CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 1701–1725, más recientes primero
-
Ivanti Pulse Connect Secure and Policy Secure Command Injection Vulnerability Ivanti · Pulse Connect Secure and Pulse Policy Secure CWE-78 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
Ivanti Pulse Connect Secure Arbitrary File Read Vulnerability Ivanti · Pulse Connect Secure CWE-22 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
Microsoft Windows Error Reporting (WER) Privilege Escalation Vulnerability Microsoft · Windows Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Alta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
Alta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Alta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
Alta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Microsoft Remote Desktop Services Remote Code Execution Vulnerability Microsoft · Remote Desktop Services CWE-416 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
Microsoft SharePoint Remote Code Execution Vulnerability Microsoft · SharePoint CWE-20 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
Alta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Apache HTTP Server Privilege Escalation Vulnerability Apache · HTTP Server CWE-416 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability Microsoft · Internet Explorer CWE-787 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Alta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
Alta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
Adobe ColdFusion Deserialization of Untrusted Data Vulnerability Adobe · ColdFusion CWE-502 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Alta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
SAP Customer Relationship Management (CRM) Path Traversal Vulnerability SAP · Customer Relationship Management (CRM) CWE-22 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
Alta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
DotNetNuke (DNN) Inadequate Encryption Strength Vulnerability DotNetNuke (DNN) · DotNetNuke (DNN) CWE-326 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Adobe ColdFusion Unrestricted File Upload Vulnerability Adobe · ColdFusion CWE-434 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
DotNetNuke (DNN) Inadequate Encryption Strength Vulnerability DotNetNuke (DNN) · DotNetNuke (DNN) CWE-326 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Tenda AC7, AC9, and AC10 Routers Command Injection Vulnerability Tenda · AC7, AC9, and AC10 Routers CWE-78 Original en inglésAlta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Alta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
-
Alta03-11-2021Plazo CISA*03-05-2022Ransomware: No confirmado
-
Alta03-11-2021Plazo CISA*03-05-2022Uso conocido en ransomware
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.