CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 1676–1700, más recientes primero
-
VMware ESXi and Horizon DaaS OpenSLP Heap-Based Buffer Overflow Vulnerability VMware · VMware ESXi and Horizon DaaS CWE-787 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
IBM Planning Analytics Remote Code Execution Vulnerability IBM · Planning Analytics CWE-94 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Atlassian Confluence Server and Data Center Path Traversal Vulnerability Atlassian · Confluence Server and Data Center CWE-22 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Atlassian Confluence Server and Data Center Server-Side Template Injection Vulnerability Atlassian · Confluence Server and Data Server CWE-22 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
Alta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Alta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Citrix ADC, Gateway, and SD-WAN WANOP Appliance Code Execution Vulnerability Citrix · Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance CWE-22 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
Netis WF2419 Devices Remote Code Execution Vulnerability Netis · WF2419 Devices CWE-78 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
TeamViewer Desktop Bypass Remote Login Vulnerability TeamViewer · Desktop CWE-521 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Progress Telerik UI for ASP.NET AJAX Deserialization of Untrusted Data Vulnerability Progress · Telerik UI for ASP.NET AJAX CWE-502 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
Trend Micro OfficeScan Directory Traversal Vulnerability Trend Micro · OfficeScan CWE-22 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Apache Solr VelocityResponseWriter Plug-In Remote Code Execution Vulnerability Apache · Solr CWE-74 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Mozilla Firefox And Thunderbird Type Confusion Vulnerability Mozilla · Firefox and Thunderbird CWE-843 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
vBulletin PHP Module Remote Code Execution Vulnerability vBulletin · vBulletin CWE-94 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Cisco Small Business RV320 and RV325 Routers Information Disclosure Vulnerability Cisco · Small Business RV320 and RV325 Routers CWE-284 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
SIMalliance Toolbox Browser Command Injection Vulnerability SIMalliance · Toolbox Browser Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Alta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Docker Desktop Community Edition Privilege Escalation Vulnerability Docker · Desktop Community Edition CWE-732 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability Microsoft · Internet Explorer CWE-416CWE-787 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability Microsoft · Internet Explorer CWE-787 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
Citrix StoreFront Server XML External Entity (XXE) Processing Vulnerability Citrix · StoreFront Server CWE-611 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
Alta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
Microsoft Windows Privilege Common Log File System (CLFS) Escalation Vulnerability Microsoft · Windows Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Citrix Workspace Application and Receiver for Windows Remote Code Execution Vulnerability Citrix · Workspace Application and Receiver for Windows Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
Atlassian Crowd and Crowd Data Center Remote Code Execution Vulnerability Atlassian · Crowd and Crowd Data Center Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.