CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 951–975, más recientes primero
-
Alta25-08-2022Plazo CISA*15-09-2022Ransomware: No confirmado
-
Delta Electronics DOPSoft 2 Improper Input Validation Vulnerability Delta Electronics · DOPSoft 2 CWE-787 Original en inglésAlta25-08-2022Plazo CISA*15-09-2022Ransomware: No confirmado
-
Apple iOS, macOS, watchOS Sandbox Bypass Vulnerability Apple · iOS, macOS, watchOS CWE-20CWE-502 Original en inglésAlta25-08-2022Plazo CISA*15-09-2022Ransomware: No confirmado
-
PEAR Archive_Tar Improper Link Resolution Vulnerability PEAR · Archive_Tar CWE-22CWE-59 Original en inglésAlta25-08-2022Plazo CISA*15-09-2022Ransomware: No confirmado
-
PEAR Archive_Tar Deserialization of Untrusted Data Vulnerability PEAR · Archive_Tar CWE-74 Original en inglésAlta25-08-2022Plazo CISA*15-09-2022Ransomware: No confirmado
-
Palo Alto Networks PAN-OS Reflected Amplification Denial-of-Service Vulnerability Palo Alto Networks · PAN-OS CWE-940 Original en inglésAlta22-08-2022Plazo CISA*12-09-2022Ransomware: No confirmado
-
Apple iOS and macOS Out-of-Bounds Write Vulnerability Apple · iOS and macOS CWE-20CWE-787 Original en inglésAlta18-08-2022Plazo CISA*08-09-2022Ransomware: No confirmado
-
Apple iOS and macOS Out-of-Bounds Write Vulnerability Apple · iOS and macOS CWE-20CWE-787 Original en inglésAlta18-08-2022Plazo CISA*08-09-2022Ransomware: No confirmado
-
Google Chromium Intents Insufficient Input Validation Vulnerability Google · Chromium Intents CWE-20 Original en inglésAlta18-08-2022Plazo CISA*08-09-2022Ransomware: No confirmado
-
Microsoft Active Directory Domain Services Privilege Escalation Vulnerability Microsoft · Active Directory CWE-295 Original en inglésAlta18-08-2022Plazo CISA*08-09-2022Ransomware: No confirmado
-
SAP Multiple Products HTTP Request Smuggling Vulnerability SAP · Multiple Products CWE-444 Original en inglésAlta18-08-2022Plazo CISA*08-09-2022Ransomware: No confirmado
-
Microsoft Windows Runtime Remote Code Execution Vulnerability Microsoft · Windows CWE-824 Original en inglésAlta18-08-2022Plazo CISA*08-09-2022Ransomware: No confirmado
-
Palo Alto Networks PAN-OS Remote Code Execution Vulnerability Palo Alto Networks · PAN-OS Original en inglésAlta18-08-2022Plazo CISA*08-09-2022Ransomware: No confirmado
-
Synacor Zimbra Collaboration Suite (ZCS) Authentication Bypass Vulnerability Synacor · Zimbra Collaboration Suite (ZCS) CWE-23 Original en inglésAlta11-08-2022Plazo CISA*01-09-2022Uso conocido en ransomware
-
Synacor Zimbra Collaboration Suite (ZCS) Arbitrary File Upload Vulnerability Synacor · Zimbra Collaboration Suite (ZCS) CWE-22 Original en inglésAlta11-08-2022Plazo CISA*01-09-2022Uso conocido en ransomware
-
Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution Vulnerability Microsoft · Windows Original en inglésAlta09-08-2022Plazo CISA*30-08-2022Ransomware: No confirmado
-
Alta09-08-2022Plazo CISA*30-08-2022Uso conocido en ransomware
-
Synacor Zimbra Collaboration Suite (ZCS) Command Injection Vulnerability Synacor · Zimbra Collaboration Suite (ZCS) CWE-93 Original en inglésAlta04-08-2022Plazo CISA*25-08-2022Uso conocido en ransomware
-
Atlassian Questions For Confluence App Hard-coded Credentials Vulnerability Atlassian · Confluence CWE-798 Original en inglésAlta29-07-2022Plazo CISA*19-08-2022Ransomware: No confirmado
-
Microsoft Windows Client Server Runtime Subsystem (CSRSS) Privilege Escalation Vulnerability Microsoft · Windows CWE-426 Original en inglésAlta12-07-2022Plazo CISA*02-08-2022Ransomware: No confirmado
-
Alta01-07-2022Plazo CISA*22-07-2022Ransomware: No confirmado
-
Mitel MiVoice Connect Data Validation Vulnerability Mitel · MiVoice Connect CWE-20 Original en inglésAlta27-06-2022Plazo CISA*18-07-2022Uso conocido en ransomware
-
Red Hat Polkit Out-of-Bounds Read and Write Vulnerability Red Hat · Polkit CWE-787 Original en inglésAlta27-06-2022Plazo CISA*18-07-2022Uso conocido en ransomware
-
Apple iOS and iPadOS Buffer Overflow Vulnerability Apple · iOS and iPadOS CWE-119 Original en inglésAlta27-06-2022Plazo CISA*18-07-2022Ransomware: No confirmado
-
Google Chromium PopupBlocker Security Bypass Vulnerability Google · Chromium PopupBlocker CWE-863 Original en inglésAlta27-06-2022Plazo CISA*18-07-2022Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.