CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 726–750, más recientes primero
-
Juniper Junos OS EX Series Missing Authentication for Critical Function Vulnerability Juniper · Junos OS CWE-306 Original en inglésAlta13-11-2023Plazo CISA*17-11-2023Ransomware: No confirmado
-
Juniper Junos OS SRX Series Missing Authentication for Critical Function Vulnerability Juniper · Junos OS CWE-306 Original en inglésAlta13-11-2023Plazo CISA*17-11-2023Ransomware: No confirmado
-
Juniper Junos OS EX Series and SRX Series PHP External Variable Modification Vulnerability Juniper · Junos OS CWE-473 Original en inglésAlta13-11-2023Plazo CISA*17-11-2023Ransomware: No confirmado
-
Juniper Junos OS EX Series PHP External Variable Modification Vulnerability Juniper · Junos OS CWE-473 Original en inglésAlta13-11-2023Plazo CISA*17-11-2023Ransomware: No confirmado
-
Service Location Protocol (SLP) Denial-of-Service Vulnerability IETF · Service Location Protocol (SLP) Original en inglésAlta08-11-2023Plazo CISA*29-11-2023Ransomware: No confirmado
-
Atlassian Confluence Data Center and Server Improper Authorization Vulnerability Atlassian · Confluence Data Center and Server CWE-863 Original en inglésAlta07-11-2023Plazo CISA*28-11-2023Uso conocido en ransomware
-
Apache ActiveMQ Deserialization of Untrusted Data Vulnerability Apache · ActiveMQ CWE-502 Original en inglésAlta02-11-2023Plazo CISA*23-11-2023Uso conocido en ransomware
-
F5 BIG-IP Configuration Utility SQL Injection Vulnerability F5 · BIG-IP Configuration Utility CWE-89 Original en inglésAlta31-10-2023Plazo CISA*21-11-2023Ransomware: No confirmado
-
F5 BIG-IP Configuration Utility Authentication Bypass Vulnerability F5 · BIG-IP Configuration Utility CWE-288 Original en inglésAlta31-10-2023Plazo CISA*21-11-2023Uso conocido en ransomware
-
Roundcube Webmail Persistent Cross-Site Scripting (XSS) Vulnerability Roundcube · Webmail CWE-79 Original en inglésAlta26-10-2023Plazo CISA*16-11-2023Ransomware: No confirmado
-
Cisco IOS XE Web UI Command Injection Vulnerability Cisco · Cisco IOS XE Web UI CWE-78 Original en inglésAlta23-10-2023Plazo CISA*27-10-2023Ransomware: No confirmado
-
Citrix NetScaler ADC and NetScaler Gateway Buffer Overflow Vulnerability Citrix · NetScaler ADC and NetScaler Gateway CWE-119 Original en inglésAlta18-10-2023Plazo CISA*08-11-2023Uso conocido en ransomware
-
Cisco IOS XE Web UI Privilege Escalation Vulnerability Cisco · IOS XE Web UI CWE-420 Original en inglésAlta16-10-2023Plazo CISA*20-10-2023Ransomware: No confirmado
-
Alta10-10-2023Plazo CISA*31-10-2023Ransomware: No confirmado
-
Microsoft Skype for Business Privilege Escalation Vulnerability Microsoft · Skype for Business CWE-918 Original en inglésAlta10-10-2023Plazo CISA*31-10-2023Ransomware: No confirmado
-
Microsoft WordPad Information Disclosure Vulnerability Microsoft · WordPad CWE-20 Original en inglésAlta10-10-2023Plazo CISA*31-10-2023Ransomware: No confirmado
-
Adobe Acrobat and Reader Use-After-Free Vulnerability Adobe · Acrobat and Reader CWE-416 Original en inglésAlta10-10-2023Plazo CISA*31-10-2023Ransomware: No confirmado
-
Cisco IOS and IOS XE Group Encrypted Transport VPN Out-of-Bounds Write Vulnerability Cisco · IOS and IOS XE CWE-787 Original en inglésAlta10-10-2023Plazo CISA*31-10-2023Ransomware: No confirmado
-
Apple iOS and iPadOS Kernel Privilege Escalation Vulnerability Apple · iOS and iPadOS Original en inglésAlta05-10-2023Plazo CISA*26-10-2023Ransomware: No confirmado
-
Progress WS_FTP Server Deserialization of Untrusted Data Vulnerability Progress · WS_FTP Server CWE-502 Original en inglésAlta05-10-2023Plazo CISA*26-10-2023Uso conocido en ransomware
-
Atlassian Confluence Data Center and Server Broken Access Control Vulnerability Atlassian · Confluence Data Center and Server Original en inglésAlta05-10-2023Plazo CISA*13-10-2023Uso conocido en ransomware
-
JetBrains TeamCity Authentication Bypass Vulnerability JetBrains · TeamCity CWE-288 Original en inglésAlta04-10-2023Plazo CISA*25-10-2023Uso conocido en ransomware
-
Microsoft Windows CNG Key Isolation Service Privilege Escalation Vulnerability Microsoft · Windows CNG Key Isolation Service CWE-591 Original en inglésAlta04-10-2023Plazo CISA*25-10-2023Ransomware: No confirmado
-
Arm Mali GPU Kernel Driver Use-After-Free Vulnerability Arm · Mali GPU Kernel Driver CWE-416 Original en inglésAlta03-10-2023Plazo CISA*24-10-2023Ransomware: No confirmado
-
Google Chromium libvpx Heap Buffer Overflow Vulnerability Google · Chromium libvpx CWE-787 Original en inglésAlta02-10-2023Plazo CISA*23-10-2023Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.