CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 776–800, más recientes primero
-
Microsoft .NET Core and Visual Studio Denial-of-Service Vulnerability Microsoft · .NET Core and Visual Studio Original en inglésAlta09-08-2023Plazo CISA*30-08-2023Ransomware: No confirmado
-
Zyxel P660HN-T1A Routers Command Injection Vulnerability Zyxel · P660HN-T1A Routers CWE-78 Original en inglésAlta07-08-2023Plazo CISA*28-08-2023Ransomware: No confirmado
-
Ivanti Endpoint Manager Mobile (EPMM) Path Traversal Vulnerability Ivanti · Endpoint Manager Mobile (EPMM) CWE-22 Original en inglésAlta31-07-2023Plazo CISA*21-08-2023Ransomware: No confirmado
-
Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability Synacor · Zimbra Collaboration Suite (ZCS) CWE-79 Original en inglésAlta27-07-2023Plazo CISA*17-08-2023Ransomware: No confirmado
-
Apple Multiple Products Kernel Unspecified Vulnerability Apple · Multiple Products Original en inglésAlta26-07-2023Plazo CISA*16-08-2023Ransomware: No confirmado
-
Ivanti Endpoint Manager Mobile Authentication Bypass Vulnerability Ivanti · Endpoint Manager Mobile (EPMM) CWE-287 Original en inglésAlta25-07-2023Plazo CISA*15-08-2023Uso conocido en ransomware
-
Adobe ColdFusion Improper Access Control Vulnerability Adobe · ColdFusion CWE-284 Original en inglésAlta20-07-2023Plazo CISA*10-08-2023Ransomware: No confirmado
-
Adobe ColdFusion Improper Access Control Vulnerability Adobe · ColdFusion CWE-284 Original en inglésAlta20-07-2023Plazo CISA*10-08-2023Ransomware: No confirmado
-
Citrix NetScaler ADC and NetScaler Gateway Code Injection Vulnerability Citrix · NetScaler ADC and NetScaler Gateway CWE-94 Original en inglésAlta19-07-2023Plazo CISA*09-08-2023Uso conocido en ransomware
-
Microsoft Windows Search Remote Code Execution Vulnerability Microsoft · Windows CWE-362 Original en inglésAlta17-07-2023Plazo CISA*29-08-2023Uso conocido en ransomware
-
Apple Multiple Products WebKit Code Execution Vulnerability Apple · Multiple Products Original en inglésAlta13-07-2023Plazo CISA*03-08-2023Ransomware: No confirmado
-
Alta13-07-2023Plazo CISA*03-08-2023Ransomware: No confirmado
-
Microsoft Windows Error Reporting Service Privilege Escalation Vulnerability Microsoft · Windows CWE-59 Original en inglésAlta11-07-2023Plazo CISA*01-08-2023Ransomware: No confirmado
-
Microsoft Outlook Security Feature Bypass Vulnerability Microsoft · Outlook CWE-367 Original en inglésAlta11-07-2023Plazo CISA*01-08-2023Ransomware: No confirmado
-
Microsoft Windows Defender SmartScreen Security Feature Bypass Vulnerability Microsoft · Windows Original en inglésAlta11-07-2023Plazo CISA*01-08-2023Ransomware: No confirmado
-
Microsoft Windows MSHTML Platform Privilege Escalation Vulnerability Microsoft · Windows Original en inglésAlta11-07-2023Plazo CISA*01-08-2023Ransomware: No confirmado
-
Netwrix Auditor Insecure Object Deserialization Vulnerability Netwrix · Auditor CWE-122CWE-502 Original en inglésAlta11-07-2023Plazo CISA*01-08-2023Uso conocido en ransomware
-
Arm Mali GPU Kernel Driver Use-After-Free Vulnerability Arm · Mali Graphics Processing Unit (GPU) CWE-416 Original en inglésAlta07-07-2023Plazo CISA*28-07-2023Ransomware: No confirmado
-
Samsung Mobile Devices Improper Input Validation Vulnerability Samsung · Mobile Devices CWE-20 Original en inglésAlta29-06-2023Plazo CISA*20-07-2023Ransomware: No confirmado
-
Samsung Mobile Devices Out-of-Bounds Read Vulnerability Samsung · Mobile Devices CWE-125 Original en inglésAlta29-06-2023Plazo CISA*20-07-2023Ransomware: No confirmado
-
Samsung Mobile Devices Race Condition Vulnerability Samsung · Mobile Devices CWE-362 Original en inglésAlta29-06-2023Plazo CISA*20-07-2023Ransomware: No confirmado
-
Samsung Mobile Devices Race Condition Vulnerability Samsung · Mobile Devices CWE-416 Original en inglésAlta29-06-2023Plazo CISA*20-07-2023Ransomware: No confirmado
-
Samsung Mobile Devices Improper Boundary Check Vulnerability Samsung · Mobile Devices CWE-787 Original en inglésAlta29-06-2023Plazo CISA*20-07-2023Ransomware: No confirmado
-
Samsung Mobile Devices Unspecified Vulnerability Samsung · Mobile Devices CWE-912 Original en inglésAlta29-06-2023Plazo CISA*20-07-2023Ransomware: No confirmado
-
D-Link DWL-2600AP Access Point Command Injection Vulnerability D-Link · DWL-2600AP Access Point CWE-78 Original en inglésAlta29-06-2023Plazo CISA*20-07-2023Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.