CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 76–100, más recientes primero
-
Alta26-08-2026Plazo CISA*29-08-2026Ransomware: No confirmado
-
Vulnerabilidad de deserialización de datos no confiables en Ajax.NET Professional Ajax.NET Professional · Ajax.NET Professional CWE-502Alta26-08-2026Plazo CISA*09-09-2026Ransomware: No confirmado
-
Vulnerabilidad de ejecución remota de código en Microsoft SQL Server Microsoft · SQL Server Triaje forenseAlta26-08-2026Plazo CISA*29-08-2026Ransomware: No confirmado
-
Vulnerabilidad de escalamiento de privilegios en Red Hat Automatic Bug Reporting Tool Red Hat · Automatic Bug Reporting ToolAlta26-08-2026Plazo CISA*09-09-2026Ransomware: No confirmado
-
Alta26-08-2026Plazo CISA*09-09-2026Ransomware: No confirmado
-
Alta25-08-2026Plazo CISA*28-08-2026Ransomware: No confirmado
-
Vulnerabilidad de control de acceso incorrecto en Oracle HTTP Server y Oracle Weblogic Server Proxy Plug-in Oracle · HTTP Server and Oracle Weblogic Server Proxy Plug-in CWE-284 Triaje forenseAlta24-08-2026Plazo CISA*27-08-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en Zimbra Collaboration Suite (ZCS) Synacor · Zimbra Collaboration Suite (ZCS) CWE-78 Triaje forenseAlta21-08-2026Plazo CISA*24-08-2026Ransomware: No confirmado
-
Alta20-08-2026Plazo CISA*03-09-2026Ransomware: No confirmado
-
Vulnerabilidad de falta de autenticación en una función crítica en TrueConf Server TrueConf · Server CWE-306 Triaje forenseAlta20-08-2026Plazo CISA*23-08-2026Ransomware: No confirmado
-
Vulnerabilidad de falsificación de solicitudes del lado del servidor en MLflow MLflow · MLflow CWE-918Alta19-08-2026Plazo CISA*02-09-2026Ransomware: No confirmado
-
Alta18-08-2026Plazo CISA*21-08-2026Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en Broadcom VMware vCenter Broadcom · VMware vCenter CWE-22 Triaje forenseAlta18-08-2026Plazo CISA*21-08-2026Uso conocido en ransomware
-
Vulnerabilidad de autenticación débil en Microsoft SharePoint Microsoft · SharePoint CWE-1390 Triaje forenseAlta18-08-2026Plazo CISA*21-08-2026Ransomware: No confirmado
-
Vulnerabilidad de doble liberación de memoria (double free) en Microsoft Internet Key Exchange (IKE) Service Extensions Microsoft · Internet Key Exchange (IKE) Service Extensions CWE-415Alta18-08-2026Plazo CISA*21-08-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de código en Ray-Project Ray Ray-Project · Ray CWE-352CWE-94 Triaje forenseAlta17-08-2026Plazo CISA*20-08-2026Ransomware: No confirmado
-
Alta11-08-2026Plazo CISA*14-08-2026Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Microsoft Windows Ancillary Function Driver for WinSock Microsoft · Windows Ancillary Function Driver for WinSock CWE-416Alta11-08-2026Plazo CISA*25-08-2026Ransomware: No confirmado
-
Vulnerabilidad de inspección del heap en Cisco Secure Firewall Adaptive Security Appliance (ASA) y Secure Firewall Threat Defense (FTD) Cisco · Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) CWE-244Alta11-08-2026Plazo CISA*14-08-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos en Progress LoadMaster Progress · LoadMaster CWE-77 Triaje forenseAlta07-08-2026Plazo CISA*10-08-2026Ransomware: No confirmado
-
Vulnerabilidad de deserialización de datos no confiables en JetBrains TeamCity JetBrains · TeamCity CWE-502 Triaje forenseAlta05-08-2026Plazo CISA*08-08-2026Uso conocido en ransomware
-
Alta04-08-2026Plazo CISA*07-08-2026Ransomware: No confirmado
-
Alta04-08-2026Plazo CISA*07-08-2026Ransomware: No confirmado
-
Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en N-able N-central N-able · N-central CWE-288 Triaje forenseAlta04-08-2026Plazo CISA*07-08-2026Ransomware: No confirmado
-
Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en N-able N-central N-able · N-central CWE-288 Triaje forenseAlta03-08-2026Plazo CISA*06-08-2026Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.