CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 1251–1275, más recientes primero
-
Adobe Reader and Adobe Acrobat Stack-Based Buffer Overflow Vulnerability Adobe · Reader and Acrobat CWE-20 Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
HP OpenView Network Node Manager Remote Code Execution Vulnerability Hewlett Packard (HP) · OpenView Network Node Manager Original en inglésAlta25-03-2022Plazo CISA*15-04-2022Ransomware: No confirmado
-
Alta15-03-2022Plazo CISA*05-04-2022Uso conocido en ransomware
-
Microsoft Windows Universal Plug and Play (UPnP) Service Privilege Escalation Vulnerability Microsoft · Windows Original en inglésAlta15-03-2022Plazo CISA*05-04-2022Uso conocido en ransomware
-
Alta15-03-2022Plazo CISA*05-04-2022Uso conocido en ransomware
-
Microsoft Windows Error Reporting Manager Privilege Escalation Vulnerability Microsoft · Windows CWE-59 Original en inglésAlta15-03-2022Plazo CISA*05-04-2022Uso conocido en ransomware
-
Microsoft Windows AppX Deployment Server Privilege Escalation Vulnerability Microsoft · Windows CWE-59 Original en inglésAlta15-03-2022Plazo CISA*05-04-2022Uso conocido en ransomware
-
Alta15-03-2022Plazo CISA*05-04-2022Ransomware: No confirmado
-
Microsoft Windows AppX Deployment Service (AppXSVC) Privilege Escalation Vulnerability Microsoft · Windows CWE-59 Original en inglésAlta15-03-2022Plazo CISA*05-04-2022Uso conocido en ransomware
-
Microsoft Task Scheduler Privilege Escalation Vulnerability Microsoft · Task Scheduler CWE-59 Original en inglésAlta15-03-2022Plazo CISA*05-04-2022Uso conocido en ransomware
-
Microsoft Windows AppX Deployment Service (AppXSVC) Privilege Escalation Vulnerability Microsoft · Windows CWE-59 Original en inglésAlta15-03-2022Plazo CISA*05-04-2022Uso conocido en ransomware
-
Microsoft Windows AppX Deployment Service (AppXSVC) Privilege Escalation Vulnerability Microsoft · Windows CWE-59 Original en inglésAlta15-03-2022Plazo CISA*05-04-2022Uso conocido en ransomware
-
Alta15-03-2022Plazo CISA*05-04-2022Uso conocido en ransomware
-
Alta15-03-2022Plazo CISA*05-04-2022Uso conocido en ransomware
-
Microsoft Windows Transaction Manager Privilege Escalation Vulnerability Microsoft · Windows CWE-119 Original en inglésAlta15-03-2022Plazo CISA*05-04-2022Uso conocido en ransomware
-
Microsoft Windows Kernel Privilege Escalation Vulnerability Microsoft · Windows CWE-264 Original en inglésAlta15-03-2022Plazo CISA*05-04-2022Uso conocido en ransomware
-
Alta15-03-2022Plazo CISA*05-04-2022Uso conocido en ransomware
-
Alta07-03-2022Plazo CISA*21-03-2022Ransomware: No confirmado
-
Alta07-03-2022Plazo CISA*21-03-2022Ransomware: No confirmado
-
VMware vCenter Server and Cloud Foundation Server Side Request Forgery (SSRF) Vulnerability VMware · vCenter Server and Cloud Foundation CWE-20CWE-918 Original en inglésAlta07-03-2022Plazo CISA*21-03-2022Ransomware: No confirmado
-
Pulse Connect Secure Code Injection Vulnerability Pulse Secure · Pulse Connect Secure CWE-94 Original en inglésAlta07-03-2022Plazo CISA*07-09-2022Ransomware: No confirmado
-
Atlassian Jira Server and Data Center Server-Side Template Injection Vulnerability Atlassian · Jira Server and Data Center CWE-74 Original en inglésAlta07-03-2022Plazo CISA*07-09-2022Ransomware: No confirmado
-
NETGEAR DGN2200 Remote Code Execution Vulnerability NETGEAR · Wireless Router DGN2200 CWE-78 Original en inglésAlta07-03-2022Plazo CISA*07-09-2022Ransomware: No confirmado
-
NETGEAR Multiple Routers Remote Code Execution Vulnerability NETGEAR · Multiple Routers CWE-352 Original en inglésAlta07-03-2022Plazo CISA*07-09-2022Ransomware: No confirmado
-
Alta07-03-2022Plazo CISA*07-09-2022Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.