CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 51–75, más recientes primero
-
Alta11-09-2026Plazo CISA*25-09-2026Ransomware: No confirmado
-
Vulnerabilidad de neutralización incorrecta de delimitadores de argumentos en un comando en MikroTik RouterOS MikroTik · RouterOS CWE-88 Triaje forenseAlta10-09-2026Plazo CISA*13-09-2026Ransomware: No confirmado
-
Vulnerabilidad de falta de autenticación en una función crítica en MikroTik RouterOS MikroTik · RouterOS CWE-306Alta10-09-2026Plazo CISA*13-09-2026Ransomware: No confirmado
-
Alta09-09-2026Plazo CISA*23-09-2026Ransomware: No confirmado
-
Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Cisco Firewall Management Center Cisco · Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management CWE-288 Triaje forenseAlta09-09-2026Plazo CISA*12-09-2026Ransomware: No confirmado
-
Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Citrix NetScaler Citrix · NetScaler CWE-288 Triaje forenseAlta09-09-2026Plazo CISA*12-09-2026Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de búfer en el heap en varios productos de Fortinet Fortinet · Multiple Products CWE-122CWE-787 Triaje forenseAlta09-09-2026Plazo CISA*12-09-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de código estático en N-able N-central N-able · N-central CWE-96 Triaje forenseAlta08-09-2026Plazo CISA*11-09-2026Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de búfer en el heap en Microsoft Windows Microsoft · Windows CWE-122CWE-908Alta08-09-2026Plazo CISA*22-09-2026Ransomware: No confirmado
-
Alta08-09-2026Plazo CISA*22-09-2026Ransomware: No confirmado
-
Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un motor de plantillas en Adobe Commerce and Magento Adobe · Commerce and Magento CWE-1336 Triaje forenseAlta08-09-2026Plazo CISA*11-09-2026Ransomware: No confirmado
-
Alta04-09-2026Plazo CISA*18-09-2026Ransomware: No confirmado
-
Alta02-09-2026Plazo CISA*05-09-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en SonicWall SMA1000 Appliances SonicWall · SMA1000 Appliances CWE-78 Triaje forenseAlta02-09-2026Plazo CISA*05-09-2026Ransomware: No confirmado
-
Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en SonicWall SMA1000 Appliances SonicWall · SMA1000 Appliances CWE-441CWE-918 Triaje forenseAlta02-09-2026Plazo CISA*05-09-2026Ransomware: No confirmado
-
Vulnerabilidad de autenticación incorrecta en JFrog Artifactory JFrog · Artifactory CWE-287 Triaje forenseAlta02-09-2026Plazo CISA*05-09-2026Ransomware: No confirmado
-
Alta02-09-2026Plazo CISA*16-09-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en Kestra OSS Kestra · Kestra OSS CWE-184CWE-287CWE-78CWE-918 Triaje forenseAlta02-09-2026Plazo CISA*05-09-2026Ransomware: No confirmado
-
Alta02-09-2026Plazo CISA*16-09-2026Ransomware: No confirmado
-
Alta31-08-2026Plazo CISA*14-09-2026Ransomware: No confirmado
-
Vulnerabilidad de falta de autenticación en una función crítica en PaperCut NG/MF PaperCut · NG/MF CWE-306Alta31-08-2026Plazo CISA*14-09-2026Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en JFrog Artifactory JFrog · Artifactory CWE-22Alta27-08-2026Plazo CISA*10-09-2026Ransomware: No confirmado
-
Alta27-08-2026Plazo CISA*30-08-2026Ransomware: No confirmado
-
Alta27-08-2026Plazo CISA*30-08-2026Ransomware: No confirmado
-
Vulnerabilidad de restricción incorrecta de operaciones dentro de los límites de un búfer de memoria en Citrix NetScaler ADC y NetScaler Gateway Citrix · NetScaler ADC and NetScaler Gateway CWE-119Alta26-08-2026Plazo CISA*29-08-2026Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.