CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 1351–1375, más recientes primero
-
Adobe Reader and Acrobat Memory Corruption Vulnerability Adobe · Reader and Acrobat CWE-119 Original en inglésAlta03-03-2022Plazo CISA*24-03-2022Ransomware: No confirmado
-
Alta03-03-2022Plazo CISA*24-03-2022Ransomware: No confirmado
-
Microsoft Internet Explorer Remote Code Execution Vulnerability Microsoft · Internet Explorer CWE-94 Original en inglésAlta03-03-2022Plazo CISA*24-03-2022Ransomware: No confirmado
-
Alta03-03-2022Plazo CISA*24-03-2022Ransomware: No confirmado
-
Adobe Reader and Acrobat Memory Corruption Vulnerability Adobe · Reader and Acrobat CWE-787 Original en inglésAlta03-03-2022Plazo CISA*24-03-2022Ransomware: No confirmado
-
Alta03-03-2022Plazo CISA*24-03-2022Ransomware: No confirmado
-
Oracle Java SE Runtime Environment (JRE) Arbitrary Code Execution Vulnerability Oracle · Java SE Original en inglésAlta03-03-2022Plazo CISA*24-03-2022Uso conocido en ransomware
-
Microsoft Office MSCOMCTL.OCX Remote Code Execution Vulnerability Microsoft · Office CWE-94 Original en inglésAlta03-03-2022Plazo CISA*24-03-2022Ransomware: No confirmado
-
Oracle Java SE Runtime Environment (JRE) Arbitrary Code Execution Vulnerability Oracle · Java SE Original en inglésAlta03-03-2022Plazo CISA*24-03-2022Uso conocido en ransomware
-
Alta03-03-2022Plazo CISA*24-03-2022Ransomware: No confirmado
-
Oracle Java SE Runtime Environment (JRE) Arbitrary Code Execution Vulnerability Oracle · Java SE Original en inglésAlta03-03-2022Plazo CISA*24-03-2022Uso conocido en ransomware
-
Oracle Java SE Runtime Environment (JRE) Arbitrary Code Execution Vulnerability Oracle · Java SE JDK and JRE Original en inglésAlta03-03-2022Plazo CISA*24-03-2022Ransomware: No confirmado
-
Microsoft Forefront TMG Remote Code Execution Vulnerability Microsoft · Forefront Threat Management Gateway (TMG) CWE-119 Original en inglésAlta03-03-2022Plazo CISA*24-03-2022Ransomware: No confirmado
-
Adobe Flash Player Remote Code Execution Vulnerability Adobe · Flash Player CWE-843 Original en inglésAlta03-03-2022Plazo CISA*24-03-2022Ransomware: No confirmado
-
Microsoft Office Stack-based Buffer Overflow Vulnerability Microsoft · Office CWE-119 Original en inglésAlta03-03-2022Plazo CISA*24-03-2022Ransomware: No confirmado
-
Microsoft Windows Kernel Exception Handler Vulnerability Microsoft · Windows CWE-264 Original en inglésAlta03-03-2022Plazo CISA*24-03-2022Ransomware: No confirmado
-
Adobe Reader and Acrobat Arbitrary Code Execution Vulnerability Adobe · Reader and Acrobat CWE-94 Original en inglésAlta03-03-2022Plazo CISA*24-03-2022Uso conocido en ransomware
-
Microsoft Excel Featheader Record Memory Corruption Vulnerability Microsoft · Excel CWE-94 Original en inglésAlta03-03-2022Plazo CISA*24-03-2022Ransomware: No confirmado
-
Microsoft Windows Improper Input Validation Vulnerability Microsoft · Windows CWE-20 Original en inglésAlta03-03-2022Plazo CISA*24-03-2022Ransomware: No confirmado
-
Oracle VirtualBox Insufficient Input Validation Vulnerability Oracle · VirtualBox CWE-264 Original en inglésAlta03-03-2022Plazo CISA*24-03-2022Ransomware: No confirmado
-
Adobe Reader and Acrobat Input Validation Vulnerability Adobe · Acrobat and Reader CWE-119 Original en inglésAlta03-03-2022Plazo CISA*24-03-2022Uso conocido en ransomware
-
Alta03-03-2022Plazo CISA*24-03-2022Ransomware: No confirmado
-
Alta03-03-2022Plazo CISA*24-03-2022Ransomware: No confirmado
-
Synacor Zimbra Collaborate Suite (ZCS) Cross-Site Scripting Vulnerability Synacor · Zimbra Collaborate Suite (ZCS) CWE-116CWE-79 Original en inglésAlta25-02-2022Plazo CISA*11-03-2022Uso conocido en ransomware
-
Alta25-02-2022Plazo CISA*25-08-2022Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.