CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 1626–1650, más recientes primero
-
vBulletin PHP Module Remote Code Execution Vulnerability vBulletin · vBulletin CWE-74 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Microsoft Exchange Server Remote Code Execution Vulnerability Microsoft · Exchange Server CWE-502 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Microsoft Windows Kernel Privilege Escalation Vulnerability Microsoft · Windows CWE-131 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Alta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Alta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Google Chromium V8 Incorrect Implementation Vulnerabililty Google · Chromium V8 CWE-787 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Google Chrome for Android UI Heap Buffer Overflow Vulnerability Google · Chrome for Android UI CWE-787 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Google Chromium V8 Type Confusion Vulnerability Google · Chromium V8 CWE-787CWE-843 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Google Chrome FreeType Heap Buffer Overflow Vulnerability Google · Chrome FreeType CWE-787 Original en inglésAlta03-11-2021Plazo CISA*17-11-2021Ransomware: No confirmado
-
Ivanti MobileIron Multiple Products Remote Code Execution Vulnerability Ivanti · MobileIron Multiple Products CWE-706 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Alta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Oracle WebLogic Server Remote Code Execution Vulnerability Oracle · WebLogic Server Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Oracle Solaris and Zettabyte File System (ZFS) Unspecified Vulnerability Oracle · Solaris and Zettabyte File System (ZFS) CWE-787 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Oracle WebLogic Server Remote Code Execution Vulnerability Oracle · WebLogic Server Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Microsoft Netlogon Privilege Escalation Vulnerability Microsoft · Netlogon CWE-330 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
Alta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability Microsoft · Internet Explorer CWE-787 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Microsoft Windows DNS Server Remote Code Execution Vulnerability Microsoft · Windows Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Fortinet FortiOS SSL VPN Improper Authentication Vulnerability Fortinet · FortiOS CWE-178CWE-287 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
Alta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
WordPress Snap Creek Duplicator Plugin File Download Vulnerability WordPress · Snap Creek Duplicator Plugin CWE-22 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Alta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Alta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Microsoft .NET Framework, SharePoint, and Visual Studio Remote Code Execution Vulnerability Microsoft · .NET Framework, SharePoint, Visual Studio Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Tenda AC1900 Router AC15 Model Remote Code Execution Vulnerability Tenda · AC1900 Router AC15 Model CWE-78 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.