CISA KEV: vulnerabilidades con explotación activa confirmada
En los últimos 30 días, Virtual Arena AI observó 14.134 CVEs NVD y 30 nuevas entradas CISA KEV. KEV indica explotación conocida y merece prioridad por encima de la severidad aislada.
Qué es el catálogo CISA KEV
El Known Exploited Vulnerabilities (KEV) es un catálogo mantenido por la Cybersecurity and Infrastructure Security Agency (CISA) de EE.UU. Una entrada en el KEV significa que la CISA tiene evidencias de que actores maliciosos están explotando activamente esa vulnerabilidad en entornos reales.
Las agencias federales de EE.UU. están obligadas a remediar KEVs dentro de un plazo definido. Para el sector privado, el KEV funciona como lista de prioridad máxima.
CISA KEV ahora
1739
CISA KEV
30 nuevas en 30 días
1422
CVEs críticos · 30d
Severidad no equivale a explotación.
14.134
NVD · 30d
Actualizado hasta 13 de octubre de 2026
CVE-2015-3306ProFTPD Improper Access Control VulnerabilityCVE-2015-5477 ISC BIND Data Processing Errors VulnerabilityCVE-2016-3081Apache Struts Command Injection VulnerabilityCVE-2021-3199ONLYOFFICE Docs Server Path Traversal VulnerabilityCVE-2023-22894Strapi Cleartext Storage of Sensitive Information VulnerabilityCVE-2026-88779Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer VulnerabilityCVE-2026-102489Zammad GmbH Zammad Session Fixation VulnerabilityCVE-2026-102490Zammad GmbH Zammad Improper Privilege Management VulnerabilityCVE-2026-104286Fortinet FortiMail Path Traversal VulnerabilityCVE-2026-76504Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability
El catálogo KEV es CC0. Virtual Arena AI usa esos hechos y evita republicar descripciones de terceros.
Cómo usar el CISA KEV en práctica
- 1Inventario de productosMapee todos los productos y versiones en su entorno. Sin inventario, no sabrá si está expuesto.
- 2Cruzar con KEV diariamenteLa CISA actualiza el catálogo continuamente. Una nueva entrada KEV puede hacer urgente su infraestructura en pocas horas.
- 3Priorizar patch antes de la ventanaLos KEVs no esperan la ventana de mantenimiento mensual. La explotación activa requiere respuesta fuera del ciclo normal.
- 4Comunicar al board como riesgo operacionalSeguridad es ahora lenguaje de consejo. Los KEVs son el argumento más concreto para priorizar recursos de respuesta.
Qué seguir
- →Nuevas entradas KEV en productos Microsoft, Cisco, Fortinet y VMware — históricamente los más explotados.
- →Tiempo entre publicación de CVE y entrada en KEV — cuanto menor, más agresivo el actor de amenaza.
- →Paquetes npm/PyPI con advisories relacionados con KEVs activas — supply chain amplifica la exposición.
- →Correlación KEV + CVSS crítico: solo donde ambos se superponen requiere acción inmediata.