Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3615▼ 1060 respecto a la semana anterior
Críticas / altas1429▼ 1221 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)701▲ 641 respecto a la semana anterior
Más filtros
–

1396 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
Pendiente de análisisAlta (7)0.18%—Microsoft SQL ServerAI13/10/202616/10/2026
Desbordamiento de entero o envoltura (wraparound) en SQL Server permite a un atacante autorizado escalar privilegios localmente.
Pendiente de análisisMedia (5.3)0.27%—Microsoft SQL ServerAI13/10/202615/10/2026
La lectura fuera de límites en SQL Server permite a un atacante no autorizado revelar información a través de una red adyacente.
Pendiente de análisisMedia (6.4)0.19%—Microsoft SQL ServerAI13/10/202616/10/2026
Desbordamiento de búfer basado en el montículo en SQL Server permite a un atacante autorizado escalar privilegios localmente.
Pendiente de análisisMedia (5.3)0.45%—Microsoft SQL ServerAI13/10/202615/10/2026
La asignación de recursos sin límites ni control de velocidad en SQL Server permite que un atacante autorizado provoque una denegación de servicio a través de una red.
Pendiente de análisisAlta (7.5)0.35%—Microsoft SQL ServerAI13/10/202616/10/2026
Desbordamiento de búfer basado en pila en SQL Server que permite a un atacante no autorizado ejecutar código a través de una red.
Pendiente de análisisAlta (7)0.18%—Microsoft SQL ServerAI13/10/202616/10/2026
Desbordamiento de búfer basado en montículo en SQL Server permite a un atacante autorizado escalar privilegios localmente.
Pendiente de análisisAlta (7.7)0.53%—Microsoft SQL ServerAI13/10/202615/10/2026
Lectura fuera de límites en SQL Server permite a un atacante autorizado revelar información a través de una red.
Pendiente de análisisAlta (7)0.18%—Microsoft SQL ServerAI13/10/202616/10/2026
Desbordamiento de búfer basado en el montículo en SQL Server permite a un atacante autorizado escalar privilegios localmente.
Pendiente de análisisAlta (7.7)0.53%—Microsoft SQL ServerAI13/10/202615/10/2026
Lectura fuera de límites en SQL Server permite a un atacante autorizado revelar información a través de una red.
Pendiente de análisisAlta (8.5)0.40%—Microsoft SQL ServerAI13/10/202616/10/2026
Desbordamiento de búfer basado en el montículo en SQL Server permite a un atacante autorizado ejecutar código a través de una red.
Pendiente de análisisAlta (7)0.20%—Microsoft SQL ServerAI13/10/202616/10/2026
Uso de memoria después de liberarla (use after free) en SQL Server permite a un atacante autorizado elevar privilegios localmente.
Pendiente de análisisMedia (6.6)0.42%—Microsoft SQL ServerAI13/10/202616/10/2026
Desbordamiento de búfer basado en montículo (heap) en SQL Server permite a un atacante autorizado ejecutar código a través de una red.
Pendiente de análisisMedia (6.7)0.26%—Microsoft SQL ServerAI13/10/202616/10/2026
Desbordamiento de búfer basado en montículo (heap) en SQL Server permite a un atacante autorizado ejecutar código de forma local.
Pendiente de análisisAlta (8.5)0.39%—Microsoft SQL ServerAI13/10/202616/10/2026
Desbordamiento de búfer basado en montículo en SQL Server que permite a un atacante autorizado escalar privilegios a través de una red.
Pendiente de análisisMedia (4.9)0.54%—Microsoft SQL ServerAI13/10/202615/10/2026
Lectura fuera de límites en SQL Server permite a un atacante autorizado revelar información a través de una red.
Pendiente de análisisMedia (6.5)0.59%—Microsoft SQL ServerAI13/10/202615/10/2026
El consumo de recursos sin control en SQL Server permite a un atacante autorizado provocar una denegación de servicio a través de la red.
Pendiente de análisisAlta (8.5)0.39%—Microsoft SQL ServerAI13/10/202616/10/2026
Desbordamiento de búfer basado en montículo en SQL Server que permite a un atacante autorizado ejecutar código a través de una red.
Pendiente de análisisAlta (8.8)0.88%—Microsoft SQL ServerAI13/10/202616/10/2026
La deserialización de datos no confiables en SQL Server permite a un atacante autorizado ejecutar código a través de una red.
Pendiente de análisisAlta (8.8)0.41%—Microsoft Visual Studio CodeAI13/10/202615/10/2026
Falta de autorización en Visual Studio Code permite a un atacante no autorizado ejecutar código a través de una red.
AnalizadaAlta (8.8)0.60%—Microsoft 365 AppsMicrosoft Office 2021Microsoft Office 202413/10/202620/10/2026
Desbordamiento de búfer en el montículo (heap) en Microsoft Office Visio permite a un atacante no autorizado ejecutar código a través de una red.
Pendiente de análisisCrítica (9.6)0.65%—Microsoft Visual Studio CodeAI13/10/202615/10/2026
Limitación inadecuada de una ruta de acceso a un directorio restringido ('path traversal') en Visual Studio Code permite a un atacante no autorizado ejecutar código a través de una red.
Pendiente de análisisAlta (8.8)0.56%—Microsoft Visual Studio CodeAI13/10/202615/10/2026
La codificación o el escape inadecuados de la salida en Visual Studio Code permiten a un atacante no autorizado ejecutar código a través de una red.
Pendiente de análisisAlta (7.4)0.64%—Microsoft Visual Studio CodeAI13/10/202615/10/2026
La dependencia de entradas no fiables en una decisión de seguridad en Visual Studio Code permite a un atacante no autorizado eludir una característica de seguridad a través de una red.
AnalizadaMedia (6.5)0.73%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202616/10/2026
Lectura fuera de límites en DNS Server permite a un atacante autorizado revelar información a través de una red.
AnalizadaMedia (6.5)0.73%—Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+1013/10/202616/10/2026
Lectura fuera de límites en DNS Server permite a un atacante autorizado revelar información a través de una red.