CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 1226–1250, más recientes primero
-
Alta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
NETGEAR Multiple WAP Devices Command Injection Vulnerability NETGEAR · Wireless Access Point (WAP) Devices CWE-77 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
D-Link DCS-930L Devices OS Command Injection Vulnerability D-Link · DCS-930L Devices CWE-78 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
NETGEAR WNR2000v5 Router Buffer Overflow Vulnerability NETGEAR · WNR2000v5 Router CWE-119 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Alta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Arcserve Unified Data Protection (UDP) Directory Traversal Vulnerability Arcserve · Unified Data Protection (UDP) CWE-22 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
TP-Link Multiple Archer Devices Directory Traversal Vulnerability TP-Link · Multiple Archer Devices CWE-22 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Elasticsearch Groovy Scripting Engine Remote Code Execution Vulnerability Elastic · Elasticsearch CWE-284 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
D-Link and TRENDnet Multiple Devices Remote Code Execution Vulnerability D-Link and TRENDnet · Multiple Devices CWE-287 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Cisco Prime Data Center Network Manager (DCNM) Directory Traversal Vulnerability Cisco · Prime Data Center Network Manager (DCNM) CWE-22 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Microsoft Windows Object Linking & Embedding (OLE) Automation Array Remote Code Execution Vulnerability Microsoft · Windows CWE-119 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Microsoft Kerberos Key Distribution Center (KDC) Privilege Escalation Vulnerability Microsoft · Kerberos Key Distribution Center (KDC) CWE-264 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Rejetto HTTP File Server (HFS) Remote Code Execution Vulnerability Rejetto · HTTP File Server (HFS) CWE-94 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Elasticsearch Remote Code Execution Vulnerability Elastic · Elasticsearch CWE-284 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Alta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
D-Link DSL-2760U Gateway Cross-Site Scripting Vulnerability D-Link · DSL-2760U CWE-79 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
HP Multiple Products Remote Code Execution Vulnerability Hewlett Packard (HP) · ProCurve Manager (PCM), PCM+, Identity Driven Manager (IDM), and Application Lifecycle Management CWE-94 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Alta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Alta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Alta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Alta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Cisco IOS XR Border Gateway Protocol (BGP) Denial-of-Service Vulnerability Cisco · IOS XR CWE-20 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Alta25-03-2022Plazo CISA*15-04-2022Uso conocido en ransomware
-
Cisco IOS XR Border Gateway Protocol (BGP) Denial-of-Service Vulnerability Cisco · IOS XR CWE-20 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Alta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.