CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 851–875, más recientes primero
-
Veritas Backup Exec Agent File Access Vulnerability Veritas · Backup Exec Agent CWE-287 Original en inglésAlta07-04-2023Plazo CISA*28-04-2023Uso conocido en ransomware
-
Microsoft Windows Certificate Dialog Privilege Escalation Vulnerability Microsoft · Windows CWE-269 Original en inglésAlta07-04-2023Plazo CISA*28-04-2023Uso conocido en ransomware
-
Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability Synacor · Zimbra Collaboration Suite (ZCS) CWE-138CWE-79 Original en inglésAlta03-04-2023Plazo CISA*24-04-2023Ransomware: No confirmado
-
Alta30-03-2023Plazo CISA*20-04-2023Ransomware: No confirmado
-
Fortra Cobalt Strike User Interface Remote Code Execution Vulnerability Fortra · Cobalt Strike CWE-116CWE-79 Original en inglésAlta30-03-2023Plazo CISA*20-04-2023Ransomware: No confirmado
-
Fortra Cobalt Strike Teamserver Cross-Site Scripting (XSS) Vulnerability Fortra · Cobalt Strike CWE-20CWE-79 Original en inglésAlta30-03-2023Plazo CISA*20-04-2023Ransomware: No confirmado
-
Arm Mali GPU Kernel Driver Use-After-Free Vulnerability Arm · Mali Graphics Processing Unit (GPU) CWE-416 Original en inglésAlta30-03-2023Plazo CISA*20-04-2023Ransomware: No confirmado
-
Google Chromium Network Service Use-After-Free Vulnerability Google · Chromium Network Service CWE-416 Original en inglésAlta30-03-2023Plazo CISA*20-04-2023Ransomware: No confirmado
-
Arm Mali GPU Kernel Driver Unspecified Vulnerability Arm · Mali Graphics Processing Unit (GPU) CWE-119 Original en inglésAlta30-03-2023Plazo CISA*20-04-2023Ransomware: No confirmado
-
Apple iOS, iPadOS, and macOS Out-of-Bounds Write Vulnerability Apple · iOS, iPadOS, and macOS CWE-20CWE-787 Original en inglésAlta30-03-2023Plazo CISA*20-04-2023Ransomware: No confirmado
-
Alta30-03-2023Plazo CISA*20-04-2023Uso conocido en ransomware
-
Microsoft Internet Explorer Memory Corruption Vulnerability Microsoft · Internet Explorer CWE-94 Original en inglésAlta30-03-2023Plazo CISA*20-04-2023Ransomware: No confirmado
-
Adobe ColdFusion Deserialization of Untrusted Data Vulnerability Adobe · ColdFusion CWE-284 Original en inglésAlta15-03-2023Plazo CISA*05-04-2023Ransomware: No confirmado
-
Microsoft Windows SmartScreen Security Feature Bypass Vulnerability Microsoft · Windows CWE-863 Original en inglésAlta14-03-2023Plazo CISA*04-04-2023Uso conocido en ransomware
-
Microsoft Office Outlook Privilege Escalation Vulnerability Microsoft · Office CWE-294 Original en inglésAlta14-03-2023Plazo CISA*04-04-2023Ransomware: No confirmado
-
Alta14-03-2023Plazo CISA*04-04-2023Ransomware: No confirmado
-
Alta10-03-2023Plazo CISA*31-03-2023Ransomware: No confirmado
-
Plex Media Server Remote Code Execution Vulnerability Plex · Media Server CWE-502 Original en inglésAlta10-03-2023Plazo CISA*31-03-2023Ransomware: No confirmado
-
Alta07-03-2023Plazo CISA*28-03-2023Ransomware: No confirmado
-
Alta07-03-2023Plazo CISA*28-03-2023Ransomware: No confirmado
-
Zoho ManageEngine ADSelfService Plus Remote Code Execution Vulnerability Zoho · ManageEngine CWE-259CWE-78 Original en inglésAlta07-03-2023Plazo CISA*28-03-2023Ransomware: No confirmado
-
ZK Framework AuUploader Unspecified Vulnerability ZK Framework · AuUploader CWE-441 Original en inglésAlta27-02-2023Plazo CISA*20-03-2023Uso conocido en ransomware
-
Alta21-02-2023Plazo CISA*14-03-2023Uso conocido en ransomware
-
Mitel MiVoice Connect Code Injection Vulnerability Mitel · MiVoice Connect CWE-94 Original en inglésAlta21-02-2023Plazo CISA*14-03-2023Uso conocido en ransomware
-
Mitel MiVoice Connect Command Injection Vulnerability Mitel · MiVoice Connect CWE-77 Original en inglésAlta21-02-2023Plazo CISA*14-03-2023Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.