CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 1401–1425, más recientes primero
-
D-Link DIR-645 Router Remote Code Execution Vulnerability D-Link · DIR-645 Router CWE-77 Original en inglésAlta10-02-2022Plazo CISA*10-08-2022Ransomware: No confirmado
-
Microsoft HTTP.sys Remote Code Execution Vulnerability Microsoft · HTTP.sys CWE-94 Original en inglésAlta10-02-2022Plazo CISA*10-08-2022Ransomware: No confirmado
-
Alta10-02-2022Plazo CISA*10-08-2022Ransomware: No confirmado
-
Alta10-02-2022Plazo CISA*10-08-2022Ransomware: No confirmado
-
Alta04-02-2022Plazo CISA*18-02-2022Uso conocido en ransomware
-
Alta28-01-2022Plazo CISA*11-02-2022Ransomware: No confirmado
-
SonicWall SMA 100 Appliances Stack-Based Buffer Overflow Vulnerability SonicWall · SMA 100 Appliances CWE-121 Original en inglésAlta28-01-2022Plazo CISA*11-02-2022Uso conocido en ransomware
-
Grandstream Networks UCM6200 Series SQL Injection Vulnerability Grandstream · UCM6200 CWE-89 Original en inglésAlta28-01-2022Plazo CISA*28-07-2022Ransomware: No confirmado
-
Microsoft Windows Background Intelligent Transfer Service (BITS) Improper Privilege Management Vulnerability Microsoft · Windows CWE-269CWE-59 Original en inglésAlta28-01-2022Plazo CISA*28-07-2022Uso conocido en ransomware
-
Intel Active Management Technology (AMT), Small Business Technology (SBT), and Standard Manageability Privilege Escalation Vulnerability Intel · Active Management Technology (AMT), Small Business Technology (SBT), and Standard Manageability Original en inglésAlta28-01-2022Plazo CISA*28-07-2022Ransomware: No confirmado
-
GNU Bourne-Again Shell (Bash) Arbitrary Code Execution Vulnerability GNU · Bourne-Again Shell (Bash) CWE-78 Original en inglésAlta28-01-2022Plazo CISA*28-07-2022Ransomware: No confirmado
-
GNU Bourne-Again Shell (Bash) Arbitrary Code Execution Vulnerability GNU · Bourne-Again Shell (Bash) CWE-78 Original en inglésAlta28-01-2022Plazo CISA*28-07-2022Ransomware: No confirmado
-
Microsoft Internet Explorer Memory Corruption Vulnerability Microsoft · Internet Explorer CWE-416 Original en inglésAlta28-01-2022Plazo CISA*28-07-2022Ransomware: No confirmado
-
SolarWinds Serv-U Improper Input Validation Vulnerability SolarWinds · Serv-U CWE-20 Original en inglésAlta21-01-2022Plazo CISA*04-02-2022Ransomware: No confirmado
-
Alta21-01-2022Plazo CISA*21-07-2022Uso conocido en ransomware
-
Alta21-01-2022Plazo CISA*21-07-2022Ransomware: No confirmado
-
Alta21-01-2022Plazo CISA*21-07-2022Ransomware: No confirmado
-
Aviatrix Controller Unrestricted Upload of File Aviatrix · Aviatrix Controller CWE-25CWE-96 Original en inglésAlta18-01-2022Plazo CISA*01-02-2022Ransomware: No confirmado
-
Microsoft Exchange Server Information Disclosure Microsoft · Exchange Server CWE-287 Original en inglésAlta18-01-2022Plazo CISA*01-02-2022Ransomware: No confirmado
-
Alta18-01-2022Plazo CISA*01-02-2022Ransomware: No confirmado
-
Alta18-01-2022Plazo CISA*01-02-2022Ransomware: No confirmado
-
Alta18-01-2022Plazo CISA*01-02-2022Ransomware: No confirmado
-
Alta18-01-2022Plazo CISA*01-02-2022Ransomware: No confirmado
-
F5 BIG-IP Traffic Management Microkernel Buffer Overflow F5 · BIG-IP Traffic Management Microkernel CWE-119 Original en inglésAlta18-01-2022Plazo CISA*01-02-2022Ransomware: No confirmado
-
VMware Server Side Request Forgery in vRealize Operations Manager API VMware · vRealize Operations Manager API CWE-918 Original en inglésAlta18-01-2022Plazo CISA*01-02-2022Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.