Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4961▲ 82 respecto a la semana anterior

Críticas / altas2119▼ 669 respecto a la semana anterior

Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior

Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior

Más filtros

5048 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2023-23397	Analizada	Crítica (9.8)	97%	⚠ Explotación activaPoC	Microsoft 365 Apps Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Outlook	14/3/2023	17/6/2026	Vulnerabilidad de elevación de privilegios en Microsoft Outlook
CVE-2023-23383	Modificada	Media (4.7)	12%	—	Microsoft Azure Service Fabric	14/3/2023	17/6/2026	Vulnerabilidad de suplantación de identidad en Service Fabric Explorer
CVE-2023-0755	Modificada	Crítica (9.8)	12%	—	GE Digital Industrial Gateway Server PTC Kepware Server PTC Kepware Serverex PTC Thingworx .net-sdk+5	23/2/2023	17/6/2026	Los productos afectados son vulnerables a una validación incorrecta del índice de una matriz, lo que podría permitir a un atacante bloquear el servidor y ejecutar código arbitrario de forma remota.
CVE-2023-23376	Analizada	Alta (7.8)	11%	⚠ Explotación activa	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 20h2+9	14/2/2023	19/8/2026	Vulnerabilidad de elevación de privilegios en el controlador del sistema de archivos de registro común de Windows
CVE-2023-21819	Modificada	Alta (7.5)	31%	—	Microsoft Windows 10 1809 Microsoft Windows 10 20h2 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+3	14/2/2023	19/8/2026	Vulnerabilidad de denegación de servicio en Windows Secure Channel
CVE-2023-21818	Modificada	Alta (7.5)	43%	—	Microsoft Windows 10 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 20h2+8	14/2/2023	19/8/2026	Vulnerabilidad de denegación de servicio en Windows Secure Channel
CVE-2023-21716	Modificada	Crítica (9.8)	85%	PoC	Microsoft Office Microsoft Office Long Term Servicing Channel Microsoft Office Online Server Microsoft Office WEB Apps+4	14/2/2023	19/8/2026	Vulnerabilidad de ejecución remota de código en Microsoft Word
CVE-2023-21715	Analizada	Alta (7.3)	12%	⚠ Explotación activa	Microsoft 365 Apps	14/2/2023	19/8/2026	Vulnerabilidad de omisión de la característica de seguridad de Microsoft Publisher
CVE-2023-21707	Modificada	Alta (8.8)	82%	PoC	Microsoft Exchange Server	14/2/2023	19/8/2026	Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server
CVE-2023-21692	Modificada	Crítica (9.8)	21%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 20h2+9	14/2/2023	19/8/2026	Vulnerabilidad de ejecución remota de código en el Protocolo de autenticación extensible protegido (PEAP) de Microsoft
CVE-2023-21690	Modificada	Crítica (9.8)	28%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 20h2+9	14/2/2023	19/8/2026	Vulnerabilidad de ejecución remota de código en el Protocolo de autenticación extensible protegido (PEAP) de Microsoft
CVE-2023-21689	Modificada	Crítica (9.8)	27%	—	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 20h2+9	14/2/2023	19/8/2026	Vulnerabilidad de ejecución remota de código en el Protocolo de autenticación extensible protegido (PEAP) de Microsoft
CVE-2023-21529	Analizada	Alta (8.8)	59%	⚠ Explotación activa	Microsoft Exchange Server	14/2/2023	19/8/2026	Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server
CVE-2022-4510	Modificada	Alta (7.8)	22%	Exploit	Microsoft Binwalk	26/1/2023	17/6/2026	Se identificó una vulnerabilidad de path traversal en binwalk de ReFirm Labs desde la versión 2.1.2b hasta la 2.3.3 incluidas. Mediante la creación de un archivo de sistema de archivos PFS malicioso, un atacante puede hacer que el extractor PFS de binwalk extraiga archivos en ubicaciones arbitrarias cuando binwalk se…
CVE-2023-21768	Modificada	Alta (7.8)	65%	Exploit	Microsoft Windows 11 Microsoft Windows Server 2022	10/1/2023	17/6/2026	Controlador de función auxiliar de Windows para la vulnerabilidad de elevación de privilegios de WinSock
CVE-2023-21758	Modificada	Alta (7.5)	93%	—	Microsoft Windows 10 Microsoft Windows 11 Microsoft Windows Server 2016 Microsoft Windows Server 2019+1	10/1/2023	17/6/2026	Vulnerabilidad de denegación de servicio de extensión de intercambio de claves de Internet (IKE) de Windows
CVE-2023-21742	Modificada	Alta (8.8)	56%	PoC	Microsoft Sharepoint Foundation Microsoft Sharepoint Server	10/1/2023	17/6/2026	Vulnerabilidad de ejecución remota de código de Microsoft SharePoint Server
CVE-2023-21674	Analizada	Alta (8.8)	41%	⚠ Explotación activaPoC	Microsoft Windows 10 1507 Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 20h2+9	10/1/2023	17/6/2026	Vulnerabilidad de elevación de privilegios de llamada a procedimiento local avanzado (ALPC) de Windows.
CVE-2023-21547	Modificada	Alta (7.5)	89%	—	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 21h2 Microsoft Windows 10 22h2+5	10/1/2023	17/6/2026	Vulnerabilidad de denegación de servicio del protocolo de intercambio de claves de Internet (IKE)
CVE-2022-47949	Modificada	Crítica (9.8)	23%	—	Nintendo Animal Crossing\Nintendo Arms Nintendo Mario Kart 7 Nintendo Mario Kart 8+5	24/12/2022	17/6/2026	La clase Nintendo NetworkBuffer, tal como se usa en Animal Crossing: New Horizons anterior a 2.0.6 y otros productos, permite a atacantes remotos ejecutar código arbitrario a través de un gran paquete UDP que provoca un desbordamiento del búfer, también conocido como ENLBufferPwn. La víctima deberá unirse a una sesión…
CVE-2022-44456	Modificada	Crítica (9.8)	70%	—	Contec Conprosys HMI System	19/12/2022	17/6/2026	CONPROSYS HMI System (CHS) Ver.3.4.4 y versiones anteriores permiten que un atacante remoto no autenticado ejecute un comando arbitrario del sistema operativo en el servidor donde se ejecuta el producto mediante el envío de una solicitud especialmente manipulada.
CVE-2022-44698	Analizada	Media (5.4)	76%	⚠ Explotación activa	Microsoft Windows 10 1607 Microsoft Windows 10 1809 Microsoft Windows 10 20h2 Microsoft Windows 10 21h1+6	13/12/2022	17/6/2026	Vulnerabilidad de omisión de la función de seguridad SmartScreen de Windows
CVE-2022-44690	Modificada	Alta (8.8)	82%	—	Microsoft Sharepoint Foundation Microsoft Sharepoint Server	13/12/2022	17/6/2026	Vulnerabilidad de ejecución remota de código de Microsoft SharePoint Server
CVE-2022-44666	Modificada	Alta (7.8)	41%	PoC	Microsoft Windows 10 Microsoft Windows 11 Microsoft Windows 7 Microsoft Windows 8.1+6	13/12/2022	17/6/2026	Vulnerabilidad de ejecución remota de código de Windows Contacts
CVE-2022-41076	Modificada	Alta (8.5)	61%	—	Microsoft Powershell Microsoft Windows 10 Microsoft Windows 11 Microsoft Windows 7+7	13/12/2022	17/6/2026	Vulnerabilidad de ejecución remota de código de PowerShell.