CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 201–225, más recientes primero
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Google Dawn Google · Dawn CWE-416Alta01-04-2026Plazo CISA*15-04-2026Ransomware: No confirmado
-
Alta30-03-2026Plazo CISA*02-04-2026Ransomware: No confirmado
-
Alta27-03-2026Plazo CISA*30-03-2026Ransomware: No confirmado
-
Alta26-03-2026Plazo CISA*09-04-2026Ransomware: No confirmado
-
Alta25-03-2026Plazo CISA*08-04-2026Ransomware: No confirmado
-
Alta20-03-2026Plazo CISA*03-04-2026Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de búfer clásico en varios productos de Apple Apple · Multiple Products CWE-120Alta20-03-2026Plazo CISA*03-04-2026Ransomware: No confirmado
-
Alta20-03-2026Plazo CISA*03-04-2026Ransomware: No confirmado
-
Alta20-03-2026Plazo CISA*03-04-2026Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de búfer en varios productos de Apple Apple · Multiple Products CWE-119Alta20-03-2026Plazo CISA*03-04-2026Ransomware: No confirmado
-
Vulnerabilidad de deserialización de datos no confiables en Cisco Secure Firewall Management Center (FMC) Software y Cisco Security Cloud Control (SCC) Firewall Management Cisco · Secure Firewall Management Center (FMC) CWE-502Alta19-03-2026Plazo CISA*22-03-2026Uso conocido en ransomware
-
Vulnerabilidad de deserialización de datos no confiables en Microsoft SharePoint Microsoft · SharePoint CWE-502Alta18-03-2026Plazo CISA*21-03-2026Ransomware: No confirmado
-
Vulnerabilidad de cross-site scripting (XSS) en Synacor Zimbra Collaboration Suite (ZCS) Synacor · Zimbra Collaboration Suite (ZCS) CWE-79Alta18-03-2026Plazo CISA*01-04-2026Ransomware: No confirmado
-
Vulnerabilidad de divulgación de información en Wing FTP Server Wing FTP Server · Wing FTP Server CWE-209Alta16-03-2026Plazo CISA*30-03-2026Ransomware: No confirmado
-
Vulnerabilidad de restricción incorrecta de operaciones dentro de los límites de un búfer de memoria en Google Chromium V8 Google · Chromium V8 CWE-119Alta13-03-2026Plazo CISA*27-03-2026Ransomware: No confirmado
-
Alta13-03-2026Plazo CISA*27-03-2026Ransomware: No confirmado
-
Vulnerabilidad de control incorrecto de recursos de código gestionados dinámicamente en n8n n8n · n8n CWE-913Alta11-03-2026Plazo CISA*25-03-2026Ransomware: No confirmado
-
Vulnerabilidad de omisión de autenticación en Ivanti Endpoint Manager (EPM) Ivanti · Endpoint Manager (EPM) CWE-288Alta09-03-2026Plazo CISA*23-03-2026Ransomware: No confirmado
-
Vulnerabilidad de deserialización de datos no confiables en SolarWinds Web Help Desk SolarWinds · Web Help Desk CWE-502Alta09-03-2026Plazo CISA*12-03-2026Uso conocido en ransomware
-
Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Omnissa Workspace ONE Omnissa · Workspace One UEM CWE-918Alta09-03-2026Plazo CISA*23-03-2026Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en varios productos de Apple Apple · Multiple Products CWE-416Alta05-03-2026Plazo CISA*26-03-2026Ransomware: No confirmado
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Apple iOS y iPadOS Apple · iOS and iPadOS CWE-416Alta05-03-2026Plazo CISA*26-03-2026Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de entero o ajuste circular en varios productos de Apple Apple · Multiple Products CWE-190Alta05-03-2026Plazo CISA*26-03-2026Ransomware: No confirmado
-
Vulnerabilidad de credenciales insuficientemente protegidas en varios productos de Rockwell Rockwell · Multiple Products CWE-522Alta05-03-2026Plazo CISA*26-03-2026Ransomware: No confirmado
-
Vulnerabilidad de autenticación incorrecta en varios productos de Hikvision Hikvision · Multiple Products CWE-287Alta05-03-2026Plazo CISA*26-03-2026Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.