleHelp SimpleHelp · SimpleHelp CWE-22Alta13-02-2025Plazo CISA*06-03-2025Uso conocido en ransomware
-
Alta12-02-2025Plazo CISA*05-03-2025Ransomware: No confirmado
-
Alta12-02-2025Plazo CISA*05-03-2025Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de búfer en el heap en Microsoft Windows Ancillary Function Driver for WinSock Microsoft · Windows CWE-122Alta11-02-2025Plazo CISA*04-03-2025Ransomware: No confirmado
-
Alta11-02-2025Plazo CISA*04-03-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en Zyxel DSL CPE Zyxel · DSL CPE Devices CWE-78Alta11-02-2025Plazo CISA*04-03-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en Zyxel DSL CPE Zyxel · DSL CPE Devices CWE-78Alta11-02-2025Plazo CISA*04-03-2025Ransomware: No confirmado
-
Alta07-02-2025Plazo CISA*28-02-2025Ransomware: No confirmado
-
Alta06-02-2025Plazo CISA*27-02-2025Ransomware: No confirmado
-
Vulnerabilidad de validación incorrecta de la entrada en Microsoft Outlook Microsoft · Office Outlook CWE-20Alta06-02-2025Plazo CISA*27-02-2025Ransomware: No confirmado
-
Alta06-02-2025Plazo CISA*27-02-2025Ransomware: No confirmado
-
Alta06-02-2025Plazo CISA*27-02-2025Uso conocido en ransomware
-
Alta06-02-2025Plazo CISA*27-02-2025Ransomware: No confirmado
-
Alta05-02-2025Plazo CISA*26-02-2025Ransomware: No confirmado
-
Alta04-02-2025Plazo CISA*25-02-2025Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.