CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 1151–1175, más recientes primero
-
QNAP NAS Improper Authorization Vulnerability QNAP · Network Attached Storage (NAS) CWE-285 Original en inglésAlta31-03-2022Plazo CISA*21-04-2022Uso conocido en ransomware
-
Dell dbutil Driver Insufficient Access Control Vulnerability Dell · dbutil Driver CWE-782 Original en inglésAlta31-03-2022Plazo CISA*21-04-2022Ransomware: No confirmado
-
Dasan GPON Routers Command Injection Vulnerability Dasan · Gigabit Passive Optical Network (GPON) Routers CWE-78 Original en inglésAlta31-03-2022Plazo CISA*21-04-2022Uso conocido en ransomware
-
Dasan GPON Routers Authentication Bypass Vulnerability Dasan · Gigabit Passive Optical Network (GPON) Routers CWE-287 Original en inglésAlta31-03-2022Plazo CISA*21-04-2022Ransomware: No confirmado
-
Alta28-03-2022Plazo CISA*18-04-2022Ransomware: No confirmado
-
Debian-specific Redis Server Lua Sandbox Escape Vulnerability Redis · Debian-specific Redis Servers CWE-862 Original en inglésAlta28-03-2022Plazo CISA*18-04-2022Ransomware: No confirmado
-
Microsoft Office Access Connectivity Engine Remote Code Execution Vulnerability Microsoft · Office Original en inglésAlta28-03-2022Plazo CISA*18-04-2022Uso conocido en ransomware
-
Microsoft Windows Event Tracing Privilege Escalation Vulnerability Microsoft · Windows CWE-416 Original en inglésAlta28-03-2022Plazo CISA*18-04-2022Ransomware: No confirmado
-
Atlassian Confluence Server Pre-Authorization Arbitrary File Read Vulnerability Atlassian · Confluence Server CWE-425 Original en inglésAlta28-03-2022Plazo CISA*18-04-2022Uso conocido en ransomware
-
SonicWall Secure Remote Access (SRA) SQL Injection Vulnerability SonicWall · Secure Remote Access (SRA) CWE-89 Original en inglésAlta28-03-2022Plazo CISA*18-04-2022Uso conocido en ransomware
-
Alta28-03-2022Plazo CISA*18-04-2022Ransomware: No confirmado
-
Alta28-03-2022Plazo CISA*18-04-2022Uso conocido en ransomware
-
Microsoft DirectX Graphics Kernel Privilege Escalation Vulnerability Microsoft · DirectX Graphics Kernel (DXGKRNL) CWE-404 Original en inglésAlta28-03-2022Plazo CISA*18-04-2022Uso conocido en ransomware
-
Microsoft DirectX Graphics Kernel Privilege Escalation Vulnerability Microsoft · DirectX Graphics Kernel (DXGKRNL) CWE-404 Original en inglésAlta28-03-2022Plazo CISA*18-04-2022Uso conocido en ransomware
-
Alta28-03-2022Plazo CISA*18-04-2022Uso conocido en ransomware
-
Microsoft Internet Explorer Information Disclosure Vulnerability Microsoft · Internet Explorer CWE-200 Original en inglésAlta28-03-2022Plazo CISA*18-04-2022Ransomware: No confirmado
-
Microsoft Edge and Internet Explorer Type Confusion Vulnerability Microsoft · Edge and Internet Explorer CWE-704 Original en inglésAlta28-03-2022Plazo CISA*18-04-2022Ransomware: No confirmado
-
Alta28-03-2022Plazo CISA*18-04-2022Ransomware: No confirmado
-
Alta28-03-2022Plazo CISA*18-04-2022Ransomware: No confirmado
-
Microsoft Internet Explorer Memory Corruption Vulnerability Microsoft · Internet Explorer CWE-119 Original en inglésAlta28-03-2022Plazo CISA*18-04-2022Uso conocido en ransomware
-
Microsoft Windows CSRSS Security Feature Bypass Vulnerability Microsoft · Client-Server Run-time Subsystem (CSRSS) CWE-264 Original en inglésAlta28-03-2022Plazo CISA*18-04-2022Uso conocido en ransomware
-
Microsoft Windows Kernel Privilege Escalation Vulnerability Microsoft · Windows CWE-264 Original en inglésAlta28-03-2022Plazo CISA*18-04-2022Ransomware: No confirmado
-
Microsoft Windows Adobe Type Manager Library Remote Code Execution Vulnerability Microsoft · Windows CWE-119 Original en inglésAlta28-03-2022Plazo CISA*18-04-2022Ransomware: No confirmado
-
Microsoft Internet Explorer Memory Corruption Vulnerability Microsoft · Internet Explorer CWE-119 Original en inglésAlta28-03-2022Plazo CISA*18-04-2022Ransomware: No confirmado
-
Microsoft Office Uninitialized Memory Use Vulnerability Microsoft · Office CWE-19 Original en inglésAlta28-03-2022Plazo CISA*18-04-2022Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.