Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5004▲ 140 respecto a la semana anterior
Críticas / altas2117▼ 662 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)818▲ 755 respecto a la semana anterior
Más filtros
3111 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 16% | — | SAP Netweaver Application Server FOR Java | 10/1/2023 | 17/6/2026 | Un atacante no autenticado en SAP NetWeaver AS para Java - versión 7.50, debido a un control de acceso inadecuado, puede conectarse a una interfaz abierta y hacer uso de una API abierta de nombres y directorios para acceder a servicios que pueden usarse para realizar operaciones no autorizadas que afectan a los… | |
| Modificada | Crítica (10) | 17% | — | Synology VPN Plus Server | 3/1/2023 | 17/6/2026 | Vulnerabilidad de escritura fuera de los límites en la funcionalidad de escritorio remoto en Synology VPN Plus Server anterior a 1.4.3-0534 y 1.4.4-0635 permite a atacantes remotos ejecutar comandos arbitrarios a través de vectores no especificados. | |
| Analizada | Media (5.4) | 76% | ⚠ Explotación activa | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2Microsoft Windows 10 21h1+6 | 13/12/2022 | 17/6/2026 | Vulnerabilidad de omisión de la función de seguridad SmartScreen de Windows | |
| Modificada | Alta (8.8) | 82% | — | Microsoft Sharepoint FoundationMicrosoft Sharepoint Server | 13/12/2022 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Microsoft SharePoint Server | |
| Modificada | Alta (7.8) | 41% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 13/12/2022 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Windows Contacts | |
| Modificada | Alta (8.5) | 61% | — | Microsoft PowershellMicrosoft Windows 10Microsoft Windows 11Microsoft Windows 7+7 | 13/12/2022 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de PowerShell. | |
| Modificada | Media (5.3) | 48% | — | Vmware Cloud FoundationVmware Vcenter Server | 13/12/2022 | 17/6/2026 | vCenter Server contiene una vulnerabilidad de Denegación de Servicio (DoS) en el servicio de librería de contenido. Un actor malintencionado con acceso de red al puerto 443 en vCenter Server puede aprovechar este problema para desencadenar una condición de Denegación de Servicio (DoS) enviando un encabezado… | |
| Modificada | Crítica (9.8) | 39% | — | Parseplatform Parse-server | 10/11/2022 | 17/6/2026 | Parse Server es un backend de código abierto que se puede implementar en cualquier infraestructura que pueda ejecutar Node.js. Las versiones anteriores a la 4.10.18 y anteriores a la 5.3.1 en la rama 5.X son vulnerables a la ejecución remota de código a través de la contaminación de prototipos. Un atacante puede… | |
| Analizada | Alta (8.8) | 25% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+12 | 9/11/2022 | 10/8/2026 | Vulnerabilidad de ejecución remota de código en Windows Scripting Languages | |
| Analizada | Crítica (9.8) | 77% | ⚠ Explotación activaPoC | Microsoft Exchange Server | 9/11/2022 | 10/8/2026 | Vulnerabilidad de elevación de privilegios de Microsoft Exchange Server | |
| Modificada | Alta (8.8) | 76% | — | Microsoft Sharepoint Enterprise ServerMicrosoft Sharepoint FoundationMicrosoft Sharepoint Server | 11/10/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Microsoft SharePoint Server. Este ID de CVE es diferente de CVE-2022-41036, CVE-2022-41037, CVE-2022-41038 | |
| Modificada | Alta (7.8) | 56% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 11/10/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows CD-ROM File System Driver | |
| Analizada | Alta (7.8) | 15% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+9 | 11/10/2022 | 17/6/2026 | Una Vulnerabilidad de Elevación de Privilegios en Windows Print Spooler | |
| Modificada | Media (5.5) | 39% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 11/10/2022 | 17/6/2026 | Una vulnerabilidad de Divulgación de Información de Windows Graphics Component | |
| Modificada | Alta (7.5) | 38% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 11/10/2022 | 17/6/2026 | Una Vulnerabilidad de Suplantación en Windows CryptoAPI | |
| Modificada | Crítica (9.1) | 33% | — | Vmware Vcenter Server | 7/10/2022 | 17/6/2026 | El servidor vCenter contiene una vulnerabilidad de deserialización no segura en el PSC (Platform services controller). Un actor malicioso con acceso de administrador en el servidor vCenter puede aprovechar este problema para ejecutar código arbitrario en el sistema operativo subyacente que aloja el servidor vCenter | |
| Analizada | Alta (8) | 100% | ⚠ Explotación activaExploit | Microsoft Exchange Server | 3/10/2022 | 17/6/2026 | Una Vulnerabilidad de Ejecución de Código Remota en Microsoft Exchange Server | |
| Analizada | Alta (8.8) | 100% | ⚠ Explotación activaExploit | Microsoft Exchange Server | 3/10/2022 | 17/6/2026 | Una Vulnerabilidad de Elevación de Privilegios en Microsoft Exchange Server | |
| Modificada | Crítica (9.8) | 74% | Exploit | Necta Wifi Mouse Server | 19/9/2022 | 17/6/2026 | Debido a una dependencia de la autenticación en el lado del cliente, el mecanismo de autenticación del ratón WiFi (Mouse Server) de Necta LLC es omitido de forma trivial, lo que puede resultar en una ejecución de código remota | |
| Analizada | Alta (7.8) | 28% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+11 | 13/9/2022 | 10/9/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows Common Log File System Driver. Este ID de CVE es diferente de CVE-2022-35803 | |
| Modificada | Alta (8.8) | 51% | — | Microsoft Sharepoint Enterprise ServerMicrosoft Sharepoint FoundationMicrosoft Sharepoint Server | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Microsoft SharePoint Server. Este ID de CVE es diferente de CVE-2022-38008, CVE-2022-38009 | |
| Modificada | Alta (8.1) | 86% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+5 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Divulgación de Información de SPNEGO Extended Negotiation (NEGOEX) Security Mechanism | |
| Modificada | Alta (7.8) | 14% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows Kernel. Este ID de CVE es diferente de CVE-2022-37956, CVE-2022-37964 | |
| Modificada | Alta (7.8) | 45% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2019Microsoft Windows Server 2022 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en DirectX Graphics Kernel | |
| Modificada | Alta (8.8) | 54% | — | Microsoft Sharepoint Enterprise ServerMicrosoft Sharepoint FoundationMicrosoft Sharepoint Server | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota de Microsoft SharePoint |