Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5032▲ 199 respecto a la semana anterior
Críticas / altas2142▼ 632 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior
Más filtros
3111 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8) | 80% | PoC | Microsoft Exchange Server | 12/9/2023 | 17/6/2026 | Vulnerabilidad de Ejecución Remota de Código de Microsoft Exchange Server | |
| Modificada | Alta (8) | 57% | — | Microsoft Exchange Server | 12/9/2023 | 17/6/2026 | Vulnerabilidad de Ejecución Remota de Código de Microsoft Exchange Server | |
| Modificada | Crítica (9.8) | 72% | — | Rockwellautomation Thinmanager Thinserver | 17/8/2023 | 17/6/2026 | El Rockwell Automation Thinmanager Thinserver se ve afectado por una vulnerabilidad de validación de entrada incorrecta. Debido a una validación de entrada incorrecta, existe una vulnerabilidad de salto de directorio (path traversal) a través del campo de nombre de archivo cuando ThinManager procesa una determinada… | |
| Modificada | Crítica (9.1) | 82% | — | Rockwellautomation Thinmanager Thinserver | 17/8/2023 | 17/6/2026 | El Thinserver de Rockwell Automation Thinmanager se ve afectado por una vulnerabilidad de validación de entrada incorrecta. Debido a una validación de entrada incorrecta, existe una vulnerabilidad de salto de directorio (path traversal) cuando el software ThinManager procesa una determinada función. Si se explota, un… | |
| Modificada | Alta (7.5) | 40% | — | Rockwellautomation Thinmanager Thinserver | 17/8/2023 | 17/6/2026 | El Thinserver de Rockwell Automation ThinManager se ve afectado por una vulnerabilidad de validación de entrada inadecuada; existe una condición de desbordamiento de entero en los productos afectados. Cuando ThinManager procesa mensajes entrantes, se produce una violación de acceso de lectura que termina el proceso.… | |
| Modificada | Alta (7.2) | 41% | PoC | Cisco Telepresence Video Communication Server | 16/8/2023 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco Expressway Series y Cisco TelePresence Video Communication Server (VCS) podría permitir a un atacante remoto autenticado con privilegios de lectura-escritura en la aplicación realizar un ataque de inyección de comandos que podría resultar en la… | |
| Modificada | Alta (8.8) | 11% | — | Microsoft Exchange Server | 8/8/2023 | 10/8/2026 | Vulnerabilidad de suplantación de identidad en Microsoft Exchange Server | |
| Modificada | Alta (7.8) | 10% | PoC | Microsoft Windows 10Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 8/8/2023 | 10/8/2026 | Vulnerabilidad de elevación de privilegios en el controlador del sistema de archivos de registro común de Windows | |
| Modificada | Media (5.5) | 11% | — | Debian LinuxAMD Epyc 7351p FirmwareAMD Epyc 7401p FirmwareAMD Epyc 7551p Firmware+43 | 8/8/2023 | 17/6/2026 | Un error de división por cero en algunos procesadores AMD puede potencialmente devolver datos especulativos que resulten en una pérdida de confidencialidad. | |
| Analizada | Alta (7.5) | 99% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 11/7/2023 | 10/8/2026 | Vulnerabilidad de ejecución remota de código en Windows Search | |
| Analizada | Alta (7.8) | 43% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 11/7/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el servicio de informes de errores de Windows | |
| Modificada | Alta (8.8) | 38% | — | Microsoft Sharepoint Server | 11/7/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft SharePoint | |
| Analizada | Alta (7.8) | 10% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+8 | 11/7/2023 | 17/6/2026 | Vulnerabilidad de escalada de privilegios en la plataforma MSHTML de Windows | |
| Modificada | Crítica (9.8) | 40% | Exploit | Arcserve UDP | 3/7/2023 | 17/6/2026 | Arcserve UDP hasta la versión 9.0.6034 permite eludir la autenticación. El método getVersionInfo de WebServiceImpl/services/FlashServiceImpl filtra el token AuthUUID. Este token puede utilizarse en /WebServiceImpl/services/VirtualStandbyServiceImpl para obtener una sesión válida. Esta sesión puede utilizarse para… | |
| Modificada | Crítica (9.8) | 34% | — | Vmware Vcenter Server | 22/6/2023 | 17/6/2026 | El servidor de VMware vCenter contiene una vulnerabilidad de escritura fuera de límites en la implementación del protocolo DCERPC. Un actor malintencionado con acceso de red a vCenter Server puede provocar una escritura fuera de límites mediante el envío de un paquete especialmente diseñado, lo que provoca la… | |
| Modificada | Alta (8.8) | 86% | Exploit | Rudderstack Rudder-server | 16/6/2023 | 17/6/2026 | rudder-server forma parte de RudderStack, una plataforma de datos de clientes (CDP) de código abierto. Las versiones de rudder-server anteriores a la 1.3.0-rc.1 son vulnerables a inyección SQL. Este problema puede derivar en ejecución remota de código (RCE) debido a que el rol `rudder` en PostgresSQL tiene permisos de… | |
| Modificada | Alta (8.8) | 81% | PoC | Microsoft Exchange Server | 14/6/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server | |
| Modificada | Alta (8) | 25% | — | Microsoft Exchange Server | 14/6/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server | |
| Modificada | Alta (7.8) | 44% | — | Microsoft 365 AppsMicrosoft ExcelMicrosoft Office Long Term Servicing ChannelMicrosoft Office Online Server | 14/6/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Excel | |
| Modificada | Alta (7.8) | 54% | — | Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+1 | 14/6/2023 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en Microsoft Excel | |
| Analizada | Alta (8.4) | 22% | ⚠ Explotación activaPoC | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+5 | 14/6/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el servicio de streaming de Microsoft | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Microsoft Sharepoint Server | 14/6/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft SharePoint Server | |
| Modificada | Crítica (9.8) | 45% | — | Geoserver | 12/6/2023 | 17/6/2026 | GeoServer 2, en algunas configuraciones, permite a atacantes remotos ejecutar código arbitrario mediante java.lang.Runtime.getRuntime().exec en wps:LiteralData dentro de una solicitud wps:Execute, tal como se explotó en la práctica en junio de 2023. NOTA: el fabricante afirma que no ha podido reproducir esto en… | |
| Analizada | Alta (8.8) | 38% | ⚠ Explotación activaPoC | Google ChromeFedoraproject FedoraDebian LinuxCouchbase Server | 5/6/2023 | 8/10/2026 | Confusión de tipos en V8 en Google Chrome anterior a 114.0.5735.110 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Modificada | Alta (7.8) | 11% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+11 | 31/5/2023 | 17/6/2026 | Vulnerabilidad de escalada de privilegios en Kerberos de Windows |