CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 1451–1475, más recientes primero
-
Realtek Jungle SDK Remote Code Execution Vulnerability Realtek · Jungle Software Development Kit (SDK) CWE-138CWE-78 Original en inglésAlta10-12-2021Plazo CISA*24-12-2021Ransomware: No confirmado
-
Alta10-12-2021Plazo CISA*10-06-2022Ransomware: No confirmado
-
Alta10-12-2021Plazo CISA*10-06-2022Ransomware: No confirmado
-
Sonatype Nexus Repository Manager Incorrect Access Control Vulnerability Sonatype · Nexus Repository Manager Original en inglésAlta10-12-2021Plazo CISA*10-06-2022Ransomware: No confirmado
-
Alta10-12-2021Plazo CISA*10-06-2022Ransomware: No confirmado
-
MongoDB mongo-express Remote Code Execution Vulnerability MongoDB · mongo-express Original en inglésAlta10-12-2021Plazo CISA*10-06-2022Ransomware: No confirmado
-
Alta10-12-2021Plazo CISA*10-06-2022Ransomware: No confirmado
-
Alta10-12-2021Plazo CISA*10-06-2022Ransomware: No confirmado
-
Red Hat JBoss Application Server Remote Code Execution Vulnerability Red Hat · JBoss Application Server CWE-502 Original en inglésAlta10-12-2021Plazo CISA*10-06-2022Uso conocido en ransomware
-
Red Hat Linux JBoss Seam 2 Remote Code Execution Vulnerability Red Hat · JBoss Seam 2 CWE-20 Original en inglésAlta10-12-2021Plazo CISA*10-06-2022Ransomware: No confirmado
-
Zoho ManageEngine ServiceDesk Plus Remote Code Execution Vulnerability Zoho · ManageEngine ServiceDesk Plus (SDP) / SupportCenter Plus CWE-306 Original en inglésAlta01-12-2021Plazo CISA*15-12-2021Ransomware: No confirmado
-
Alta01-12-2021Plazo CISA*15-12-2021Uso conocido en ransomware
-
Zoho ManageEngine ServiceDesk Authentication Bypass Vulnerability Zoho · ManageEngine ServiceDesk Plus (SDP) CWE-306 Original en inglésAlta01-12-2021Plazo CISA*15-12-2021Ransomware: No confirmado
-
Qualcomm Multiple Chipsets Improper Input Validation Vulnerability Qualcomm · Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables CWE-20 Original en inglésAlta01-12-2021Plazo CISA*01-06-2022Ransomware: No confirmado
-
Alta01-12-2021Plazo CISA*01-06-2022Ransomware: No confirmado
-
Microsoft Exchange Server Remote Code Execution Vulnerability Microsoft · Exchange CWE-184CWE-502 Original en inglésAlta17-11-2021Plazo CISA*01-12-2021Uso conocido en ransomware
-
Alta17-11-2021Plazo CISA*01-12-2021Ransomware: No confirmado
-
Microsoft Windows Win32k Privilege Escalation Vulnerability Microsoft · Windows CWE-416 Original en inglésAlta17-11-2021Plazo CISA*01-12-2021Uso conocido en ransomware
-
Alta17-11-2021Plazo CISA*01-12-2021Ransomware: No confirmado
-
BQE BillQuick Web Suite SQL Injection Vulnerability BQE · BillQuick Web Suite CWE-89 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
Alta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
Alta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
Zoho ManageEngine ADSelfService Plus Authentication Bypass Vulnerability Zoho · ManageEngine CWE-55 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
Alta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
Microsoft Open Management Infrastructure (OMI) Privilege Escalation Vulnerability Microsoft · Open Management Infrastructure (OMI) Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.