Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5004▲ 140 respecto a la semana anterior
Críticas / altas2117▼ 662 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)818▲ 755 respecto a la semana anterior
Más filtros
5048 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.6) | 32% | ⚠ Explotación activa | Google ChromeMicrosoft EdgeMicrosoft Edge Chromium | 25/11/2022 | 17/6/2026 | El desbordamiento del búfer de montón en GPU en Google Chrome anterior a 107.0.5304.121 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de la zona de pruebas a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta) | |
| Analizada | Alta (8.8) | 25% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+12 | 9/11/2022 | 10/8/2026 | Vulnerabilidad de ejecución remota de código en Windows Scripting Languages | |
| Analizada | Crítica (9.8) | 77% | ⚠ Explotación activaPoC | Microsoft Exchange Server | 9/11/2022 | 10/8/2026 | Vulnerabilidad de elevación de privilegios de Microsoft Exchange Server | |
| Analizada | Alta (8.8) | 14% | ⚠ Explotación activaPoC | ARM Bifrost GPU Kernel DriverARM Midgard GPU Kernel DriverARM Valhall GPU Kernel Driver | 25/10/2022 | 17/6/2026 | Un controlador del kernel de la GPU del correo de la familia de productos Arm versiones hasta 12-08-2022, permite a usuarios no privilegiados realizar operaciones de procesamiento de la GPU inapropiadas para conseguir acceso a la memoria ya liberada | |
| Modificada | Alta (7.8) | 67% | Exploit | Microsoft Visual Studio Code | 11/10/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Visual Studio | |
| Modificada | Alta (8.8) | 76% | — | Microsoft Sharepoint Enterprise ServerMicrosoft Sharepoint FoundationMicrosoft Sharepoint Server | 11/10/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Microsoft SharePoint Server. Este ID de CVE es diferente de CVE-2022-41036, CVE-2022-41037, CVE-2022-41038 | |
| Modificada | Alta (7.8) | 56% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 11/10/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows CD-ROM File System Driver | |
| Analizada | Alta (7.8) | 15% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 11/10/2022 | 17/6/2026 | Una Vulnerabilidad de Elevación de Privilegios en Windows Print Spooler | |
| Modificada | Media (5.5) | 39% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 11/10/2022 | 17/6/2026 | Una vulnerabilidad de Divulgación de Información de Windows Graphics Component | |
| Modificada | Media (6.5) | 36% | — | Microsoft Windows 10Microsoft Windows 11 | 11/10/2022 | 17/6/2026 | Una vulnerabilidad de Divulgación de Información en Windows Mixed Reality Developer Tools | |
| Modificada | Media (4.8) | 18% | — | Microsoft Azure Service Fabric | 11/10/2022 | 17/6/2026 | Una Vulnerabilidad de Suplantación de Service Fabric Explorer | |
| Modificada | Alta (7.5) | 38% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 11/10/2022 | 17/6/2026 | Una Vulnerabilidad de Suplantación en Windows CryptoAPI | |
| Analizada | Alta (8) | 100% | ⚠ Explotación activaExploit | Microsoft Exchange Server | 3/10/2022 | 17/6/2026 | Una Vulnerabilidad de Ejecución de Código Remota en Microsoft Exchange Server | |
| Analizada | Alta (8.8) | 100% | ⚠ Explotación activaExploit | Microsoft Exchange Server | 3/10/2022 | 17/6/2026 | Una Vulnerabilidad de Elevación de Privilegios en Microsoft Exchange Server | |
| Modificada | Media (5.5) | 12% | PoC | Microsoft Windows Defender FOR Endpoint | 21/9/2022 | 17/6/2026 | Se ha encontrado una vulnerabilidad en networkd-dispatcher. Este fallo se presenta porque no son saneadas las funciones por el OperationalState o el AdministrativeState de networkd-dispatcher. Este ataque conlleva a un salto de directorios para escapar del directorio base "/etc/networkd-dispatcher" | |
| Analizada | Alta (7.8) | 28% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+11 | 13/9/2022 | 10/9/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows Common Log File System Driver. Este ID de CVE es diferente de CVE-2022-35803 | |
| Modificada | Alta (8.8) | 51% | — | Microsoft Sharepoint Enterprise ServerMicrosoft Sharepoint FoundationMicrosoft Sharepoint Server | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Microsoft SharePoint Server. Este ID de CVE es diferente de CVE-2022-38008, CVE-2022-38009 | |
| Modificada | Alta (8.1) | 86% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+5 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Divulgación de Información de SPNEGO Extended Negotiation (NEGOEX) Security Mechanism | |
| Modificada | Alta (7.8) | 14% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows Kernel. Este ID de CVE es diferente de CVE-2022-37956, CVE-2022-37964 | |
| Modificada | Alta (7.8) | 45% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2019Microsoft Windows Server 2022 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en DirectX Graphics Kernel | |
| Modificada | Alta (8.8) | 54% | — | Microsoft Sharepoint Enterprise ServerMicrosoft Sharepoint FoundationMicrosoft Sharepoint Server | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota de Microsoft SharePoint | |
| Modificada | Alta (7.8) | 24% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows Common Log File System Driver. Este ID de CVE es diferente de CVE-2022-37969 | |
| Modificada | Alta (7.8) | 11% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Windows GDI | |
| Modificada | Crítica (9.8) | 76% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows Internet Key Exchange (IKE) Protocol Extensions. Este ID de CVE es diferente de CVE-2022-34722 | |
| Modificada | Crítica (9.8) | 54% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows TCP/IP |