CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 751–775, más recientes primero
-
Red Hat JBoss RichFaces Framework Expression Language Injection Vulnerability Red Hat · JBoss RichFaces Framework CWE-94 Original en inglésAlta28-09-2023Plazo CISA*19-10-2023Ransomware: No confirmado
-
Apple Multiple Products WebKit Code Execution Vulnerability Apple · Multiple Products CWE-754 Original en inglésAlta25-09-2023Plazo CISA*16-10-2023Ransomware: No confirmado
-
Apple Multiple Products Kernel Privilege Escalation Vulnerability Apple · Multiple Products CWE-754 Original en inglésAlta25-09-2023Plazo CISA*16-10-2023Ransomware: No confirmado
-
Apple Multiple Products Improper Certificate Validation Vulnerability Apple · Multiple Products CWE-295 Original en inglésAlta25-09-2023Plazo CISA*16-10-2023Ransomware: No confirmado
-
Trend Micro Apex One and Worry-Free Business Security Remote Code Execution Vulnerability Trend Micro · Apex One and Worry-Free Business Security Original en inglésAlta21-09-2023Plazo CISA*12-10-2023Ransomware: No confirmado
-
Alta19-09-2023Plazo CISA*10-10-2023Ransomware: No confirmado
-
Samsung Mobile Devices Use-After-Free Vulnerability Samsung · Mobile Devices CWE-703 Original en inglésAlta18-09-2023Plazo CISA*09-10-2023Ransomware: No confirmado
-
Alta18-09-2023Plazo CISA*09-10-2023Uso conocido en ransomware
-
Zyxel EMG2926 Routers Command Injection Vulnerability Zyxel · EMG2926 Routers CWE-78 Original en inglésAlta18-09-2023Plazo CISA*09-10-2023Uso conocido en ransomware
-
Alta18-09-2023Plazo CISA*09-10-2023Ransomware: No confirmado
-
Adobe Acrobat and Reader Out-of-Bounds Write Vulnerability Adobe · Acrobat and Reader CWE-787 Original en inglésAlta14-09-2023Plazo CISA*05-10-2023Ransomware: No confirmado
-
Google Chromium WebP Heap-Based Buffer Overflow Vulnerability Google · Chromium WebP CWE-787 Original en inglésAlta13-09-2023Plazo CISA*04-10-2023Ransomware: No confirmado
-
Alta13-09-2023Plazo CISA*04-10-2023Ransomware: No confirmado
-
Cisco Adaptive Security Appliance and Firepower Threat Defense Unauthorized Access Vulnerability Cisco · Adaptive Security Appliance and Firepower Threat Defense CWE-288 Original en inglésAlta13-09-2023Plazo CISA*04-10-2023Uso conocido en ransomware
-
Microsoft Streaming Service Proxy Privilege Escalation Vulnerability Microsoft · Streaming Service Proxy CWE-416 Original en inglésAlta12-09-2023Plazo CISA*03-10-2023Ransomware: No confirmado
-
Alta12-09-2023Plazo CISA*03-10-2023Ransomware: No confirmado
-
Apple iOS, iPadOS, and macOS ImageIO Buffer Overflow Vulnerability Apple · iOS, iPadOS, and macOS CWE-120 Original en inglésAlta11-09-2023Plazo CISA*02-10-2023Ransomware: No confirmado
-
Apple iOS, iPadOS, and watchOS Wallet Code Execution Vulnerability Apple · iOS, iPadOS, and watchOS Original en inglésAlta11-09-2023Plazo CISA*02-10-2023Ransomware: No confirmado
-
Alta06-09-2023Plazo CISA*27-09-2023Ransomware: No confirmado
-
Alta24-08-2023Plazo CISA*14-09-2023Uso conocido en ransomware
-
Ignite Realtime Openfire Path Traversal Vulnerability Ignite Realtime · Openfire CWE-22 Original en inglésAlta24-08-2023Plazo CISA*14-09-2023Ransomware: No confirmado
-
Alta22-08-2023Plazo CISA*12-09-2023Uso conocido en ransomware
-
Veeam Backup & Replication Cloud Connect Missing Authentication for Critical Function Vulnerability Veeam · Backup & Replication CWE-306 Original en inglésAlta22-08-2023Plazo CISA*12-09-2023Uso conocido en ransomware
-
Adobe ColdFusion Deserialization of Untrusted Data Vulnerability Adobe · ColdFusion CWE-502 Original en inglésAlta21-08-2023Plazo CISA*11-09-2023Ransomware: No confirmado
-
Citrix Content Collaboration ShareFile Improper Access Control Vulnerability Citrix · Content Collaboration CWE-284 Original en inglésAlta16-08-2023Plazo CISA*06-09-2023Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.