CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 176–200, más recientes primero
-
Vulnerabilidad de recorrido de directorios (path traversal) en SimpleHelp SimpleHelp · SimpleHelp CWE-22Alta24-04-2026Plazo CISA*08-05-2026Uso conocido en ransomware
-
Alta24-04-2026Plazo CISA*08-05-2026Uso conocido en ransomware
-
Alta23-04-2026Plazo CISA*07-05-2026Ransomware: No confirmado
-
Vulnerabilidad de granularidad insuficiente del control de acceso en Microsoft Defender Microsoft · Defender CWE-1220Alta22-04-2026Plazo CISA*06-05-2026Uso conocido en ransomware
-
Vulnerabilidad de exposición de información sensible a un actor no autorizado en Cisco Catalyst SD-WAN Manager Cisco · Catalyst SD-WAN Manager CWE-200Alta20-04-2026Plazo CISA*23-04-2026Ransomware: No confirmado
-
Vulnerabilidad de almacenamiento de contraseñas en un formato recuperable en Cisco Catalyst SD-WAN Manager Cisco · Catalyst SD-WAN Manager CWE-257Alta20-04-2026Plazo CISA*23-04-2026Ransomware: No confirmado
-
Vulnerabilidad de uso incorrecto de API privilegiadas en Cisco Catalyst SD-WAN Manager Cisco · Catalyst SD-WAN Manger CWE-648Alta20-04-2026Plazo CISA*23-04-2026Ransomware: No confirmado
-
Vulnerabilidad de cross-site scripting (XSS) en Synacor Zimbra Collaboration Suite (ZCS) Synacor · Zimbra Collaboration Suite (ZCS) CWE-79Alta20-04-2026Plazo CISA*23-04-2026Ransomware: No confirmado
-
Vulnerabilidad de autenticación incorrecta en Quest KACE Systems Management Appliance (SMA) Quest · KACE Systems Management Appliance (SMA) CWE-287Alta20-04-2026Plazo CISA*04-05-2026Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en Kentico Xperience Kentico · Kentico Xperience CWE-22CWE-434Alta20-04-2026Plazo CISA*04-05-2026Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios relativo (path traversal) en JetBrains TeamCity JetBrains · TeamCity CWE-23Alta20-04-2026Plazo CISA*04-05-2026Uso conocido en ransomware
-
Alta20-04-2026Plazo CISA*04-05-2026Uso conocido en ransomware
-
Vulnerabilidad de validación incorrecta de la entrada en Apache ActiveMQ Apache · ActiveMQ CWE-20CWE-94Alta16-04-2026Plazo CISA*30-04-2026Ransomware: No confirmado
-
Vulnerabilidad de validación incorrecta de la entrada en Microsoft SharePoint Server Microsoft · SharePoint Server CWE-20Alta14-04-2026Plazo CISA*28-04-2026Ransomware: No confirmado
-
Alta14-04-2026Plazo CISA*28-04-2026Ransomware: No confirmado
-
Vulnerabilidad de contaminación de prototipos (prototype pollution) en Adobe Acrobat and Reader Adobe · Acrobat and Reader CWE-1321Alta13-04-2026Plazo CISA*27-04-2026Ransomware: No confirmado
-
Alta13-04-2026Plazo CISA*16-04-2026Ransomware: No confirmado
-
Alta13-04-2026Plazo CISA*27-04-2026Uso conocido en ransomware
-
Alta13-04-2026Plazo CISA*27-04-2026Ransomware: No confirmado
-
Vulnerabilidad de deserialización de datos no confiables en Microsoft Exchange Server Microsoft · Exchange Server CWE-502Alta13-04-2026Plazo CISA*27-04-2026Uso conocido en ransomware
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Adobe Acrobat Adobe · Acrobat CWE-416Alta13-04-2026Plazo CISA*27-04-2026Ransomware: No confirmado
-
Vulnerabilidad de carga insegura de bibliotecas en Microsoft Visual Basic for Applications Microsoft · Visual Basic for Applications (VBA) CWE-426Alta13-04-2026Plazo CISA*27-04-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de código en Ivanti Endpoint Manager Mobile (EPMM) Ivanti · Endpoint Manager Mobile (EPMM) CWE-94Alta08-04-2026Plazo CISA*11-04-2026Ransomware: No confirmado
-
Vulnerabilidad de control de acceso incorrecto en Fortinet FortiClient EMS Fortinet · FortiClient EMS CWE-284Alta06-04-2026Plazo CISA*09-04-2026Ransomware: No confirmado
-
Vulnerabilidad de descarga de código sin verificación de integridad en TrueConf Client TrueConf · Client CWE-494Alta02-04-2026Plazo CISA*16-04-2026Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.