CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 651–675, más recientes primero
-
Microsoft Windows MSHTML Platform Security Feature Bypass Vulnerability Microsoft · Windows CWE-20 Original en inglésAlta14-05-2024Plazo CISA*04-06-2024Ransomware: No confirmado
-
Alta13-05-2024Plazo CISA*03-06-2024Ransomware: No confirmado
-
GitLab Community and Enterprise Editions Improper Access Control Vulnerability GitLab · GitLab CE/EE CWE-284 Original en inglésAlta01-05-2024Plazo CISA*22-05-2024Ransomware: No confirmado
-
Microsoft SmartScreen Prompt Security Feature Bypass Vulnerability Microsoft · SmartScreen Prompt CWE-693 Original en inglésAlta30-04-2024Plazo CISA*21-05-2024Ransomware: No confirmado
-
Alta24-04-2024Plazo CISA*01-05-2024Ransomware: No confirmado
-
Cisco ASA and FTD Privilege Escalation Vulnerability Cisco · Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) CWE-94 Original en inglésAlta24-04-2024Plazo CISA*01-05-2024Ransomware: No confirmado
-
Cisco ASA and FTD Denial of Service Vulnerability Cisco · Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) CWE-835 Original en inglésAlta24-04-2024Plazo CISA*01-05-2024Ransomware: No confirmado
-
Microsoft Windows Print Spooler Privilege Escalation Vulnerability Microsoft · Windows Original en inglésAlta23-04-2024Plazo CISA*14-05-2024Ransomware: No confirmado
-
Palo Alto Networks PAN-OS Command Injection Vulnerability Palo Alto Networks · PAN-OS CWE-20CWE-77 Original en inglésAlta12-04-2024Plazo CISA*19-04-2024Uso conocido en ransomware
-
D-Link Multiple NAS Devices Command Injection Vulnerability D-Link · Multiple NAS Devices CWE-77 Original en inglésAlta11-04-2024Plazo CISA*02-05-2024Ransomware: No confirmado
-
D-Link Multiple NAS Devices Use of Hard-Coded Credentials Vulnerability D-Link · Multiple NAS Devices CWE-798 Original en inglésAlta11-04-2024Plazo CISA*02-05-2024Ransomware: No confirmado
-
Alta04-04-2024Plazo CISA*25-04-2024Ransomware: No confirmado
-
Alta04-04-2024Plazo CISA*25-04-2024Ransomware: No confirmado
-
Microsoft SharePoint Server Code Injection Vulnerability Microsoft · SharePoint Server CWE-94 Original en inglésAlta26-03-2024Plazo CISA*16-04-2024Uso conocido en ransomware
-
Fortinet FortiClient EMS SQL Injection Vulnerability Fortinet · FortiClient EMS CWE-89 Original en inglésAlta25-03-2024Plazo CISA*15-04-2024Uso conocido en ransomware
-
Ivanti Endpoint Manager Cloud Service Appliance (EPM CSA) Code Injection Vulnerability Ivanti · Endpoint Manager Cloud Service Appliance (EPM CSA) CWE-94 Original en inglésAlta25-03-2024Plazo CISA*15-04-2024Uso conocido en ransomware
-
Nice Linear eMerge E3-Series OS Command Injection Vulnerability Nice · Linear eMerge E3-Series CWE-78 Original en inglésAlta25-03-2024Plazo CISA*15-04-2024Ransomware: No confirmado
-
JetBrains TeamCity Authentication Bypass Vulnerability JetBrains · TeamCity CWE-288 Original en inglésAlta07-03-2024Plazo CISA*28-03-2024Uso conocido en ransomware
-
Apple Multiple Products Memory Corruption Vulnerability Apple · Multiple Products CWE-787 Original en inglésAlta06-03-2024Plazo CISA*27-03-2024Ransomware: No confirmado
-
Apple Multiple Products Memory Corruption Vulnerability Apple · Multiple Products CWE-787 Original en inglésAlta06-03-2024Plazo CISA*27-03-2024Ransomware: No confirmado
-
Alta05-03-2024Plazo CISA*26-03-2024Ransomware: No confirmado
-
Alta05-03-2024Plazo CISA*26-03-2024Ransomware: No confirmado
-
Microsoft Windows Kernel Exposed IOCTL with Insufficient Access Control Vulnerability Microsoft · Windows CWE-822 Original en inglésAlta04-03-2024Plazo CISA*25-03-2024Uso conocido en ransomware
-
Microsoft Streaming Service Untrusted Pointer Dereference Vulnerability Microsoft · Streaming Service CWE-822 Original en inglésAlta29-02-2024Plazo CISA*21-03-2024Ransomware: No confirmado
-
ConnectWise ScreenConnect Authentication Bypass Vulnerability ConnectWise · ScreenConnect CWE-288 Original en inglésAlta22-02-2024Plazo CISA*29-02-2024Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.