CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 526–550, más recientes primero
-
Microsoft Windows Kernel-Mode Driver Untrusted Pointer Dereference Vulnerability Microsoft · Windows CWE-822 Original en inglésAlta16-12-2024Plazo CISA*06-01-2025Ransomware: No confirmado
-
Adobe ColdFusion Improper Access Control Vulnerability Adobe · ColdFusion CWE-284 Original en inglésAlta16-12-2024Plazo CISA*06-01-2025Ransomware: No confirmado
-
Cleo Multiple Products Unrestricted File Upload Vulnerability Cleo · Multiple Products CWE-434 Original en inglésAlta13-12-2024Plazo CISA*03-01-2025Uso conocido en ransomware
-
Microsoft Windows Common Log File System (CLFS) Driver Heap-Based Buffer Overflow Vulnerability Microsoft · Windows CWE-122 Original en inglésAlta10-12-2024Plazo CISA*31-12-2024Ransomware: No confirmado
-
CyberPanel Incorrect Default Permissions Vulnerability CyberPersons · CyberPanel CWE-276 Original en inglésAlta04-12-2024Plazo CISA*25-12-2024Uso conocido en ransomware
-
ProjectSend Improper Authentication Vulnerability ProjectSend · ProjectSend CWE-287 Original en inglésAlta03-12-2024Plazo CISA*24-12-2024Ransomware: No confirmado
-
Zyxel Multiple Firewalls Path Traversal Vulnerability Zyxel · Multiple Firewalls CWE-22 Original en inglésAlta03-12-2024Plazo CISA*24-12-2024Uso conocido en ransomware
-
North Grid Proself Improper Restriction of XML External Entity (XXE) Reference Vulnerability North Grid · Proself CWE-611 Original en inglésAlta03-12-2024Plazo CISA*24-12-2024Ransomware: No confirmado
-
Array Networks AG and vxAG ArrayOS Missing Authentication for Critical Function Vulnerability Array Networks · AG/vxAG ArrayOS CWE-306 Original en inglésAlta25-11-2024Plazo CISA*16-12-2024Uso conocido en ransomware
-
Apple Multiple Products Cross-Site Scripting (XSS) Vulnerability Apple · Multiple Products CWE-79 Original en inglésAlta21-11-2024Plazo CISA*12-12-2024Ransomware: No confirmado
-
Alta21-11-2024Plazo CISA*12-12-2024Ransomware: No confirmado
-
Oracle Agile Product Lifecycle Management (PLM) Incorrect Authorization Vulnerability Oracle · Agile Product Lifecycle Management (PLM) CWE-863 Original en inglésAlta21-11-2024Plazo CISA*12-12-2024Ransomware: No confirmado
-
VMware vCenter Server Privilege Escalation Vulnerability VMware · vCenter Server CWE-250CWE-273 Original en inglésAlta20-11-2024Plazo CISA*11-12-2024Ransomware: No confirmado
-
VMware vCenter Server Heap-Based Buffer Overflow Vulnerability VMware · vCenter Server CWE-122 Original en inglésAlta20-11-2024Plazo CISA*11-12-2024Ransomware: No confirmado
-
Palo Alto Networks PAN-OS Management Interface OS Command Injection Vulnerability Palo Alto Networks · PAN-OS CWE-77 Original en inglésAlta18-11-2024Plazo CISA*09-12-2024Uso conocido en ransomware
-
Progress Kemp LoadMaster OS Command Injection Vulnerability Progress · Kemp LoadMaster CWE-78 Original en inglésAlta18-11-2024Plazo CISA*09-12-2024Ransomware: No confirmado
-
Palo Alto Networks PAN-OS Management Interface Authentication Bypass Vulnerability Palo Alto Networks · PAN-OS CWE-306 Original en inglésAlta18-11-2024Plazo CISA*09-12-2024Uso conocido en ransomware
-
Palo Alto Networks Expedition SQL Injection Vulnerability Palo Alto Networks · Expedition CWE-89 Original en inglésAlta14-11-2024Plazo CISA*05-12-2024Ransomware: No confirmado
-
Palo Alto Networks Expedition OS Command Injection Vulnerability Palo Alto Networks · Expedition CWE-78 Original en inglésAlta14-11-2024Plazo CISA*05-12-2024Ransomware: No confirmado
-
Microsoft Windows Task Scheduler Privilege Escalation Vulnerability Microsoft · Windows CWE-287 Original en inglésAlta12-11-2024Plazo CISA*03-12-2024Uso conocido en ransomware
-
Microsoft Windows NTLMv2 Hash Disclosure Spoofing Vulnerability Microsoft · Windows CWE-73 Original en inglésAlta12-11-2024Plazo CISA*03-12-2024Ransomware: No confirmado
-
Metabase GeoJSON API Local File Inclusion Vulnerability Metabase · Metabase CWE-200 Original en inglésAlta12-11-2024Plazo CISA*03-12-2024Ransomware: No confirmado
-
Atlassian Jira Server and Data Center Path Traversal Vulnerability Atlassian · Jira Server and Data Center CWE-22 Original en inglésAlta12-11-2024Plazo CISA*03-12-2024Ransomware: No confirmado
-
Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) Vulnerability Cisco · Adaptive Security Appliance (ASA) CWE-79 Original en inglésAlta12-11-2024Plazo CISA*03-12-2024Ransomware: No confirmado
-
Palo Alto Networks Expedition Missing Authentication Vulnerability Palo Alto Networks · Expedition CWE-306 Original en inglésAlta07-11-2024Plazo CISA*28-11-2024Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.