CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 676–700, más recientes primero
-
Microsoft Exchange Server Privilege Escalation Vulnerability Microsoft · Exchange Server CWE-287 Original en inglésAlta15-02-2024Plazo CISA*07-03-2024Ransomware: No confirmado
-
Cisco ASA and FTD Information Disclosure Vulnerability Cisco · Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) CWE-200 Original en inglésAlta15-02-2024Plazo CISA*07-03-2024Uso conocido en ransomware
-
Microsoft Windows Internet Shortcut Files Security Feature Bypass Vulnerability Microsoft · Windows CWE-693 Original en inglésAlta13-02-2024Plazo CISA*05-03-2024Uso conocido en ransomware
-
Microsoft Windows SmartScreen Security Feature Bypass Vulnerability Microsoft · Windows CWE-94 Original en inglésAlta13-02-2024Plazo CISA*05-03-2024Ransomware: No confirmado
-
Roundcube Webmail Persistent Cross-Site Scripting (XSS) Vulnerability Roundcube · Webmail CWE-79 Original en inglésAlta12-02-2024Plazo CISA*04-03-2024Ransomware: No confirmado
-
Alta09-02-2024Plazo CISA*16-02-2024Uso conocido en ransomware
-
Alta06-02-2024Plazo CISA*27-02-2024Ransomware: No confirmado
-
Ivanti Connect Secure, Policy Secure, and Neurons Server-Side Request Forgery (SSRF) Vulnerability Ivanti · Connect Secure, Policy Secure, and Neurons CWE-918 Original en inglésAlta31-01-2024Plazo CISA*02-02-2024Uso conocido en ransomware
-
Apple Multiple Products Memory Corruption Vulnerability Apple · Multiple Products CWE-367 Original en inglésAlta31-01-2024Plazo CISA*21-02-2024Ransomware: No confirmado
-
Atlassian Confluence Data Center and Server Template Injection Vulnerability Atlassian · Confluence Data Center and Server CWE-74 Original en inglésAlta24-01-2024Plazo CISA*14-02-2024Uso conocido en ransomware
-
Apple Multiple Products WebKit Type Confusion Vulnerability Apple · Multiple Products CWE-843 Original en inglésAlta23-01-2024Plazo CISA*13-02-2024Ransomware: No confirmado
-
VMware vCenter Server Out-of-Bounds Write Vulnerability VMware · vCenter Server CWE-787 Original en inglésAlta22-01-2024Plazo CISA*12-02-2024Ransomware: No confirmado
-
Ivanti Endpoint Manager Mobile (EPMM) and MobileIron Core Authentication Bypass Vulnerability Ivanti · Endpoint Manager Mobile (EPMM) and MobileIron Core CWE-287 Original en inglésAlta18-01-2024Plazo CISA*08-02-2024Uso conocido en ransomware
-
Google Chromium V8 Out-of-Bounds Memory Access Vulnerability Google · Chromium V8 CWE-787 Original en inglésAlta17-01-2024Plazo CISA*07-02-2024Ransomware: No confirmado
-
Citrix NetScaler ADC and NetScaler Gateway Buffer Overflow Vulnerability Citrix · NetScaler ADC and NetScaler Gateway CWE-119 Original en inglésAlta17-01-2024Plazo CISA*07-02-2024Ransomware: No confirmado
-
Citrix NetScaler ADC and NetScaler Gateway Code Injection Vulnerability Citrix · NetScaler ADC and NetScaler Gateway CWE-94 Original en inglésAlta17-01-2024Plazo CISA*24-01-2024Ransomware: No confirmado
-
Laravel Deserialization of Untrusted Data Vulnerability Laravel · Laravel Framework CWE-502 Original en inglésAlta16-01-2024Plazo CISA*06-02-2024Ransomware: No confirmado
-
Ivanti Connect Secure and Policy Secure Command Injection Vulnerability Ivanti · Connect Secure and Policy Secure CWE-77 Original en inglésAlta10-01-2024Plazo CISA*22-01-2024Uso conocido en ransomware
-
Ivanti Connect Secure and Policy Secure Authentication Bypass Vulnerability Ivanti · Connect Secure and Policy Secure CWE-287 Original en inglésAlta10-01-2024Plazo CISA*22-01-2024Uso conocido en ransomware
-
Microsoft SharePoint Server Privilege Escalation Vulnerability Microsoft · SharePoint Server CWE-303 Original en inglésAlta10-01-2024Plazo CISA*31-01-2024Uso conocido en ransomware
-
Alta08-01-2024Plazo CISA*29-01-2024Ransomware: No confirmado
-
Adobe ColdFusion Deserialization of Untrusted Data Vulnerability Adobe · ColdFusion CWE-502 Original en inglésAlta08-01-2024Plazo CISA*29-01-2024Uso conocido en ransomware
-
Adobe ColdFusion Deserialization of Untrusted Data Vulnerability Adobe · ColdFusion CWE-502 Original en inglésAlta08-01-2024Plazo CISA*29-01-2024Uso conocido en ransomware
-
Apache Superset Insecure Default Initialization of Resource Vulnerability Apache · Superset CWE-1188 Original en inglésAlta08-01-2024Plazo CISA*29-01-2024Ransomware: No confirmado
-
Alta08-01-2024Plazo CISA*29-01-2024Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.