CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 1601–1625, más recientes primero
-
Amcrest Cameras and NVR Stack-based Buffer Overflow Vulnerability Amcrest · Cameras and Network Video Recorder (NVR) CWE-121 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
IBM Data Risk Manager Directory Traversal Vulnerability IBM · Data Risk Manager CWE-22 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
IBM Data Risk Manager Remote Code Execution Vulnerability IBM · Data Risk Manager CWE-78 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Alta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Multiple VMware Products Command Injection Vulnerability VMware · Multiple Products CWE-78 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Alta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
VMware vCenter Server Information Disclosure Vulnerability VMware · vCenter Server CWE-306 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
VMware Multiple Products Privilege Escalation Vulnerability VMware · Multiple Products CWE-269 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Cisco ASA and FTD Cross-Site Scripting (XSS) Vulnerability Cisco · Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) CWE-79 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
Cisco IOS XR Software DVMRP Memory Exhaustion Vulnerability Cisco · IOS XR CWE-400 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Cisco IOS XR Software DVMRP Memory Exhaustion Vulnerability Cisco · IOS XR CWE-400 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Cisco ASA and FTD Read-Only Path Traversal Vulnerability Cisco · Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) CWE-20 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Cisco IP Phones Web Server Remote Code Execution and Denial-of-Service Vulnerability Cisco · Cisco IP Phones CWE-20 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Cisco IOS XR Software Discovery Protocol Format String Vulnerability Cisco · IOS XR CWE-134 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Zyxel Multiple Products Use of Hard-Coded Credentials Vulnerability Zyxel · Multiple Products CWE-522 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
D-Link DIR-825 R1 Devices Buffer Overflow Vulnerability D-Link · DIR-825 R1 Devices CWE-119 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Apple Multiple Products Memory Initialization Vulnerability Apple · Multiple Products CWE-665 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Apple Multiple Products Type Confusion Vulnerability Apple · Multiple Products CWE-843 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Apple Multiple Products Memory Corruption Vulnerability Apple · Multiple Products CWE-787 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Netgear JGS516PE Devices Missing Function Level Access Control Vulnerability NETGEAR · JGS516PE Devices Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Oracle Multiple Products Remote Code Execution Vulnerability Oracle · Multiple Products CWE-502 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
D-Link DNS-320 Device Command Injection Vulnerability D-Link · DNS-320 Device CWE-78 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
WordPress File Manager Plugin Remote Code Execution Vulnerability WordPress · File Manager Plugin CWE-434 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Trend Micro Multiple Products Improper Access Control Vulnerability Trend Micro · Apex One, OfficeScan, and Worry-Free Business Security Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Alta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.