CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 1651–1675, más recientes primero
-
Alta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Microsoft Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability Microsoft · Hyper-V RemoteFX CWE-20 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Alta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Microsoft Windows Adobe Font Manager Library Remote Code Execution Vulnerability Microsoft · Windows CWE-787 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Sonatype Nexus Repository Remote Code Execution Vulnerability Sonatype · Nexus Repository CWE-917 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Zoho ManageEngine Desktop Central File Upload Vulnerability Zoho · ManageEngine CWE-502 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Sumavision EMR Cross-Site Request Forgery (CSRF) Vulnerability Sumavision · Enhanced Multimedia Router (EMR) CWE-352 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Alta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Microsoft Windows Kernel Privilege Escalation Vulnerability Microsoft · Windows CWE-787 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability Microsoft · Internet Explorer CWE-787 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
Microsoft Windows Adobe Font Manager Library Remote Code Execution Vulnerability Microsoft · Windows CWE-787 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Microsoft Edge and Internet Explorer Memory Corruption Vulnerability Microsoft · Edge and Internet Explorer CWE-787 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
Microsoft Exchange Server Validation Key Remote Code Execution Vulnerability Microsoft · Exchange Server CWE-287 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
Microsoft Windows Installer Privilege Escalation Vulnerability Microsoft · Windows Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability Microsoft · Internet Explorer CWE-416 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Microsoft .NET Framework Remote Code Execution Vulnerability Microsoft · .NET Framework CWE-91 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Alta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Mediatek Multiple Chipsets Insufficient Input Validation Vulnerability MediaTek · Multiple Chipsets CWE-787 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Alta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
WordPress Social Warfare Plugin Cross-Site Scripting (XSS) Vulnerability WordPress · Social Warfare Plugin CWE-79 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Alta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Zoho ManageEngine ServiceDesk Plus (SDP) File Upload Vulnerability Zoho · ManageEngine CWE-434 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Alta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
Alta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Alta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.