CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 576–600, más recientes primero
-
Ivanti Virtual Traffic Manager Authentication Bypass Vulnerability Ivanti · Virtual Traffic Manager CWE-287CWE-303 Original en inglésAlta24-09-2024Plazo CISA*15-10-2024Ransomware: No confirmado
-
Ivanti Cloud Services Appliance (CSA) Path Traversal Vulnerability Ivanti · Cloud Services Appliance (CSA) CWE-22 Original en inglésAlta19-09-2024Plazo CISA*10-10-2024Ransomware: No confirmado
-
Apache HugeGraph-Server Improper Access Control Vulnerability Apache · HugeGraph-Server CWE-284 Original en inglésAlta18-09-2024Plazo CISA*09-10-2024Ransomware: No confirmado
-
Oracle ADF Faces Deserialization of Untrusted Data Vulnerability Oracle · ADF Faces CWE-502 Original en inglésAlta18-09-2024Plazo CISA*09-10-2024Ransomware: No confirmado
-
Oracle WebLogic Server Remote Code Execution Vulnerability Oracle · WebLogic Server Original en inglésAlta18-09-2024Plazo CISA*09-10-2024Ransomware: No confirmado
-
Microsoft SQL Server Reporting Services Remote Code Execution Vulnerability Microsoft · SQL Server CWE-502 Original en inglésAlta18-09-2024Plazo CISA*09-10-2024Uso conocido en ransomware
-
Alta17-09-2024Plazo CISA*08-10-2024Ransomware: No confirmado
-
Alta17-09-2024Plazo CISA*08-10-2024Ransomware: No confirmado
-
Alta17-09-2024Plazo CISA*08-10-2024Ransomware: No confirmado
-
Adobe Flash Player Incorrect Default Permissions Vulnerability Adobe · Flash Player CWE-264 Original en inglésAlta17-09-2024Plazo CISA*08-10-2024Ransomware: No confirmado
-
Alta16-09-2024Plazo CISA*07-10-2024Uso conocido en ransomware
-
Microsoft Windows MSHTML Platform Spoofing Vulnerability Microsoft · Windows CWE-451 Original en inglésAlta16-09-2024Plazo CISA*07-10-2024Ransomware: No confirmado
-
Ivanti Cloud Services Appliance OS Command Injection Vulnerability Ivanti · Cloud Services Appliance CWE-78 Original en inglésAlta13-09-2024Plazo CISA*04-10-2024Ransomware: No confirmado
-
Microsoft Publisher Protection Mechanism Failure Vulnerability Microsoft · Publisher CWE-693 Original en inglésAlta10-09-2024Plazo CISA*01-10-2024Ransomware: No confirmado
-
Microsoft Windows Mark of the Web (MOTW) Protection Mechanism Failure Vulnerability Microsoft · Windows CWE-693 Original en inglésAlta10-09-2024Plazo CISA*01-10-2024Ransomware: No confirmado
-
Microsoft Windows Installer Improper Privilege Management Vulnerability Microsoft · Windows CWE-269 Original en inglésAlta10-09-2024Plazo CISA*01-10-2024Ransomware: No confirmado
-
SonicWall SonicOS Improper Access Control Vulnerability SonicWall · SonicOS CWE-284 Original en inglésAlta09-09-2024Plazo CISA*30-09-2024Uso conocido en ransomware
-
Alta09-09-2024Plazo CISA*30-09-2024Uso conocido en ransomware
-
ImageMagick Improper Input Validation Vulnerability ImageMagick · ImageMagick CWE-20 Original en inglésAlta09-09-2024Plazo CISA*30-09-2024Ransomware: No confirmado
-
Alta03-09-2024Plazo CISA*24-09-2024Ransomware: No confirmado
-
Alta03-09-2024Plazo CISA*24-09-2024Ransomware: No confirmado
-
Alta03-09-2024Plazo CISA*24-09-2024Ransomware: No confirmado
-
Google Chromium V8 Inappropriate Implementation Vulnerability Google · Chromium V8 CWE-358 Original en inglésAlta28-08-2024Plazo CISA*18-09-2024Ransomware: No confirmado
-
Alta27-08-2024Plazo CISA*17-09-2024Ransomware: No confirmado
-
Alta26-08-2024Plazo CISA*16-09-2024Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.