CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 601–625, más recientes primero
-
Alta23-08-2024Plazo CISA*13-09-2024Ransomware: No confirmado
-
Alta21-08-2024Plazo CISA*11-09-2024Ransomware: No confirmado
-
Dahua IP Camera Authentication Bypass Vulnerability Dahua · IP Camera Firmware CWE-287 Original en inglésAlta21-08-2024Plazo CISA*11-09-2024Ransomware: No confirmado
-
Dahua IP Camera Authentication Bypass Vulnerability Dahua · IP Camera Firmware CWE-287 Original en inglésAlta21-08-2024Plazo CISA*11-09-2024Ransomware: No confirmado
-
Microsoft Exchange Server Information Disclosure Vulnerability Microsoft · Exchange Server Original en inglésAlta21-08-2024Plazo CISA*11-09-2024Ransomware: No confirmado
-
Jenkins Command Line Interface (CLI) Path Traversal Vulnerability Jenkins · Jenkins Command Line Interface (CLI) CWE-27 Original en inglésAlta19-08-2024Plazo CISA*09-09-2024Uso conocido en ransomware
-
SolarWinds Web Help Desk Deserialization of Untrusted Data Vulnerability SolarWinds · Web Help Desk CWE-502 Original en inglésAlta15-08-2024Plazo CISA*05-09-2024Ransomware: No confirmado
-
Microsoft Windows SmartScreen Security Feature Bypass Vulnerability Microsoft · Windows CWE-693 Original en inglésAlta13-08-2024Plazo CISA*03-09-2024Ransomware: No confirmado
-
Microsoft Windows Ancillary Function Driver for WinSock Privilege Escalation Vulnerability Microsoft · Windows CWE-416 Original en inglésAlta13-08-2024Plazo CISA*03-09-2024Ransomware: No confirmado
-
Alta13-08-2024Plazo CISA*03-09-2024Ransomware: No confirmado
-
Microsoft Windows Scripting Engine Memory Corruption Vulnerability Microsoft · Windows CWE-843 Original en inglésAlta13-08-2024Plazo CISA*03-09-2024Ransomware: No confirmado
-
Microsoft Windows Power Dependency Coordinator Privilege Escalation Vulnerability Microsoft · Windows CWE-416 Original en inglésAlta13-08-2024Plazo CISA*03-09-2024Ransomware: No confirmado
-
Microsoft Windows Kernel Privilege Escalation Vulnerability Microsoft · Windows CWE-591 Original en inglésAlta13-08-2024Plazo CISA*03-09-2024Ransomware: No confirmado
-
Alta07-08-2024Plazo CISA*28-08-2024Ransomware: No confirmado
-
Alta07-08-2024Plazo CISA*28-08-2024Ransomware: No confirmado
-
Microsoft COM for Windows Deserialization of Untrusted Data Vulnerability Microsoft · Windows CWE-502 Original en inglésAlta05-08-2024Plazo CISA*26-08-2024Ransomware: No confirmado
-
Alta30-07-2024Plazo CISA*20-08-2024Uso conocido en ransomware
-
ServiceNow Incomplete List of Disallowed Inputs Vulnerability ServiceNow · Utah, Vancouver, and Washington DC Now Platform CWE-184 Original en inglésAlta29-07-2024Plazo CISA*19-08-2024Ransomware: No confirmado
-
ServiceNow Improper Input Validation Vulnerability ServiceNow · Utah, Vancouver, and Washington DC Now Platform CWE-1287 Original en inglésAlta29-07-2024Plazo CISA*19-08-2024Ransomware: No confirmado
-
Acronis Cyber Infrastructure (ACI) Insecure Default Password Vulnerability Acronis · Cyber Infrastructure (ACI) CWE-1393 Original en inglésAlta29-07-2024Plazo CISA*19-08-2024Ransomware: No confirmado
-
Alta23-07-2024Plazo CISA*13-08-2024Ransomware: No confirmado
-
Microsoft Internet Explorer Use-After-Free Vulnerability Microsoft · Internet Explorer CWE-416 Original en inglésAlta23-07-2024Plazo CISA*13-08-2024Ransomware: No confirmado
-
Adobe Commerce and Magento Open Source Improper Restriction of XML External Entity Reference (XXE) Vulnerability Adobe · Commerce and Magento Open Source CWE-611 Original en inglésAlta17-07-2024Plazo CISA*07-08-2024Ransomware: No confirmado
-
Alta17-07-2024Plazo CISA*07-08-2024Ransomware: No confirmado
-
VMware vCenter Server Incorrect Default File Permissions Vulnerability VMware · vCenter Server CWE-276 Original en inglésAlta17-07-2024Plazo CISA*07-08-2024Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.