CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 1526–1550, más recientes primero
-
Adobe Acrobat and Reader Use-After-Free Vulnerability Adobe · Acrobat and Reader CWE-416 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
Alta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
Arm Trusted Firmware Out-of-Bounds Write Vulnerability Arm · Trusted Firmware CWE-787 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
Yealink Device Management Server-Side Request Forgery (SSRF) Vulnerability Yealink · Device Management CWE-78 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
Alta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
Accellion FTA Server-Side Request Forgery (SSRF) Vulnerability Accellion · FTA CWE-918 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
Alta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
Alta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
Microsoft Internet Explorer Remote Code Execution Vulnerability Microsoft · Internet Explorer Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
Microsoft Exchange Server Remote Code Execution Vulnerability Microsoft · Exchange Server CWE-39 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
Alta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
Microsoft Exchange Server Remote Code Execution Vulnerability Microsoft · Exchange Server Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
Microsoft Exchange Server Remote Code Execution Vulnerability Microsoft · Exchange Server CWE-502 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
Microsoft Exchange Server Remote Code Execution Vulnerability Microsoft · Exchange Server CWE-918 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
Microsoft Internet Explorer Memory Corruption Vulnerability Microsoft · Internet Explorer CWE-416 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
Atlassian Confluence Server and Data Center Object-Graph Navigation Language (OGNL) Injection Vulnerability Atlassian · Confluence Server and Data Center CWE-917 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
McAfee Total Protection (MTP) Improper Privilege Management Vulnerability McAfee · McAfee Total Protection (MTP) CWE-284 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
F5 BIG-IP and BIG-IQ Centralized Management iControl REST Remote Code Execution Vulnerability F5 · BIG-IP and BIG-IQ Centralized Management CWE-863 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
-
Ivanti Pulse Connect Secure Unrestricted File Upload Vulnerability Ivanti · Pulse Connect Secure CWE-94 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Ivanti Pulse Connect Secure Command Injection Vulnerability Ivanti · Pulse Connect Secure CWE-77 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Ivanti Pulse Connect Secure Collaboration Suite Buffer Overflow Vulnerability Ivanti · Pulse Connect Secure CWE-94 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Ivanti Pulse Connect Secure Use-After-Free Vulnerability Ivanti · Pulse Connect Secure CWE-287 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
Micro Focus Access Manager Information Leakage Vulnerability Micro Focus · Micro Focus Access Manager Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
Micro Focus Operation Bridge Report (OBR) Remote Code Execution Vulnerability Micro Focus · Operation Bridge Reporter (OBR) CWE-20CWE-78 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
GitLab Community and Enterprise Editions Remote Code Execution Vulnerability GitLab · Community and Enterprise Editions CWE-20CWE-95 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.