CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 876–900, más recientes primero
-
Alta16-02-2023Plazo CISA*09-03-2023Ransomware: No confirmado
-
Apple Multiple Products WebKit Type Confusion Vulnerability Apple · Multiple Products CWE-843 Original en inglésAlta14-02-2023Plazo CISA*07-03-2023Ransomware: No confirmado
-
Microsoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability Microsoft · Windows CWE-122 Original en inglésAlta14-02-2023Plazo CISA*07-03-2023Uso conocido en ransomware
-
Microsoft Windows Graphic Component Privilege Escalation Vulnerability Microsoft · Windows CWE-190 Original en inglésAlta14-02-2023Plazo CISA*07-03-2023Ransomware: No confirmado
-
Microsoft Office Publisher Security Feature Bypass Vulnerability Microsoft · Office CWE-863 Original en inglésAlta14-02-2023Plazo CISA*07-03-2023Ransomware: No confirmado
-
Fortra GoAnywhere MFT Remote Code Execution Vulnerability Fortra · GoAnywhere MFT CWE-502 Original en inglésAlta10-02-2023Plazo CISA*03-03-2023Uso conocido en ransomware
-
TerraMaster OS Remote Command Execution Vulnerability TerraMaster · TerraMaster OS CWE-306 Original en inglésAlta10-02-2023Plazo CISA*03-03-2023Uso conocido en ransomware
-
Intel Ethernet Diagnostics Driver for Windows Denial-of-Service Vulnerability Intel · Ethernet Diagnostics Driver for Windows CWE-20 Original en inglésAlta10-02-2023Plazo CISA*03-03-2023Uso conocido en ransomware
-
Multiple SugarCRM Products Remote Code Execution Vulnerability SugarCRM · Multiple Products CWE-20 Original en inglésAlta02-02-2023Plazo CISA*23-02-2023Ransomware: No confirmado
-
Oracle E-Business Suite Unspecified Vulnerability Oracle · E-Business Suite CWE-306 Original en inglésAlta02-02-2023Plazo CISA*23-02-2023Uso conocido en ransomware
-
Telerik UI for ASP.NET AJAX Insecure Direct Object Reference Vulnerability Telerik · User Interface (UI) for ASP.NET AJAX CWE-20 Original en inglésAlta26-01-2023Plazo CISA*16-02-2023Uso conocido en ransomware
-
Zoho ManageEngine Multiple Products Remote Code Execution Vulnerability Zoho · ManageEngine Original en inglésAlta23-01-2023Plazo CISA*13-02-2023Uso conocido en ransomware
-
CWP Control Web Panel OS Command Injection Vulnerability CWP · Control Web Panel CWE-78 Original en inglésAlta17-01-2023Plazo CISA*07-02-2023Ransomware: No confirmado
-
Microsoft Windows Advanced Local Procedure Call (ALPC) Privilege Escalation Vulnerability Microsoft · Windows CWE-416 Original en inglésAlta10-01-2023Plazo CISA*31-01-2023Ransomware: No confirmado
-
Microsoft Exchange Server Privilege Escalation Vulnerability Microsoft · Exchange Server Original en inglésAlta10-01-2023Plazo CISA*31-01-2023Uso conocido en ransomware
-
TIBCO JasperReports Server Information Disclosure Vulnerability TIBCO · JasperReports CWE-22 Original en inglésAlta29-12-2022Plazo CISA*19-01-2023Ransomware: No confirmado
-
TIBCO JasperReports Library Directory Traversal Vulnerability TIBCO · JasperReports CWE-22 Original en inglésAlta29-12-2022Plazo CISA*19-01-2023Ransomware: No confirmado
-
Alta14-12-2022Plazo CISA*04-01-2023Ransomware: No confirmado
-
Microsoft Defender SmartScreen Security Feature Bypass Vulnerability Microsoft · Defender CWE-755 Original en inglésAlta13-12-2022Plazo CISA*03-01-2023Uso conocido en ransomware
-
Fortinet FortiOS Heap-Based Buffer Overflow Vulnerability Fortinet · FortiOS CWE-197 Original en inglésAlta13-12-2022Plazo CISA*03-01-2023Uso conocido en ransomware
-
Citrix Application Delivery Controller (ADC) and Gateway Authentication Bypass Vulnerability Citrix · Application Delivery Controller (ADC) and Gateway CWE-664 Original en inglésAlta13-12-2022Plazo CISA*03-01-2023Ransomware: No confirmado
-
Veeam Backup & Replication Remote Code Execution Vulnerability Veeam · Backup & Replication CWE-306 Original en inglésAlta13-12-2022Plazo CISA*03-01-2023Uso conocido en ransomware
-
Veeam Backup & Replication Remote Code Execution Vulnerability Veeam · Backup & Replication CWE-22 Original en inglésAlta13-12-2022Plazo CISA*03-01-2023Uso conocido en ransomware
-
Google Chromium V8 Type Confusion Vulnerability Google · Chromium V8 CWE-122CWE-843 Original en inglésAlta05-12-2022Plazo CISA*26-12-2022Ransomware: No confirmado
-
Google Chromium GPU Heap Buffer Overflow Vulnerability Google · Chromium GPU CWE-787 Original en inglésAlta28-11-2022Plazo CISA*19-12-2022Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.