CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 1426–1450, más recientes primero
-
System Information Library for Node.JS Command Injection Npm package · System Information Library for Node.JS CWE-78 Original en inglésAlta18-01-2022Plazo CISA*01-02-2022Ransomware: No confirmado
-
Oracle Business Intelligence Enterprise Edition Path Transversal Oracle · Intelligence Enterprise Edition CWE-22 Original en inglésAlta18-01-2022Plazo CISA*18-07-2022Ransomware: No confirmado
-
Apache Airflow's Experimental API Authentication Bypass Apache · Airflow's Experimental API CWE-1188CWE-306 Original en inglésAlta18-01-2022Plazo CISA*18-07-2022Ransomware: No confirmado
-
Alta18-01-2022Plazo CISA*18-07-2022Ransomware: No confirmado
-
Alta18-01-2022Plazo CISA*18-07-2022Ransomware: No confirmado
-
Hikvision Improper Input Validation Hikvision · Security cameras web server CWE-78 Original en inglésAlta10-01-2022Plazo CISA*24-01-2022Ransomware: No confirmado
-
FatPipe WARP, IPVPN, and MPVPN Configuration Upload exploit FatPipe · WARP, IPVPN, and MPVPN software CWE-434 Original en inglésAlta10-01-2022Plazo CISA*24-01-2022Ransomware: No confirmado
-
Alta10-01-2022Plazo CISA*24-01-2022Ransomware: No confirmado
-
Alta10-01-2022Plazo CISA*10-07-2022Ransomware: No confirmado
-
Synacor Zimbra Collaboration Suite (ZCS) Improper Restriction of XML External Entity Reference Synacor · Zimbra Collaboration Suite (ZCS) CWE-611 Original en inglésAlta10-01-2022Plazo CISA*10-07-2022Ransomware: No confirmado
-
Alta10-01-2022Plazo CISA*10-07-2022Ransomware: No confirmado
-
Alta10-01-2022Plazo CISA*10-07-2022Uso conocido en ransomware
-
Palo Alto Networks PAN-OS Remote Code Execution Vulnerability Palo Alto Networks · PAN-OS CWE-134 Original en inglésAlta10-01-2022Plazo CISA*10-07-2022Uso conocido en ransomware
-
Alta10-01-2022Plazo CISA*10-07-2022Uso conocido en ransomware
-
Exim Mail Transfer Agent (MTA) Improper Input Validation Exim · Mail Transfer Agent (MTA) CWE-78 Original en inglésAlta10-01-2022Plazo CISA*10-07-2022Ransomware: No confirmado
-
Fortinet FortiOS and FortiProxy Out-of-bounds Write Fortinet · FortiOS and FortiProxy CWE-787 Original en inglésAlta10-01-2022Plazo CISA*10-07-2022Uso conocido en ransomware
-
Fortinet FortiOS and FortiProxy Improper Authorization Fortinet · FortiOS and FortiProxy CWE-285 Original en inglésAlta10-01-2022Plazo CISA*10-07-2022Uso conocido en ransomware
-
Primetek Primefaces Remote Code Execution Vulnerability Primetek · Primefaces Application CWE-326 Original en inglésAlta10-01-2022Plazo CISA*10-07-2022Ransomware: No confirmado
-
IBM WebSphere Application Server and Server Hypervisor Edition Code Injection. IBM · WebSphere Application Server and Server Hypervisor Edition CWE-94 Original en inglésAlta10-01-2022Plazo CISA*10-07-2022Ransomware: No confirmado
-
Microsoft WinVerifyTrust function Remote Code Execution Microsoft · WinVerifyTrust function CWE-20 Original en inglésAlta10-01-2022Plazo CISA*10-07-2022Ransomware: No confirmado
-
Alta15-12-2021Plazo CISA*29-12-2021Uso conocido en ransomware
-
Alta15-12-2021Plazo CISA*29-12-2021Ransomware: No confirmado
-
Alta10-12-2021Plazo CISA*24-12-2021Ransomware: No confirmado
-
Apache Log4j2 Remote Code Execution Vulnerability Apache · Log4j2 CWE-20CWE-400CWE-502 Original en inglésAlta10-12-2021Plazo CISA*24-12-2021Uso conocido en ransomware
-
Alta10-12-2021Plazo CISA*24-12-2021Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.