CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 901–925, más recientes primero
-
Oracle Fusion Middleware Unspecified Vulnerability Oracle · Fusion Middleware CWE-502CWE-790 Original en inglésAlta28-11-2022Plazo CISA*19-12-2022Ransomware: No confirmado
-
Microsoft Windows Mark of the Web (MOTW) Security Feature Bypass Vulnerability Microsoft · Windows CWE-274 Original en inglésAlta14-11-2022Plazo CISA*09-12-2022Ransomware: No confirmado
-
Microsoft Windows Scripting Languages Remote Code Execution Vulnerability Microsoft · Windows CWE-787 Original en inglésAlta08-11-2022Plazo CISA*09-12-2022Ransomware: No confirmado
-
Microsoft Windows CNG Key Isolation Service Privilege Escalation Vulnerability Microsoft · Windows CWE-787 Original en inglésAlta08-11-2022Plazo CISA*09-12-2022Ransomware: No confirmado
-
Microsoft Windows Mark of the Web (MOTW) Security Feature Bypass Vulnerability Microsoft · Windows CWE-863 Original en inglésAlta08-11-2022Plazo CISA*09-12-2022Uso conocido en ransomware
-
Microsoft Windows Print Spooler Privilege Escalation Vulnerability Microsoft · Windows CWE-787 Original en inglésAlta08-11-2022Plazo CISA*09-12-2022Uso conocido en ransomware
-
Samsung Mobile Devices Memory Corruption Vulnerability Samsung · Mobile Devices CWE-416 Original en inglésAlta08-11-2022Plazo CISA*29-11-2022Ransomware: No confirmado
-
Samsung Mobile Devices Improper Access Control Vulnerability Samsung · Mobile Devices CWE-200 Original en inglésAlta08-11-2022Plazo CISA*29-11-2022Ransomware: No confirmado
-
Samsung Mobile Devices Improper Access Control Vulnerability Samsung · Mobile Devices CWE-269 Original en inglésAlta08-11-2022Plazo CISA*29-11-2022Ransomware: No confirmado
-
Google Chromium V8 Type Confusion Vulnerability Google · Chromium V8 CWE-122CWE-843 Original en inglésAlta28-10-2022Plazo CISA*18-11-2022Ransomware: No confirmado
-
Apple iOS and iPadOS Out-of-Bounds Write Vulnerability Apple · iOS and iPadOS CWE-20CWE-787 Original en inglésAlta25-10-2022Plazo CISA*15-11-2022Ransomware: No confirmado
-
Cisco AnyConnect Secure Mobility Client for Windows DLL Hijacking Vulnerability Cisco · AnyConnect Secure CWE-427 Original en inglésAlta24-10-2022Plazo CISA*14-11-2022Uso conocido en ransomware
-
Cisco AnyConnect Secure Mobility Client for Windows Uncontrolled Search Path Vulnerability Cisco · AnyConnect Secure CWE-427 Original en inglésAlta24-10-2022Plazo CISA*14-11-2022Uso conocido en ransomware
-
GIGABYTE Multiple Products Privilege Escalation Vulnerability GIGABYTE · Multiple Products Original en inglésAlta24-10-2022Plazo CISA*14-11-2022Uso conocido en ransomware
-
GIGABYTE Multiple Products Code Execution Vulnerability GIGABYTE · Multiple Products CWE-749 Original en inglésAlta24-10-2022Plazo CISA*14-11-2022Uso conocido en ransomware
-
GIGABYTE Multiple Products Privilege Escalation Vulnerability GIGABYTE · Multiple Products Original en inglésAlta24-10-2022Plazo CISA*14-11-2022Uso conocido en ransomware
-
GIGABYTE Multiple Products Unspecified Vulnerability GIGABYTE · Multiple Products Original en inglésAlta24-10-2022Plazo CISA*14-11-2022Uso conocido en ransomware
-
Synacor Zimbra Collaboration Suite (ZCS) Arbitrary File Upload Vulnerability Synacor · Zimbra Collaboration Suite (ZCS) CWE-22 Original en inglésAlta20-10-2022Plazo CISA*10-11-2022Uso conocido en ransomware
-
Alta20-10-2022Plazo CISA*10-11-2022Ransomware: No confirmado
-
Microsoft Windows COM+ Event System Service Privilege Escalation Vulnerability Microsoft · Windows COM+ Event System Service CWE-843 Original en inglésAlta11-10-2022Plazo CISA*01-11-2022Ransomware: No confirmado
-
Fortinet Multiple Products Authentication Bypass Vulnerability Fortinet · Multiple Products CWE-288 Original en inglésAlta11-10-2022Plazo CISA*01-11-2022Uso conocido en ransomware
-
Microsoft Exchange Server Remote Code Execution Vulnerability Microsoft · Exchange Server CWE-502 Original en inglésAlta30-09-2022Plazo CISA*21-10-2022Uso conocido en ransomware
-
Microsoft Exchange Server Server-Side Request Forgery Vulnerability Microsoft · Exchange Server CWE-918 Original en inglésAlta30-09-2022Plazo CISA*21-10-2022Uso conocido en ransomware
-
Atlassian Bitbucket Server and Data Center Command Injection Vulnerability Atlassian · Bitbucket Server and Data Center CWE-158CWE-78CWE-88 Original en inglésAlta30-09-2022Plazo CISA*21-10-2022Ransomware: No confirmado
-
Alta23-09-2022Plazo CISA*14-10-2022Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.