CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 1576–1600, más recientes primero
-
Cisco HyperFlex HX Installer Virtual Machine Command Injection Vulnerability Cisco · HyperFlex HX CWE-78 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
Apple Multiple Products Code Execution Vulnerability Apple · Multiple Products CWE-415 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Apple iOS, iPadOS, and watchOS Memory Corruption Vulnerability Apple · iOS, iPadOS, and watchOS CWE-787 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Apple iOS, iPadOS, and watchOS Out-of-Bounds Write Vulnerability Apple · iOS, iPadOS, and watchOS CWE-787 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
EyesOfNetwork Use of Hard-Coded Credentials Vulnerability EyesOfNetwork · EyesOfNetwork CWE-798 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
EyesOfNetwork Improper Privilege Management Vulnerability EyesOfNetwork · EyesOfNetwork CWE-269 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Alta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Trend Micro Apex One and OfficeScan Authentication Bypass Vulnerability Trend Micro · Apex One and OfficeScan Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Multiple DrayTek Vigor Routers Web Management Page Vulnerability DrayTek · Multiple Vigor Routers CWE-78 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Trend Micro Multiple Products Content Validation Escape Vulnerability Trend Micro · Apex One, OfficeScan and Worry-Free Business Security Agents CWE-74 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Trend Micro Apex One and OfficeScan Remote Code Execution Vulnerability Trend Micro · Apex One and OfficeScan Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Ivanti Pulse Connect Secure Code Execution Vulnerability Ivanti · Pulse Connect Secure CWE-434 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Ivanti Pulse Connect Secure Code Execution Vulnerability Ivanti · Pulse Connect Secure CWE-94 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Citrix ADC, Gateway, and SD-WAN WANOP Appliance Information Disclosure Vulnerability Citrix · Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance CWE-284 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Citrix ADC, Gateway, and SD-WAN WANOP Appliance Information Disclosure Vulnerability Citrix · Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance CWE-20 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Citrix ADC, Gateway, and SD-WAN WANOP Appliance Authorization Bypass Vulnerability Citrix · Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance CWE-284 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Liferay Portal Deserialization of Untrusted Data Vulnerability Liferay · Liferay Portal CWE-502 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Mozilla Firefox And Thunderbird Use-After-Free Vulnerability Mozilla · Firefox and Thunderbird CWE-362 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Mozilla Firefox And Thunderbird Use-After-Free Vulnerability Mozilla · Firefox and Thunderbird CWE-362CWE-416 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Alta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
SAP NetWeaver Missing Authentication for Critical Function Vulnerability SAP · NetWeaver CWE-306 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
SAP Solution Manager Missing Authentication for Critical Function Vulnerability SAP · Solution Manager CWE-306 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
F5 BIG-IP Traffic Management User Interface (TMUI) Remote Code Execution Vulnerability F5 · BIG-IP CWE-22 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
Alta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Alta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.