CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 501–525, más recientes primero
-
Microsoft .NET Framework Information Disclosure Vulnerability Microsoft · .NET Framework CWE-209 Original en inglésAlta04-02-2025Plazo CISA*25-02-2025Ransomware: No confirmado
-
Paessler PRTG Network Monitor OS Command Injection Vulnerability Paessler · PRTG Network Monitor CWE-78 Original en inglésAlta04-02-2025Plazo CISA*25-02-2025Ransomware: No confirmado
-
Vulnerabilidad de inclusión de archivos locales en Paessler PRTG Network Monitor Paessler · PRTG Network MonitorAlta04-02-2025Plazo CISA*25-02-2025Ransomware: No confirmado
-
Apple Multiple Products Use-After-Free Vulnerability Apple · Multiple Products CWE-416 Original en inglésAlta29-01-2025Plazo CISA*19-02-2025Ransomware: No confirmado
-
SonicWall SMA1000 Appliances Deserialization Vulnerability SonicWall · SMA1000 Appliances CWE-502 Original en inglésAlta24-01-2025Plazo CISA*14-02-2025Uso conocido en ransomware
-
Alta23-01-2025Plazo CISA*13-02-2025Ransomware: No confirmado
-
Aviatrix Controllers OS Command Injection Vulnerability Aviatrix · Controllers CWE-78 Original en inglésAlta16-01-2025Plazo CISA*06-02-2025Ransomware: No confirmado
-
Microsoft Windows Hyper-V NT Kernel Integration VSP Use-After-Free Vulnerability Microsoft · Windows CWE-416 Original en inglésAlta14-01-2025Plazo CISA*04-02-2025Ransomware: No confirmado
-
Microsoft Windows Hyper-V NT Kernel Integration VSP Use-After-Free Vulnerability Microsoft · Windows CWE-416 Original en inglésAlta14-01-2025Plazo CISA*04-02-2025Ransomware: No confirmado
-
Microsoft Windows Hyper-V NT Kernel Integration VSP Heap-based Buffer Overflow Vulnerability Microsoft · Windows CWE-122 Original en inglésAlta14-01-2025Plazo CISA*04-02-2025Ransomware: No confirmado
-
Fortinet FortiOS and FortiProxy Authentication Bypass Vulnerability Fortinet · FortiOS and FortiProxy CWE-288 Original en inglésAlta14-01-2025Plazo CISA*21-01-2025Uso conocido en ransomware
-
BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection Vulnerability BeyondTrust · Privileged Remote Access (PRA) and Remote Support (RS) CWE-78 Original en inglésAlta13-01-2025Plazo CISA*03-02-2025Ransomware: No confirmado
-
Alta13-01-2025Plazo CISA*03-02-2025Uso conocido en ransomware
-
Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow Vulnerability Ivanti · Connect Secure, Policy Secure, and ZTA Gateways CWE-121 Original en inglésAlta08-01-2025Plazo CISA*15-01-2025Uso conocido en ransomware
-
Alta07-01-2025Plazo CISA*28-01-2025Uso conocido en ransomware
-
Alta07-01-2025Plazo CISA*28-01-2025Uso conocido en ransomware
-
Alta07-01-2025Plazo CISA*28-01-2025Ransomware: No confirmado
-
Palo Alto Networks PAN-OS Malicious DNS Packet Vulnerability Palo Alto Networks · PAN-OS CWE-754 Original en inglésAlta30-12-2024Plazo CISA*20-01-2025Ransomware: No confirmado
-
Acclaim Systems USAHERDS Use of Hard-Coded Credentials Vulnerability Acclaim Systems · USAHERDS CWE-798 Original en inglésAlta23-12-2024Plazo CISA*13-01-2025Ransomware: No confirmado
-
BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) Command Injection Vulnerability BeyondTrust · Privileged Remote Access (PRA) and Remote Support (RS) CWE-77 Original en inglésAlta19-12-2024Plazo CISA*27-12-2024Ransomware: No confirmado
-
NUUO NVRmini2 Devices Missing Authentication Vulnerability NUUO · NVRmini2 Devices CWE-306 Original en inglésAlta18-12-2024Plazo CISA*08-01-2025Ransomware: No confirmado
-
Reolink RLC-410W IP Camera OS Command Injection Vulnerability Reolink · RLC-410W IP Camera CWE-78 Original en inglésAlta18-12-2024Plazo CISA*08-01-2025Ransomware: No confirmado
-
Reolink Multiple IP Cameras OS Command Injection Vulnerability Reolink · Multiple IP Cameras CWE-78 Original en inglésAlta18-12-2024Plazo CISA*08-01-2025Ransomware: No confirmado
-
NUUO NVRmini Devices OS Command Injection Vulnerability NUUO · NVRmini Devices CWE-78 Original en inglésAlta18-12-2024Plazo CISA*08-01-2025Ransomware: No confirmado
-
Cleo Multiple Products Unauthenticated File Upload Vulnerability Cleo · Multiple Products CWE-276 Original en inglésAlta17-12-2024Plazo CISA*07-01-2025Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.