CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 1101–1125, más recientes primero
-
Microsoft Internet Explorer Use-After-Free Vulnerability Microsoft · Internet Explorer CWE-416 Original en inglésAlta04-05-2022Plazo CISA*25-05-2022Ransomware: No confirmado
-
Alta04-05-2022Plazo CISA*25-05-2022Ransomware: No confirmado
-
WSO2 Multiple Products Unrestrictive Upload of File Vulnerability WSO2 · Multiple Products CWE-22 Original en inglésAlta25-04-2022Plazo CISA*16-05-2022Uso conocido en ransomware
-
Microsoft Windows User Profile Service Privilege Escalation Vulnerability Microsoft · Windows CWE-362 Original en inglésAlta25-04-2022Plazo CISA*16-05-2022Ransomware: No confirmado
-
Microsoft Windows User Profile Service Privilege Escalation Vulnerability Microsoft · Windows CWE-1386 Original en inglésAlta25-04-2022Plazo CISA*16-05-2022Ransomware: No confirmado
-
Alta25-04-2022Plazo CISA*16-05-2022Ransomware: No confirmado
-
Alta25-04-2022Plazo CISA*16-05-2022Ransomware: No confirmado
-
Alta25-04-2022Plazo CISA*16-05-2022Ransomware: No confirmado
-
Jenkins Script Security Plugin Sandbox Bypass Vulnerability Jenkins · Script Security Plugin Original en inglésAlta25-04-2022Plazo CISA*16-05-2022Ransomware: No confirmado
-
Microsoft Windows Print Spooler Privilege Escalation Vulnerability Microsoft · Windows Original en inglésAlta19-04-2022Plazo CISA*10-05-2022Ransomware: No confirmado
-
WhatsApp VOIP Stack Buffer Overflow Vulnerability Meta Platforms · WhatsApp CWE-122 Original en inglésAlta19-04-2022Plazo CISA*10-05-2022Ransomware: No confirmado
-
Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability Synacor · Zimbra Collaboration Suite (ZCS) CWE-79 Original en inglésAlta19-04-2022Plazo CISA*10-05-2022Uso conocido en ransomware
-
VMware Multiple Products Privilege Escalation Vulnerability VMware · Multiple Products CWE-250 Original en inglésAlta15-04-2022Plazo CISA*06-05-2022Ransomware: No confirmado
-
Alta15-04-2022Plazo CISA*06-05-2022Ransomware: No confirmado
-
Crestron Multiple Products Command Injection Vulnerability Crestron · Multiple Products CWE-79 Original en inglésAlta15-04-2022Plazo CISA*06-05-2022Ransomware: No confirmado
-
D-Link DNS-320 Remote Code Execution Vulnerability D-Link · DNS-320 Storage Device CWE-78 Original en inglésAlta15-04-2022Plazo CISA*06-05-2022Uso conocido en ransomware
-
Schneider Electric U.motion Builder SQL Injection Vulnerability Schneider Electric · U.motion Builder CWE-89 Original en inglésAlta15-04-2022Plazo CISA*06-05-2022Ransomware: No confirmado
-
Trihedral VTScada (formerly VTS) Denial-of-Service Vulnerability Trihedral · VTScada (formerly VTS) CWE-119 Original en inglésAlta15-04-2022Plazo CISA*06-05-2022Ransomware: No confirmado
-
InduSoft Web Studio NTWebServer Directory Traversal Vulnerability InduSoft · Web Studio CWE-22 Original en inglésAlta15-04-2022Plazo CISA*06-05-2022Ransomware: No confirmado
-
Alta15-04-2022Plazo CISA*06-05-2022Ransomware: No confirmado
-
Alcatel OmniPCX Enterprise Remote Code Execution Vulnerability Alcatel · OmniPCX Enterprise CWE-20 Original en inglésAlta15-04-2022Plazo CISA*06-05-2022Ransomware: No confirmado
-
VMware Workspace ONE Access and Identity Manager Server-Side Template Injection Vulnerability VMware · Workspace ONE Access and Identity Manager CWE-94 Original en inglésAlta14-04-2022Plazo CISA*05-05-2022Uso conocido en ransomware
-
Microsoft Windows CLFS Driver Privilege Escalation Vulnerability Microsoft · Windows CWE-1285CWE-787 Original en inglésAlta13-04-2022Plazo CISA*04-05-2022Uso conocido en ransomware
-
Alta13-04-2022Plazo CISA*04-05-2022Uso conocido en ransomware
-
Kaseya VSA Remote Code Execution Vulnerability Kaseya · Virtual System/Server Administrator (VSA) Original en inglésAlta13-04-2022Plazo CISA*04-05-2022Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.