Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5032▲ 199 respecto a la semana anterior
Críticas / altas2142▼ 632 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior
Más filtros
4961 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 89% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+5 | 10/1/2023 | 17/6/2026 | Vulnerabilidad de denegación de servicio del protocolo de intercambio de claves de Internet (IKE) | |
| Analizada | Media (5.4) | 76% | ⚠ Explotación activa | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2Microsoft Windows 10 21h1+6 | 13/12/2022 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad SmartScreen de Windows | |
| Modificada | Alta (8.8) | 82% | — | Microsoft Sharepoint FoundationMicrosoft Sharepoint Server | 13/12/2022 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Microsoft SharePoint Server | |
| Modificada | Alta (7.8) | 41% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 13/12/2022 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Windows Contacts | |
| Modificada | Alta (8.5) | 61% | — | Microsoft PowershellMicrosoft Windows 10Microsoft Windows 11Microsoft Windows 7+7 | 13/12/2022 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de PowerShell. | |
| Analizada | Crítica (9.6) | 32% | ⚠ Explotación activa | Google ChromeMicrosoft EdgeMicrosoft Edge Chromium | 25/11/2022 | 17/6/2026 | El desbordamiento del búfer de montón en GPU en Google Chrome anterior a 107.0.5304.121 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de la zona de pruebas a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 25% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+12 | 9/11/2022 | 10/8/2026 | Vulnerabilidad de ejecución remota de código en Windows Scripting Languages | |
| Analizada | Crítica (9.8) | 77% | ⚠ Explotación activaPoC | Microsoft Exchange Server | 9/11/2022 | 10/8/2026 | Vulnerabilidad de elevación de privilegios de Microsoft Exchange Server | |
| Modificada | Alta (7.8) | 67% | Exploit | Microsoft Visual Studio Code | 11/10/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Visual Studio | |
| Modificada | Alta (8.8) | 76% | — | Microsoft Sharepoint Enterprise ServerMicrosoft Sharepoint FoundationMicrosoft Sharepoint Server | 11/10/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Microsoft SharePoint Server. Este ID de CVE es diferente de CVE-2022-41036, CVE-2022-41037, CVE-2022-41038 | |
| Modificada | Alta (7.8) | 56% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 11/10/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows CD-ROM File System Driver | |
| Analizada | Alta (7.8) | 15% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 11/10/2022 | 17/6/2026 | Una Vulnerabilidad de Elevación de Privilegios en Windows Print Spooler | |
| Modificada | Media (5.5) | 39% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 11/10/2022 | 17/6/2026 | Una vulnerabilidad de Divulgación de Información de Windows Graphics Component | |
| Modificada | Media (6.5) | 36% | — | Microsoft Windows 10Microsoft Windows 11 | 11/10/2022 | 17/6/2026 | Una vulnerabilidad de Divulgación de Información en Windows Mixed Reality Developer Tools | |
| Modificada | Media (4.8) | 18% | — | Microsoft Azure Service Fabric | 11/10/2022 | 17/6/2026 | Una Vulnerabilidad de Suplantación de Service Fabric Explorer | |
| Modificada | Alta (7.5) | 38% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 11/10/2022 | 17/6/2026 | Una Vulnerabilidad de Suplantación en Windows CryptoAPI | |
| Analizada | Alta (8) | 100% | ⚠ Explotación activaExploit | Microsoft Exchange Server | 3/10/2022 | 17/6/2026 | Una Vulnerabilidad de Ejecución de Código Remota en Microsoft Exchange Server | |
| Analizada | Alta (8.8) | 100% | ⚠ Explotación activaExploit | Microsoft Exchange Server | 3/10/2022 | 17/6/2026 | Una Vulnerabilidad de Elevación de Privilegios en Microsoft Exchange Server | |
| Modificada | Media (5.5) | 12% | PoC | Microsoft Windows Defender FOR Endpoint | 21/9/2022 | 17/6/2026 | Se ha encontrado una vulnerabilidad en networkd-dispatcher. Este fallo se presenta porque no son saneadas las funciones por el OperationalState o el AdministrativeState de networkd-dispatcher. Este ataque conlleva a un salto de directorios para escapar del directorio base "/etc/networkd-dispatcher" | |
| Analizada | Alta (7.8) | 28% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+11 | 13/9/2022 | 10/9/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows Common Log File System Driver. Este ID de CVE es diferente de CVE-2022-35803 | |
| Modificada | Alta (8.8) | 51% | — | Microsoft Sharepoint Enterprise ServerMicrosoft Sharepoint FoundationMicrosoft Sharepoint Server | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Microsoft SharePoint Server. Este ID de CVE es diferente de CVE-2022-38008, CVE-2022-38009 | |
| Modificada | Alta (8.1) | 86% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+5 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Divulgación de Información de SPNEGO Extended Negotiation (NEGOEX) Security Mechanism | |
| Modificada | Alta (7.8) | 14% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows Kernel. Este ID de CVE es diferente de CVE-2022-37956, CVE-2022-37964 | |
| Modificada | Alta (7.8) | 45% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2019Microsoft Windows Server 2022 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en DirectX Graphics Kernel | |
| Modificada | Alta (8.8) | 54% | — | Microsoft Sharepoint Enterprise ServerMicrosoft Sharepoint FoundationMicrosoft Sharepoint Server | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota de Microsoft SharePoint |