CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 151–175, más recientes primero
-
Alta27-05-2026Plazo CISA*30-05-2026Ransomware: No confirmado
-
Alta27-05-2026Plazo CISA*10-06-2026Uso conocido en ransomware
-
Alta27-05-2026Plazo CISA*10-06-2026Uso conocido en ransomware
-
Vulnerabilidad de escalamiento de privilegios en LiteSpeed cPanel Plugin LiteSpeed · cPanel Plugin CWE-266Alta26-05-2026Plazo CISA*29-05-2026Ransomware: No confirmado
-
Alta22-05-2026Plazo CISA*27-05-2026Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en Trend Micro Apex One (On-Premise) Trend Micro · Apex One CWE-23Alta21-05-2026Plazo CISA*04-06-2026Ransomware: No confirmado
-
Alta21-05-2026Plazo CISA*04-06-2026Ransomware: No confirmado
-
Alta20-05-2026Plazo CISA*03-06-2026Ransomware: No confirmado
-
Alta20-05-2026Plazo CISA*03-06-2026Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Microsoft Internet Explorer Microsoft · Internet Explorer CWE-399Alta20-05-2026Plazo CISA*03-06-2026Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Microsoft Internet Explorer Microsoft · Internet Explorer CWE-416Alta20-05-2026Plazo CISA*03-06-2026Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de búfer en el heap en Adobe Acrobat and Reader Adobe · Acrobat and Reader CWE-119Alta20-05-2026Plazo CISA*03-06-2026Ransomware: No confirmado
-
Alta20-05-2026Plazo CISA*03-06-2026Ransomware: No confirmado
-
Alta20-05-2026Plazo CISA*03-06-2026Ransomware: No confirmado
-
Vulnerabilidad de cross-site scripting (XSS) en Microsoft Exchange Server Microsoft · Microsoft CWE-79Alta15-05-2026Plazo CISA*29-05-2026Ransomware: No confirmado
-
Vulnerabilidad de omisión de autenticación en Cisco Catalyst SD-WAN Controller Cisco · Catalyst SD-WAN CWE-287Alta14-05-2026Plazo CISA*17-05-2026Ransomware: No confirmado
-
Alta08-05-2026Plazo CISA*11-05-2026Ransomware: No confirmado
-
Vulnerabilidad de validación incorrecta de la entrada en Ivanti Endpoint Manager Mobile (EPMM) Ivanti · Endpoint Manager Mobile (EPMM) CWE-20Alta07-05-2026Plazo CISA*10-05-2026Ransomware: No confirmado
-
Vulnerabilidad de escritura fuera de límites en Palo Alto Networks PAN-OS Palo Alto Networks · PAN-OS CWE-787Alta06-05-2026Plazo CISA*09-05-2026Ransomware: No confirmado
-
Vulnerabilidad de transferencia incorrecta de recursos entre esferas en Linux Kernel Linux · Kernel CWE-669Alta01-05-2026Plazo CISA*15-05-2026Ransomware: No confirmado
-
Vulnerabilidad de falta de autenticación en una función crítica en WebPros cPanel & WHM y WP2 (WordPress Squared) WebPros · cPanel & WHM and WP2 (WordPress Squared) CWE-306Alta30-04-2026Plazo CISA*03-05-2026Uso conocido en ransomware
-
Vulnerabilidad de falla del mecanismo de protección en Microsoft Windows Microsoft · Windows CWE-693Alta28-04-2026Plazo CISA*12-05-2026Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en ConnectWise ScreenConnect ConnectWise · ScreenConnect CWE-22Alta28-04-2026Plazo CISA*12-05-2026Uso conocido en ransomware
-
Alta24-04-2026Plazo CISA*08-05-2026Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en Samsung MagicINFO 9 Server Samsung · MagicINFO 9 Server CWE-22CWE-434Alta24-04-2026Plazo CISA*08-05-2026Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.