CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 1051–1075, más recientes primero
-
Alta25-05-2022Plazo CISA*15-06-2022Uso conocido en ransomware
-
Alta25-05-2022Plazo CISA*15-06-2022Ransomware: No confirmado
-
Alta25-05-2022Plazo CISA*15-06-2022Uso conocido en ransomware
-
Microsoft Windows Kernel Privilege Escalation Vulnerability Microsoft · Windows CWE-404 Original en inglésAlta24-05-2022Plazo CISA*14-06-2022Ransomware: No confirmado
-
QNAP NAS File Station Cross-Site Scripting Vulnerability QNAP · Network Attached Storage (NAS) CWE-79CWE-80 Original en inglésAlta24-05-2022Plazo CISA*14-06-2022Uso conocido en ransomware
-
QNAP NAS File Station Command Injection Vulnerability QNAP · Network Attached Storage (NAS) CWE-20CWE-77CWE-78 Original en inglésAlta24-05-2022Plazo CISA*14-06-2022Uso conocido en ransomware
-
QNAP NAS File Station Cross-Site Scripting Vulnerability QNAP · Network Attached Storage (NAS) CWE-79CWE-80 Original en inglésAlta24-05-2022Plazo CISA*14-06-2022Uso conocido en ransomware
-
Microsoft Windows Search Remote Code Execution Vulnerability Microsoft · Windows CWE-281 Original en inglésAlta24-05-2022Plazo CISA*14-06-2022Ransomware: No confirmado
-
Alta24-05-2022Plazo CISA*14-06-2022Ransomware: No confirmado
-
Kaseya VSA SQL Injection Vulnerability Kaseya · Virtual System/Server Administrator (VSA) CWE-89 Original en inglésAlta24-05-2022Plazo CISA*14-06-2022Uso conocido en ransomware
-
Microsoft Internet Explorer Privilege Escalation Vulnerability Microsoft · Internet Explorer Original en inglésAlta24-05-2022Plazo CISA*14-06-2022Ransomware: No confirmado
-
Microsoft Internet Explorer Memory Corruption Vulnerability Microsoft · Internet Explorer CWE-119 Original en inglésAlta24-05-2022Plazo CISA*14-06-2022Ransomware: No confirmado
-
Microsoft Windows SMBv1 Information Disclosure Vulnerability Microsoft · SMBv1 server CWE-200 Original en inglésAlta24-05-2022Plazo CISA*14-06-2022Uso conocido en ransomware
-
Microsoft XML Core Services Information Disclosure Vulnerability Microsoft · XML Core Services CWE-200 Original en inglésAlta24-05-2022Plazo CISA*14-06-2022Ransomware: No confirmado
-
Microsoft Windows Graphics Device Interface (GDI) Privilege Escalation Vulnerability Microsoft · Windows CWE-119 Original en inglésAlta24-05-2022Plazo CISA*14-06-2022Ransomware: No confirmado
-
Cisco Adaptive Security Appliance (ASA) CLI Remote Code Execution Vulnerability Cisco · Adaptive Security Appliance (ASA) CWE-77 Original en inglésAlta24-05-2022Plazo CISA*14-06-2022Ransomware: No confirmado
-
Cisco Adaptive Security Appliance (ASA) SNMP Buffer Overflow Vulnerability Cisco · Adaptive Security Appliance (ASA) CWE-119 Original en inglésAlta24-05-2022Plazo CISA*14-06-2022Ransomware: No confirmado
-
Alta24-05-2022Plazo CISA*14-06-2022Ransomware: No confirmado
-
Alta24-05-2022Plazo CISA*14-06-2022Ransomware: No confirmado
-
Alta24-05-2022Plazo CISA*14-06-2022Ransomware: No confirmado
-
Microsoft Internet Explorer and Edge Information Disclosure Vulnerability Microsoft · Internet Explorer and Edge CWE-200 Original en inglésAlta24-05-2022Plazo CISA*14-06-2022Uso conocido en ransomware
-
Microsoft Internet Explorer Messaging API Information Disclosure Vulnerability Microsoft · Internet Explorer CWE-200 Original en inglésAlta24-05-2022Plazo CISA*14-06-2022Ransomware: No confirmado
-
Microsoft Internet Explorer Information Disclosure Vulnerability Microsoft · Internet Explorer CWE-200 Original en inglésAlta24-05-2022Plazo CISA*14-06-2022Ransomware: No confirmado
-
Alta23-05-2022Plazo CISA*13-06-2022Ransomware: No confirmado
-
Apple Multiple Products Memory Corruption Vulnerability Apple · Multiple Products CWE-787 Original en inglésAlta23-05-2022Plazo CISA*13-06-2022Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.