CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 126–150, más recientes primero
-
Vulnerabilidad de deserialización de datos no confiables en Microsoft SharePoint Server Microsoft · SharePoint Server CWE-502 Triaje forenseAlta01-07-2026Plazo CISA*04-07-2026Uso conocido en ransomware
-
Alta29-06-2026Plazo CISA*02-07-2026Ransomware: No confirmado
-
Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Cisco Unified Communications Manager Cisco · Unified Communications Manager CWE-918Alta25-06-2026Plazo CISA*28-06-2026Ransomware: No confirmado
-
Vulnerabilidad de validación incorrecta de la entrada en PTC Windchill and FlexPLM PTC · Windchill and FlexPLM CWE-20CWE-502 Triaje forenseAlta25-06-2026Plazo CISA*28-06-2026Uso conocido en ransomware
-
Vulnerabilidad de validación incorrecta de la entrada en Ubiquiti UniFi OS Ubiquiti · UniFi OS CWE-20Alta23-06-2026Plazo CISA*26-06-2026Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en Ubiquiti UniFi OS Ubiquiti · UniFi OS CWE-22Alta23-06-2026Plazo CISA*26-06-2026Ransomware: No confirmado
-
Alta23-06-2026Plazo CISA*26-06-2026Ransomware: No confirmado
-
Alta23-06-2026Plazo CISA*26-06-2026Ransomware: No confirmado
-
Vulnerabilidad de falta de autenticación en una función crítica en Splunk Enterprise Splunk · Enterprise CWE-306Alta18-06-2026Plazo CISA*21-06-2026Ransomware: No confirmado
-
Vulnerabilidad de control de acceso incorrecto en Widget Factory Joomla Content Editor Widget Factory · Joomla Content Editor CWE-284Alta16-06-2026Plazo CISA*19-06-2026Ransomware: No confirmado
-
Vulnerabilidad de seguimiento de enlaces simbólicos UNIX (Symlink) en LiteSpeed cPanel Plugin LiteSpeed · cPanel Plugin CWE-61Alta15-06-2026Plazo CISA*18-06-2026Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en Cisco Catalyst SD-WAN Manager Cisco · Catalyst SD-WAN Manager CWE-22Alta15-06-2026Plazo CISA*29-06-2026Ransomware: No confirmado
-
Vulnerabilidad de falta de autenticación en una función crítica en Oracle PeopleSoft Enterprise PeopleTools Oracle · PeopleSoft Enterprise PeopleTools CWE-306Alta12-06-2026Plazo CISA*15-06-2026Uso conocido en ransomware
-
Vulnerabilidad de inyección de comandos del sistema operativo en Ivanti Sentry Ivanti · Sentry CWE-78Alta11-06-2026Plazo CISA*14-06-2026Ransomware: No confirmado
-
Vulnerabilidad de comparación incompleta con factores faltantes en Arista Extensible Operating System Arista · Extensible Operating System CWE-1023Alta09-06-2026Plazo CISA*23-06-2026Ransomware: No confirmado
-
Vulnerabilidad de codificación o escape incorrecto de la salida en Cisco Catalyst SD-WAN Manager Cisco · Catalyst SD-WAN Manager CWE-116Alta09-06-2026Plazo CISA*23-06-2026Ransomware: No confirmado
-
Vulnerabilidad de lectura y escritura fuera de límites en Google Chromium V8 Google · Chromium V8 CWE-125CWE-787Alta09-06-2026Plazo CISA*23-06-2026Ransomware: No confirmado
-
Vulnerabilidad de autenticación incorrecta en Check Point Security Gateway Check Point · Security Gateway CWE-287Alta08-06-2026Plazo CISA*11-06-2026Uso conocido en ransomware
-
Alta08-06-2026Plazo CISA*22-06-2026Ransomware: No confirmado
-
Vulnerabilidad de consumo no controlado de recursos en SolarWinds Serv-U SolarWinds · Serv-U CWE-400Alta05-06-2026Plazo CISA*19-06-2026Ransomware: No confirmado
-
Vulnerabilidad de deserialización de datos no confiables en Mirasvit Full Page Cache Warmer Mirasvit · Mirasvit Full Page Cache Warmer CWE-502Alta03-06-2026Plazo CISA*06-06-2026Ransomware: No confirmado
-
Alta02-06-2026Plazo CISA*05-06-2026Ransomware: No confirmado
-
Alta02-06-2026Plazo CISA*05-06-2026Ransomware: No confirmado
-
Alta01-06-2026Plazo CISA*04-06-2026Ransomware: No confirmado
-
Vulnerabilidad de omisión de autenticación en Palo Alto Networks PAN-OS Palo Alto Networks · PAN-OS CWE-565Alta29-05-2026Plazo CISA*01-06-2026Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.