CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 551–575, más recientes primero
-
CyberPanel Incorrect Default Permissions Vulnerability CyberPersons · CyberPanel CWE-276 Original en inglésAlta07-11-2024Plazo CISA*28-11-2024Uso conocido en ransomware
-
Alta07-11-2024Plazo CISA*28-11-2024Ransomware: No confirmado
-
Alta07-11-2024Plazo CISA*28-11-2024Ransomware: No confirmado
-
PTZOptics PT30X-SDI/NDI Cameras OS Command Injection Vulnerability PTZOptics · PT30X-SDI/NDI Cameras CWE-78 Original en inglésAlta04-11-2024Plazo CISA*25-11-2024Ransomware: No confirmado
-
PTZOptics PT30X-SDI/NDI Cameras Authentication Bypass Vulnerability PTZOptics · PT30X-SDI/NDI Cameras CWE-287 Original en inglésAlta04-11-2024Plazo CISA*25-11-2024Ransomware: No confirmado
-
RoundCube Webmail Cross-Site Scripting (XSS) Vulnerability Roundcube · Webmail CWE-79 Original en inglésAlta24-10-2024Plazo CISA*14-11-2024Ransomware: No confirmado
-
Cisco ASA and FTD Denial-of-Service Vulnerability Cisco · Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) CWE-772 Original en inglésAlta24-10-2024Plazo CISA*14-11-2024Ransomware: No confirmado
-
Fortinet FortiManager Missing Authentication Vulnerability Fortinet · FortiManager CWE-306 Original en inglésAlta23-10-2024Plazo CISA*13-11-2024Ransomware: No confirmado
-
Microsoft SharePoint Deserialization Vulnerability Microsoft · SharePoint CWE-502 Original en inglésAlta22-10-2024Plazo CISA*12-11-2024Uso conocido en ransomware
-
Alta21-10-2024Plazo CISA*11-11-2024Ransomware: No confirmado
-
Veeam Backup and Replication Deserialization Vulnerability Veeam · Backup & Replication CWE-502 Original en inglésAlta17-10-2024Plazo CISA*07-11-2024Uso conocido en ransomware
-
Alta15-10-2024Plazo CISA*05-11-2024Uso conocido en ransomware
-
Microsoft Windows Kernel TOCTOU Race Condition Vulnerability Microsoft · Windows CWE-367 Original en inglésAlta15-10-2024Plazo CISA*05-11-2024Uso conocido en ransomware
-
SolarWinds Web Help Desk Hardcoded Credential Vulnerability SolarWinds · Web Help Desk CWE-798 Original en inglésAlta15-10-2024Plazo CISA*05-11-2024Ransomware: No confirmado
-
Ivanti Cloud Services Appliance (CSA) OS Command Injection Vulnerability Ivanti · Cloud Services Appliance (CSA) CWE-77 Original en inglésAlta09-10-2024Plazo CISA*30-10-2024Ransomware: No confirmado
-
Ivanti Cloud Services Appliance (CSA) SQL Injection Vulnerability Ivanti · Cloud Services Appliance (CSA) CWE-89 Original en inglésAlta09-10-2024Plazo CISA*30-10-2024Ransomware: No confirmado
-
Fortinet Multiple Products Format String Vulnerability Fortinet · Multiple Products CWE-134 Original en inglésAlta09-10-2024Plazo CISA*30-10-2024Ransomware: No confirmado
-
Microsoft Windows MSHTML Platform Spoofing Vulnerability Microsoft · Windows CWE-79 Original en inglésAlta08-10-2024Plazo CISA*29-10-2024Ransomware: No confirmado
-
Microsoft Windows Management Console Remote Code Execution Vulnerability Microsoft · Windows CWE-707 Original en inglésAlta08-10-2024Plazo CISA*29-10-2024Ransomware: No confirmado
-
Qualcomm Multiple Chipsets Use-After-Free Vulnerability Qualcomm · Multiple Chipsets CWE-416 Original en inglésAlta08-10-2024Plazo CISA*29-10-2024Ransomware: No confirmado
-
Synacor Zimbra Collaboration Suite (ZCS) Command Execution Vulnerability Synacor · Zimbra Collaboration Suite (ZCS) CWE-284 Original en inglésAlta03-10-2024Plazo CISA*24-10-2024Ransomware: No confirmado
-
Ivanti Endpoint Manager (EPM) SQL Injection Vulnerability Ivanti · Endpoint Manager (EPM) CWE-89 Original en inglésAlta02-10-2024Plazo CISA*23-10-2024Ransomware: No confirmado
-
D-Link DIR-820 Router OS Command Injection Vulnerability D-Link · DIR-820 Router CWE-78 Original en inglésAlta30-09-2024Plazo CISA*21-10-2024Ransomware: No confirmado
-
DrayTek Multiple Vigor Routers OS Command Injection Vulnerability DrayTek · Multiple Vigor Routers CWE-78 Original en inglésAlta30-09-2024Plazo CISA*21-10-2024Ransomware: No confirmado
-
SAP Commerce Cloud Deserialization of Untrusted Data Vulnerability SAP · Commerce Cloud CWE-502 Original en inglésAlta30-09-2024Plazo CISA*21-10-2024Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.