# El catálogo KEV de la CISA: las vulnerabilidades realmente explotadas

Fuente: https://libwatch.com/es/glosario/cisa-kev

Glosario · CISA KEV

La lista oficial estadounidense de vulnerabilidades cuya explotación se ha comprobado.

Actualizado el 22/10/2026 · Lectura: 3 minutos

En una frase

El KEV (Known Exploited Vulnerabilities) es el catálogo, mantenido por la CISA, de las vulnerabilidades cuya explotación real está confirmada.

## Por qué importa

Una vulnerabilidad del catálogo ya no es teórica: hay atacantes que la usan. Debe [pasar a la cabeza de la lista](/es/funcionalidades/priorizacion).

## Cómo evoluciona

[El catálogo](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) se actualiza de forma continua. Una vulnerabilidad conocida desde hace meses puede entrar en él de la noche a la mañana.

## ¿Y LibWatch?

LibWatch marca las vulnerabilidades del catálogo KEV, permite filtrar por ellas y puede [avisarte](/es/funcionalidades/vigilancia-nocturna) cuando una vulnerabilidad de tus proyectos entra en él.

## Ver también

- Glosario
### [EPSS](/es/glosario/epss)

La probabilidad de explotación.

- Glosario
### [CERT-FR](/es/glosario/cert-fr)

Las alertas de la ANSSI.

- Glosario
### [SCA](/es/glosario/sca)

El análisis de composición.

## Descubre cuáles de tus vulnerabilidades se están explotando.

[Probar 14 días](https://app.libwatch.com/users/sign_up?source=glossary_cisa-kev&locale=es)