CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 1176–1200, más recientes primero
-
Alta28-03-2022Plazo CISA*18-04-2022Ransomware: No confirmado
-
Adobe Reader and Acrobat Arbitrary Integer Overflow Vulnerability Adobe · Reader and Acrobat CWE-189 Original en inglésAlta28-03-2022Plazo CISA*18-04-2022Ransomware: No confirmado
-
Microsoft Internet Explorer Use-After-Free Vulnerability Microsoft · Internet Explorer CWE-416 Original en inglésAlta28-03-2022Plazo CISA*18-04-2022Uso conocido en ransomware
-
Alta28-03-2022Plazo CISA*18-04-2022Uso conocido en ransomware
-
Mozilla Firefox and Thunderbird Denial-of-Service Vulnerability Mozilla · Firefox and Thunderbird CWE-119 Original en inglésAlta28-03-2022Plazo CISA*18-04-2022Ransomware: No confirmado
-
Alta28-03-2022Plazo CISA*18-04-2022Ransomware: No confirmado
-
Alta28-03-2022Plazo CISA*18-04-2022Ransomware: No confirmado
-
Alta28-03-2022Plazo CISA*18-04-2022Ransomware: No confirmado
-
Oracle Fusion Middleware Unspecified Vulnerability Oracle · Fusion Middleware CWE-601 Original en inglésAlta28-03-2022Plazo CISA*18-04-2022Ransomware: No confirmado
-
Microsoft Ancillary Function Driver (afd.sys) Improper Input Validation Vulnerability Microsoft · Ancillary Function Driver (afd.sys) CWE-264 Original en inglésAlta28-03-2022Plazo CISA*18-04-2022Ransomware: No confirmado
-
Microsoft Windows Kernel Stack-Based Buffer Overflow Vulnerability Microsoft · Windows CWE-119 Original en inglésAlta28-03-2022Plazo CISA*21-04-2022Ransomware: No confirmado
-
WatchGuard Firebox and XTM Appliances Arbitrary Code Execution WatchGuard · Firebox and XTM Appliances CWE-122 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
MiCollab, MiVoice Business Express Access Control Vulnerability Mitel · MiCollab, MiVoice Business Express CWE-306CWE-406 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Microsoft Windows Print Spooler Privilege Escalation Vulnerability Microsoft · Windows CWE-1386CWE-40 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Uso conocido en ransomware
-
Alta25-03-2022Plazo CISA*15-04-2022Uso conocido en ransomware
-
Citrix ShareFile Improper Access Control Vulnerability Citrix · ShareFile CWE-284 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Uso conocido en ransomware
-
Alta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Zyxel Multiple NAS Devices OS Command Injection Vulnerability Zyxel · Multiple Network-Attached Storage (NAS) Devices CWE-78 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Alta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
VMware Tanzu Spring Cloud Config Directory Traversal Vulnerability VMware Tanzu · Spring Cloud Configuration (Config) Server CWE-23 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Alta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
QNAP Helpdesk Improper Access Control Vulnerability QNAP Systems · Helpdesk CWE-284 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Palo Alto Networks PAN-OS Authentication Bypass Vulnerability Palo Alto Networks · PAN-OS CWE-347 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Uso conocido en ransomware
-
Alta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Alta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.