Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4822▼ 187 respecto a la semana anterior
Críticas / altas2052▼ 772 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)757▲ 649 respecto a la semana anterior
Más filtros
–

5049 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaMedia (6.5)33%—Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+79/3/202217/6/2026
Una vulnerabilidad de Omisión de Funcionalidades de Seguridad de Windows HTML Platforms
ModificadaMedia (6.5)32%—Microsoft Exchange Server9/3/202217/6/2026
Una vulnerabilidad de Suplantación de Identidad en Microsoft Exchange Server
ModificadaAlta (8.8)26%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+59/3/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Remote Desktop Client. Este ID de CVE es diferente desde CVE-2022-21990
ModificadaAlta (8.8)41%ExploitMicrosoft Exchange Server9/3/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Microsoft Exchange Server
ModificadaMedia (6.5)56%PoCMicrosoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+69/3/202217/6/2026
Una vulnerabilidad de Denegación de Servicio en Point-to-Point Tunneling Protocol
ModificadaAlta (8.8)19%—Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+69/3/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en Remote Desktop Client. Este ID de CVE es diferente de CVE-2022-23285
ModificadaCrítica (9.8)23%ExploitRosariosis24/2/202217/6/2026
Se presenta una vulnerabilidad de inyección SQL en RosarioSIS versiones anteriores a 7.6.1, por medio del parámetro votes en el archivo ProgramFunctions/PortalPollsNotes.fnc.php
AnalizadaAlta (7.8)18%⚠ Explotación activaPoCMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+139/2/202217/6/2026
Una Vulnerabilidad de Elevación de Privilegios en Windows Print Spooler. Este ID de CVE es diferente de CVE-2022-21997, CVE-2022-21999, CVE-2022-22717
ModificadaAlta (7.8)14%PoCMicrosoft Windows 10Microsoft Windows 11Microsoft Windows ServerMicrosoft Windows Server 20199/2/202217/6/2026
Una Vulnerabilidad de Elevación de Privilegios en Named Pipe File
ModificadaAlta (8.8)17%—Microsoft Sharepoint Enterprise ServerMicrosoft Sharepoint FoundationMicrosoft Sharepoint Server9/2/202217/6/2026
Una Vulnerabilidad de Ejecución de Código Remota en Microsoft SharePoint Server
AnalizadaAlta (7.8)41%⚠ Explotación activaExploitMicrosoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+139/2/202217/6/2026
Una Vulnerabilidad de Elevación de Privilegios en Windows Print Spooler. Este ID de CVE es diferente de CVE-2022-21997, CVE-2022-22717, CVE-2022-22718
ModificadaAlta (7.5)44%—Microsoft Windows 10Microsoft Windows 11Microsoft Windows 8.1Microsoft Windows RT 8.1+49/2/202217/6/2026
Una Vulnerabilidad de Divulgación de Información en Windows Services for NFS ONCRPC XDR Driver
AnalizadaAlta (7.8)54%⚠ Explotación activaPoCMicrosoft Windows 10 1809Microsoft Windows 10 1909Microsoft Windows 10 20h2Microsoft Windows 10 21h1+59/2/202217/6/2026
Una Vulnerabilidad de Ejecución de Código Remota en Windows Runtime
ModificadaCrítica (9.8)93%ExploitMicrosoft Windows 10Microsoft Windows 11Microsoft Windows ServerMicrosoft Windows Server 201911/1/202217/6/2026
Una vulnerabilidad de Ejecución de Código Remota en HTTP Protocol Stack
AnalizadaAlta (7.8)59%⚠ Explotación activaExploitMicrosoft Windows 10 1809Microsoft Windows 10 1909Microsoft Windows 10 20h2Microsoft Windows 10 21h1+511/1/202215/8/2026
Una vulnerabilidad de Elevación de Privilegios en Win32k. Este ID de CVE es diferente de CVE-2022-21887
ModificadaAlta (7.8)24%PoCMicrosoft Windows 10Microsoft Windows 8.1Microsoft Windows ServerMicrosoft Windows Server 2012+211/1/202217/6/2026
Una vulnerabilidad de Elevación de Privilegios en Windows Kernel. Este ID de CVE es diferente de CVE-2022-21879
AnalizadaAlta (7.1)11%⚠ Explotación activaMicrosoft APP Installer15/12/20216/8/2026
Una vulnerabilidad de Suplantación de Identidad de Windows AppX Installer
ModificadaAlta (7.8)12%PoCMicrosoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+615/12/202117/6/2026
Una vulnerabilidad de Elevación de Privilegios de Windows Installer
ModificadaAlta (7.8)14%PoCMicrosoft Visual Studio Code15/12/20218/10/2026
Una vulnerabilidad de Ejecución de Código Remota en Visual Studio
AnalizadaCrítica (10)100%⚠ Explotación activaExploitSiemens 6bk1602-0aa12-0tp0 FirmwareSiemens 6bk1602-0aa22-0tp0 FirmwareSiemens 6bk1602-0aa32-0tp0 FirmwareSiemens 6bk1602-0aa42-0tp0 Firmware+13910/12/202111/8/2026
Las características JNDI de Apache Log4j2 2.0-beta9 hasta 2.15.0 (excluyendo las versiones de seguridad 2.12.2, 2.12.3 y 2.3.1) utilizadas en la configuración, los mensajes de registro y los parámetros no protegen contra LDAP controlado por un atacante y otros puntos finales relacionados con JNDI. Un atacante que…
ModificadaCrítica (9.8)51%ExploitRosariosis29/11/202117/6/2026
Una vulnerabilidad de inyección SQL no autenticada en Rosario Student Information System (también se conoce como rosariosis) versiones anteriores a 8.1.1 permite a atacantes remotos ejecutar sentencias PostgreSQL (por ejemplo, SELECT, INSERT, UPDATE y DELETE) mediante el archivo /Side.php por medio del parámetro syear
AnalizadaAlta (8.8)92%⚠ Explotación activaExploitMicrosoft Exchange Server10/11/202119/8/2026
Una vulnerabilidad de Ejecución de Código Remota en Microsoft Exchange Server
AnalizadaAlta (7.8)43%⚠ Explotación activaPoCMicrosoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office 2016+210/11/202119/8/2026
Una vulnerabilidad de Omisión de Funcionalidades de Seguridad de Microsoft Excel
AnalizadaAlta (8.8)77%⚠ Explotación activaPoCMicrosoft Windows Server 2004Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016+310/11/202119/8/2026
Una vulnerabilidad de Elevación de Privilegios en Active Directory Domain Services. Este ID de CVE es diferente de CVE-2021-42278, CVE-2021-42282, CVE-2021-42291
AnalizadaAlta (7.5)73%⚠ Explotación activaPoCMicrosoft Windows Server 2004Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016+310/11/202119/8/2026
Una vulnerabilidad de Elevación de Privilegios en Active Directory Domain Services. Este ID de CVE es diferente de CVE-2021-42282, CVE-2021-42287, CVE-2021-42291