CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 1201–1225, más recientes primero
-
Alta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Oracle BI Publisher Unauthorized Access Vulnerability Oracle · BI Publisher (Formerly XML Publisher) Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
D-Link Multiple Routers Command Injection Vulnerability D-Link · Multiple Routers CWE-78 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Alta25-03-2022Plazo CISA*15-04-2022Uso conocido en ransomware
-
Citrix SD-WAN and NetScaler Command Injection Vulnerability Citrix · SD-WAN and NetScaler CWE-78 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Citrix SD-WAN and NetScaler SQL Injection Vulnerability Citrix · SD-WAN and NetScaler CWE-89 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
PHP FastCGI Process Manager (FPM) Buffer Overflow Vulnerability PHP · FastCGI Process Manager (FPM) CWE-120 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Uso conocido en ransomware
-
Kentico Xperience Deserialization of Untrusted Data Vulnerability Kentico · Xperience CWE-502 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Jenkins Matrix Project Plugin Remote Code Execution Vulnerability Jenkins · Matrix Project Plugin Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Microsoft GDI Remote Code Execution Vulnerability Microsoft · Graphics Device Interface (GDI) Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Microsoft Windows Shell Remote Code Execution Vulnerability Microsoft · Windows CWE-20 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Microsoft Scripting Engine Memory Corruption Vulnerability Microsoft · Internet Explorer Scripting Engine CWE-787 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
VMware SD-WAN Edge by VeloCloud Command Injection Vulnerability VMware · SD-WAN Edge CWE-78 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Alta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
VMware Tanzu Spring Data Commons Property Binder Vulnerability VMware Tanzu · Spring Data Commons CWE-94 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Uso conocido en ransomware
-
Quest KACE System Management Appliance Remote Command Execution Vulnerability Quest · KACE System Management Appliance CWE-78 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Uso conocido en ransomware
-
Cisco Secure Access Control System Java Deserialization Vulnerability Cisco · Secure Access Control System (ACS) CWE-20 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Alta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
NETGEAR DGN2200 Devices OS Command Injection Vulnerability NETGEAR · DGN2200 Devices CWE-78 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Citrix Multiple Products Remote Code Execution Vulnerability Citrix · NetScaler SD-WAN Enterprise, CloudBridge Virtual WAN, and XenMobile Server CWE-20 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Cisco IOS and IOS XE Remote Code Execution Vulnerability Cisco · IOS and IOS XE CWE-20 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Alta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Apache Tomcat on Windows Remote Code Execution Vulnerability Apache · Tomcat CWE-434 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Uso conocido en ransomware
-
Microsoft Windows SMB Remote Code Execution Vulnerability Microsoft · Windows CWE-20 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Uso conocido en ransomware
-
Alta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.