Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4825▼ 206 respecto a la semana anterior
Críticas / altas2040▼ 808 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)769▲ 661 respecto a la semana anterior
Más filtros
5049 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.8) | 19% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+14 | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de Elevación de Privilegios del instalador de Windows | |
| Modificada | Media (6.5) | 93% | Exploit | Microsoft Exchange Server | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de Spoofing de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-42305 | |
| Modificada | Alta (8.8) | 15% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 10/11/2021 | 19/8/2026 | Una vulnerabilidad de Ejecución de Código Remota de Remote Desktop Client | |
| Modificada | Crítica (9.8) | 13% | Exploit | Asgaros Forum | 8/11/2021 | 17/6/2026 | El plugin Asgaros Forum de WordPress versiones anteriores a 1.15.13, no comprueba ni escapa de la entrada del usuario cuando se suscribe a un tema antes de usarlo en una sentencia SQL, conllevando a un problema de inyección SQL no autenticado | |
| Modificada | Media (5.7) | 20% | — | Microsoft .netMicrosoft PowershellMicrosoft Visual Studio 2019 | 13/10/2021 | 17/6/2026 | Una vulnerabilidad de Divulgación de Información en .NET Core y Visual Studio | |
| Modificada | Alta (8.8) | 48% | — | Microsoft Sharepoint Enterprise ServerMicrosoft Sharepoint FoundationMicrosoft Sharepoint Server | 13/10/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota de Microsoft SharePoint Server. Este ID de CVE es diferente de CVE-2021-41344 | |
| Analizada | Alta (7.8) | 82% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+15 | 13/10/2021 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Win32k . Este ID de CVE es diferente de CVE-2021-40450, CVE-2021-41357 | |
| Analizada | Alta (7.8) | 98% | ⚠ Explotación activaExploit | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+13 | 15/9/2021 | 10/8/2026 | Una Vulnerabilidad de Ejecución de Código Remota de Microsoft MSHTML | |
| Analizada | Alta (7.8) | 11% | ⚠ Explotación activaExploit | Microsoft Azure Automation State ConfigurationMicrosoft Azure Automation Update ManagementMicrosoft Azure Diagnostics (lad)Microsoft Azure Open Management Infrastructure+7 | 15/9/2021 | 10/8/2026 | Una Vulnerabilidad de Elevación de Privilegios en Open Management Infrastructure. Este ID CVE es único desde CVE-2021-38645, CVE-2021-38649 | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Microsoft Azure Automation State ConfigurationMicrosoft Azure Automation Update ManagementMicrosoft Azure Diagnostics (lad)Microsoft Azure Security Center+6 | 15/9/2021 | 10/8/2026 | Una Vulnerabilidad de Ejecución de Código Remota de Open Management Infrastructure | |
| Modificada | Alta (7.8) | 51% | — | Microsoft Visual Studio 2017Microsoft Visual Studio 2019 | 15/9/2021 | 10/8/2026 | Una Vulnerabilidad de Ejecución de Código Remota en Visual Studio | |
| Modificada | Alta (7.8) | 31% | — | Microsoft Windows | 12/8/2021 | 10/8/2026 | Una Vulnerabilidad de Ejecución de Código Remota de Windows Print Spooler. Este ID de CVE es diferente de CVE-2021-36936, CVE-2021-36947 | |
| Analizada | Alta (7.8) | 23% | ⚠ Explotación activa | Microsoft Windows 10 1809Microsoft Windows 10 1909Microsoft Windows 10 2004Microsoft Windows 10 20h2+4 | 12/8/2021 | 10/8/2026 | Una Vulnerabilidad de Elevación de Privilegios en Windows Update Medic Service | |
| Analizada | Alta (7.5) | 66% | ⚠ Explotación activa | Microsoft Windows Server 2004Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016+2 | 12/8/2021 | 10/8/2026 | Una Vulnerabilidad de suplantación de identidad en Windows LSA | |
| Modificada | Alta (8.8) | 22% | — | Microsoft Remote Desktop ClientMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1+5 | 12/8/2021 | 10/8/2026 | Una Vulnerabilidad de Ejecución de Código Remota en Remote Desktop Client | |
| Analizada | Alta (7.8) | 22% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+12 | 12/8/2021 | 10/8/2026 | Una Vulnerabilidad de Elevación de Privilegios en Windows User Profile Service | |
| Modificada | Alta (8.8) | 34% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/8/2021 | 10/8/2026 | Una Vulnerabilidad de Corrupción de Memoria de Scripting Engine | |
| Modificada | Alta (7.8) | 52% | — | Microsoft 365 AppsMicrosoft Office | 12/8/2021 | 10/8/2026 | Una Vulnerabilidad de Ejecución de Código Remota de Microsoft Office | |
| Modificada | Crítica (9.8) | 11% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+2 | 12/8/2021 | 10/8/2026 | Una Vulnerabilidad de Ejecución de Código Remota en Windows Services para NFS ONCRPC XDR Driver | |
| Modificada | Crítica (9.8) | 61% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/8/2021 | 10/8/2026 | Una Vulnerabilidad de Ejecución de Código Remota en Windows TCP/IP | |
| Modificada | Alta (7.5) | 11% | — | MIT Kerberos 5Debian LinuxNetapp Active IQ Unified ManagerNetapp Oncommand Insight+3 | 22/7/2021 | 14/10/2026 | La función ec_verify en el archivo kdc/kdc_preauth_ec.c en el Centro de Distribución de Claves (KDC) en MIT Kerberos 5 (también se conoce como krb5) versiones anteriores a 1.18.4 y versiones 1.19.x anteriores a 1.19.2, permite a atacantes remotos causar una desreferencia de puntero NULL y un bloqueo del daemon. Esto… | |
| Analizada | Alta (7.8) | 67% | ⚠ Explotación activaPoC | Microsoft Windows 10 1809Microsoft Windows 10 1909Microsoft Windows 10 2004Microsoft Windows 10 20h2+1 | 22/7/2021 | 10/8/2026 | Una Vulnerabilidad de Elevación de Privilegios en Windows | |
| Modificada | Crítica (9.8) | 48% | PoC | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 16/7/2021 | 10/8/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows Print | |
| Analizada | Alta (8.8) | 40% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+10 | 16/7/2021 | 10/8/2026 | Una vulnerabilidad de Corrupción de Memoria de Scripting Engine | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Microsoft Exchange Server | 14/7/2021 | 10/8/2026 | Una vulnerabilidad de Elevación de Privilegios de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-33768, CVE-2021-34470 |