El catálogo CISA KEV (Known Exploited Vulnerabilities) es el registro oficial gestionado por la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos. A diferencia de la base de datos NVD o CVE general, donde se registran decenas de miles de fallos teóricos o académicos cada año, KEV incluye exclusivamente vulnerabilidades confirmadas que los atacantes están utilizando en este momento en ataques reales contra empresas y sistemas en internet. Esto permite a los administradores y desarrolladores priorizar parches con máxima urgencia.
Monitor global de amenazas y explotación activa
Radar en vivo
Inteligencia de ciberseguridad sincronizada con los catálogos oficiales de CISA KEV (fallos bajo ataque real en internet), la base de datos nacional NIST NVD (puntuaciones CVSS v3.1/v4) y el repositorio unificado de código abierto Google OSV.
Sincronizando feed...
Amenazas explotadas activamente
...
Catálogo oficial CISA KEV
Vinculadas a Ransomware
...
Campañas de secuestro activas
Nuevas en los últimos 60 días
...
Incorporadas recientemente
Fabricante más afectado
...
Mayor volumen de incidentes
| CVE ID | Fabricante / Producto | Vulnerabilidad y vector | Fecha alta | Plazo CISA | Ransomware | Acciones |
|---|---|---|---|---|---|---|
| Cargando catálogo oficial CISA KEV... | ||||||
Mostrando...
Inspector universal de vulnerabilidades CVE
Introduce un código CVE oficial para consultar en vivo su vector de ataque CVSS v3.1/v4, severidad, patrones CWE, presencia en campañas de cibercrimen y enlaces directos a parches.
Consultas frecuentes:
Escribe un identificador arriba o pulsa en cualquier CVE para examinar su análisis técnico.
Auditor de dependencias y proyectos de software
Pega tu archivo composer.json (PHP), package.json (Node.js/npm) o un listado de paquetes con su versión. Se escanearán en lote contra la base de datos de seguridad OpenSSF / Google OSV.
Cargar plantilla de prueba:
Preguntas frecuentes sobre vulnerabilidades y ciberseguridad
El estándar CVSS (Common Vulnerability Scoring System) evalúa la gravedad intrínseca de una brecha en una escala de 0.0 a 10.0. Las puntuaciones de 9.0 a 10.0 se clasifican como Críticas (generalmente ejecución remota de código sin autenticación ni intervención de la víctima); de 7.0 a 8.9 son Altas (escalada de privilegios o denegación de servicio grave); de 4.0 a 6.9 son Medias (requieren condiciones específicas o credenciales bajas); y menores a 4.0 son Bajas. Además, el vector CVSS desglosa métricas clave como el vector de acceso (red o local), la complejidad y los privilegios requeridos.
La gran mayoría de aplicaciones web modernas utilizan decenas o cientos de librerías de código abierto de terceros. Si una de esas librerías secundarias contiene una vulnerabilidad conocida (por ejemplo, en Guzzle, Log4j o Axios), cualquier atacante puede explotar la brecha sin necesidad de atacar el código propio de tu aplicación. El auditor de esta herramienta consulta en tiempo real la base de datos Google OSV para identificar dependencias vulnerables y recomendar versiones seguras.
Cuando una vulnerabilidad tiene el indicador de Ransomware activado en el catálogo KEV, significa que grupos cibercriminales organizados han integrado un exploit funcional de ese fallo en sus herramientas automáticas de secuestro de datos. Estas brechas representan el riesgo financiero y operativo más crítico para cualquier organización y deben mitigarse de forma prioritaria aplicando el parche oficial o aislando el servicio afectado.
Este radar consulta continuamente los feeds oficiales de CISA KEV, NIST NVD y Google OSV. El servidor web almacena una copia en caché inteligente con refresco automático cada 6 horas para garantizar tiempos de respuesta inmediatos (menos de 20 milisegundos). Además, el usuario puede pulsar el botón «Actualizar catálogo» para forzar la sincronización en vivo con las fuentes oficiales en cualquier instante.
