Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4948▲ 39 respecto a la semana anterior
Críticas / altas2111▼ 666 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)757▲ 649 respecto a la semana anterior
Más filtros
–

5048 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (8.1)11%PoCMicrosoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+113/9/202217/6/2026
Una vulnerabilidad de Elevación de Privilegios de Windows Kerberos. Este ID de CVE es diferente de CVE-2022-33647
ModificadaCrítica (9.8)81%PoCMicrosoft Windows Server 20229/8/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Windows Network File System
AnalizadaAlta (7.8)68%⚠ Explotación activaMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+129/8/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Microsoft Windows Support Diagnostic Tool (MSDT). Este ID de CVE es diferente de CVE-2022-35743
ModificadaAlta (8.8)89%PoCMicrosoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 202212/7/202217/6/2026
Una Vulnerabilidad de Manipulación de Windows Server Service
AnalizadaAlta (7.8)19%⚠ Explotación activaMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+1212/7/202217/6/2026
Una Vulnerabilidad de Elevación de Privilegios de Windows CSRSS. Este ID de CVE es diferente de CVE-2022-22026, CVE-2022-22049
ModificadaAlta (7.5)33%—Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+612/7/202217/6/2026
Una Vulnerabilidad de Denegación de Servicio en Windows Internet Information Services Cachuri Module
ModificadaCrítica (9.8)73%PoCMicrosoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 201915/6/202217/6/2026
Una Vulnerabilidad de Ejecución de Código Remota en Windows Network File System
AnalizadaAlta (7.8)99%⚠ Explotación activaExploitMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+121/6/20226/8/2026
Una vulnerabilidad de Ejecución de Código Remota en Microsoft Windows Support Diagnostic Tool (MSDT)
ModificadaAlta (8.8)41%PoCMicrosoft Visual Studio Code10/5/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota de Visual Studio
ModificadaAlta (8.8)11%—Microsoft Sharepoint Enterprise ServerMicrosoft Sharepoint FoundationMicrosoft Sharepoint Server10/5/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota de Microsoft SharePoint Server
ModificadaAlta (7.8)12%—Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+610/5/202217/6/2026
Una vulnerabilidad de Elevación de Privilegios en Windows Print Spooler. Este ID de CVE es diferente de CVE-2022-29132
ModificadaCrítica (9.8)76%PoCMicrosoft Windows ServerMicrosoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016+210/5/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Windows Network File System
AnalizadaMedia (5.9)10%⚠ Explotación activaMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+1310/5/202217/6/2026
Una vulnerabilidad de Falsificación de Windows LSA
AnalizadaAlta (8.8)84%⚠ Explotación activaPoCMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+1010/5/202217/6/2026
Una vulnerabilidad de Elevación de Privilegios en Active Directory Domain Services
ModificadaAlta (8.1)70%PoCMicrosoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+510/5/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Point-to-Point Tunneling Protocol. Este ID de CVE es diferente de CVE-2022-21972
ModificadaAlta (8.8)37%—Microsoft Remote Desktop ClientMicrosoft Windows 11Microsoft Windows Server 202210/5/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota de Remote Desktop Client
ModificadaAlta (8.1)79%—Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+710/5/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Point-to-Point Tunneling Protocol. Este ID de CVE es diferente de CVE-2022-23270
AnalizadaAlta (7)17%⚠ Explotación activaExploitMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+1315/4/202217/6/2026
Una vulnerabilidad de Elevación de Privilegios en Windows User Profile Service
ModificadaCrítica (9.8)91%PoCMicrosoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+615/4/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Remote Procedure Call Runtime. Este ID de CVE es diferente de CVE-2022-24492, CVE-2022-24528
ModificadaAlta (8.8)38%PoCMicrosoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+615/4/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Windows SMB
ModificadaCrítica (9.8)35%PoCMicrosoft Windows 10Microsoft Windows 11Microsoft Windows 8.1Microsoft Windows RT 8.1+415/4/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Windows Network File System. Este ID de CVE es diferente de CVE-2022-24491
ModificadaCrítica (9.8)33%PoCMicrosoft Windows 10Microsoft Windows 11Microsoft Windows 8.1Microsoft Windows RT 8.1+415/4/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Windows Network File System. Este ID de CVE es diferente de CVE-2022-24497
ModificadaAlta (7.8)17%PoCMicrosoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+615/4/202217/6/2026
Una vulnerabilidad de Elevación de Privilegios de Windows Common Log File System Driver. Este ID de CVE es diferente de CVE-2022-24521
ModificadaAlta (8.1)16%—Mikrotik Routeros16/3/202217/6/2026
En el servidor SCEP de RouterOS en ciertos productos Mikrotik, un atacante puede desencadenar un desbordamiento de búfer basado en heap que conduce a la ejecución remota de código. El atacante debe conocer el valor de scep_server_name. Esto afecta a RouterOS 6.46.8, 6.47.9 y 6.47.10
ModificadaMedia (6.5)33%—Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+79/3/202217/6/2026
Una vulnerabilidad de Omisión de Funcionalidades de Seguridad de Windows HTML Platforms