CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 101–125, más recientes primero
-
Vulnerabilidad de uso de contraseña embebida en el código (hard-coded) en Cisco Secure Firewall Management Center Cisco · Secure Firewall Management Center (FMC) CWE-259Alta29-07-2026Plazo CISA*01-08-2026Uso conocido en ransomware
-
Vulnerabilidad de inyección de comandos del sistema operativo en Arista VeloCloud Orchestrator On-Prem Arista · VeloCloud Orchestrator CWE-78 Triaje forenseAlta27-07-2026Plazo CISA*30-07-2026Ransomware: No confirmado
-
Vulnerabilidad de exposición de información sensible a un actor no autorizado en Fortinet FortiOS Fortinet · FortiOS CWE-200Alta27-07-2026Plazo CISA*10-08-2026Ransomware: No confirmado
-
Vulnerabilidad de deserialización de datos no confiables en Microsoft SharePoint Microsoft · SharePoint CWE-502 Triaje forenseAlta22-07-2026Plazo CISA*25-07-2026Ransomware: No confirmado
-
Vulnerabilidad de autenticación incorrecta en Check Point SmartConsole Check Point · SmartConsole CWE-287 Triaje forenseAlta22-07-2026Plazo CISA*25-07-2026Ransomware: No confirmado
-
Vulnerabilidad de conflicto de interpretación en WordPress Core WordPress · Core CWE-436 Triaje forenseAlta21-07-2026Plazo CISA*24-07-2026Ransomware: No confirmado
-
Alta21-07-2026Plazo CISA*04-08-2026Ransomware: No confirmado
-
Vulnerabilidad de inclusión de funcionalidad desde una esfera de control no confiable en Langflow Langflow · Langflow CWE-829 Triaje forenseAlta21-07-2026Plazo CISA*24-07-2026Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de búfer en la pila en DD-WRT DD-WRT · DD-WRT CWE-121 Triaje forenseAlta21-07-2026Plazo CISA*24-07-2026Ransomware: No confirmado
-
Vulnerabilidad de deserialización de datos no confiables en Microsoft SharePoint Microsoft · SharePoint CWE-502 Triaje forenseAlta16-07-2026Plazo CISA*19-07-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en Fortinet FortiSandbox Fortinet · FortiSandbox CWE-78 Triaje forenseAlta16-07-2026Plazo CISA*19-07-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de comandos del sistema operativo en Fortinet FortiSandbox Fortinet · FortiSandbox CWE-78 Triaje forenseAlta16-07-2026Plazo CISA*19-07-2026Ransomware: No confirmado
-
Vulnerabilidad de gestión incorrecta de privilegios en Oracle E-Business Suite Oracle · E-Business Suite CWE-269CWE-287CWE-306 Triaje forenseAlta15-07-2026Plazo CISA*18-07-2026Ransomware: No confirmado
-
Vulnerabilidad de mecanismo de bloqueo de cuentas excesivamente restrictivo en KNX Association KNX Protocol Connection Authorization Option 1 KNX Association · KNX Protocol Connection Authorization Option 1 CWE-645Alta15-07-2026Plazo CISA*29-07-2026Ransomware: No confirmado
-
Vulnerabilidad de falta de autenticación en una función crítica en Microsoft SharePoint Server Microsoft · SharePoint Server CWE-306 Triaje forenseAlta14-07-2026Plazo CISA*17-07-2026Ransomware: No confirmado
-
Vulnerabilidad de granularidad insuficiente del control de acceso en Microsoft Active Directory Federation Services Microsoft · Active Directory Federation Services CWE-1220Alta14-07-2026Plazo CISA*28-07-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de código en SonicWall SMA1000 Appliances SonicWall · SMA1000 Appliances CWE-94 Triaje forenseAlta14-07-2026Plazo CISA*17-07-2026Uso conocido en ransomware
-
Vulnerabilidad de falsificación de solicitudes del lado del servidor en SonicWall SMA1000 Appliances SonicWall · SMA1000 Appliances CWE-918 Triaje forenseAlta14-07-2026Plazo CISA*17-07-2026Uso conocido en ransomware
-
Vulnerabilidad de falsificación de solicitudes entre sitios en Cisco IOS Cisco · IOS CWE-352 Triaje forenseAlta13-07-2026Plazo CISA*16-07-2026Ransomware: No confirmado
-
Vulnerabilidad de carga de archivos sin restricciones de tipo peligroso en Balbooa Forms Balbooa · Forms CWE-434 Triaje forenseAlta10-07-2026Plazo CISA*13-07-2026Ransomware: No confirmado
-
Vulnerabilidad de carga de archivos sin restricciones de tipo peligroso en iCagenda iCagenda · iCagenda CWE-434 Triaje forenseAlta10-07-2026Plazo CISA*13-07-2026Ransomware: No confirmado
-
Vulnerabilidad de control de acceso incorrecto en Joomlack Page Builder Joomlack · Page Builder CWE-284 Triaje forenseAlta07-07-2026Plazo CISA*10-07-2026Ransomware: No confirmado
-
Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en Langflow Langflow · Langflow CWE-639 Triaje forenseAlta07-07-2026Plazo CISA*10-07-2026Ransomware: No confirmado
-
Vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en JoomShaper SP Page Builder JoomShaper · SP Page Builder CWE-434 Triaje forenseAlta07-07-2026Plazo CISA*10-07-2026Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios en Adobe ColdFusion Adobe · ColdFusion CWE-22 Triaje forenseAlta07-07-2026Plazo CISA*10-07-2026Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.