Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4992▲ 118 respecto a la semana anterior
Críticas / altas2109▼ 676 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)823▲ 759 respecto a la semana anterior
Más filtros
–

4961 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaMedia (6.5)62%—Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+213/4/202117/6/2026
Una vulnerabilidad de Divulgación de Información del SMB de Windows. Este ID de CVE es diferente de CVE-2021-28324
ModificadaAlta (7.8)62%—Microsoft Maven FOR Java11/3/202119/8/2026
Una Vulnerabilidad de Ejecución de Código Remota de Visual Studio Code Java Extension Pack
ModificadaAlta (7.8)62%—Microsoft Remote Development11/3/202119/8/2026
Una Remote Development Extension para una Vulnerabilidad de Ejecución de Código Remota de Visual Studio Code
ModificadaAlta (8.8)15%—Microsoft Business Productivity ServersMicrosoft Sharepoint FoundationMicrosoft Sharepoint Server11/3/202119/8/2026
Una Vulnerabilidad de Ejecución de Código Remota de Microsoft SharePoint Server
ModificadaCrítica (9.8)12%—Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 201911/3/202119/8/2026
Una Vulnerabilidad de Ejecución de Código Remota del DNS Server de Windows. Este ID de CVE es diferente de CVE-2021-26877, CVE-2021-26893, CVE-2021-26894, CVE-2021-26895
ModificadaCrítica (9.8)18%—Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 201911/3/202119/8/2026
Una Vulnerabilidad de Ejecución de Código Remota del DNS Server de Windows. Este ID de CVE es diferente de CVE-2021-26893, CVE-2021-26894, CVE-2021-26895, CVE-2021-26897
ModificadaAlta (7.8)12%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201911/3/202119/8/2026
Una Vulnerabilidad de Elevación de Privilegios de Windows Win32k. Este ID de CVE es diferente de CVE-2021-26875, CVE-2021-26900, CVE-2021-27077
AnalizadaAlta (8.8)82%⚠ Explotación activaPoCMicrosoft EdgeMicrosoft Internet Explorer11/3/20211/10/2026
Una Vulnerabilidad de Corrupción de la Memoria de Internet Explorer
ModificadaAlta (7.2)22%—Microsoft Exchange Server3/3/202119/8/2026
Una Vulnerabilidad de Ejecución de código remota de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-26412, CVE-2021-26854, CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065
AnalizadaAlta (7.8)96%⚠ Explotación activaPoCMicrosoft Exchange Server3/3/202119/8/2026
Una Vulnerabilidad de Ejecución de código remota de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-26412, CVE-2021-26854, CVE-2021-26855, CVE-2021-26858, CVE-2021-27065, CVE-2021-27078
AnalizadaCrítica (9.8)100%⚠ Explotación activaExploitMicrosoft Exchange Server3/3/202119/8/2026
Una Vulnerabilidad de Ejecución de código remota de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-26412, CVE-2021-26854, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065, CVE-2021-27078
ModificadaAlta (7.2)25%—Microsoft Exchange Server3/3/202119/8/2026
Una Vulnerabilidad de Ejecución de código remota de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-26412, CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065, CVE-2021-27078
ModificadaAlta (7.2)34%—Microsoft Exchange Server3/3/202119/8/2026
Una Vulnerabilidad de Ejecución de código remota de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-26854, CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065, CVE-2021-27078
AnalizadaAlta (7.8)100%⚠ Explotación activaExploitMicrosoft Exchange Server2/3/20211/10/2026
Una Vulnerabilidad de Ejecución de código remota de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-26412, CVE-2021-26854, CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27078
AnalizadaAlta (7.8)94%⚠ Explotación activaMicrosoft Exchange Server2/3/20211/10/2026
Una Vulnerabilidad de Ejecución de código remota de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-26412, CVE-2021-26854, CVE-2021-26855, CVE-2021-26857, CVE-2021-27065, CVE-2021-27078
ModificadaCrítica (9.8)30%—Microsoft .netMicrosoft .net CoreMicrosoft Powershell CoreMicrosoft Visual Studio 2019+125/2/202117/6/2026
Una Vulnerabilidad de Ejecución de Código Remota de .NET Core. Este ID de CVE es diferente de CVE-2021-24112
ModificadaCrítica (9.8)22%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+425/2/202117/6/2026
Una Vulnerabilidad de Ejecución de Código Remota de TCP/IP de Windows. Este ID de CVE es diferente de CVE-2021-24074
ModificadaAlta (8.8)46%—Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201925/2/202117/6/2026
Una Vulnerabilidad de Ejecución de Código Remota de Windows Graphics Component
ModificadaAlta (7.5)59%PoCMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+425/2/202117/6/2026
Una Vulnerabilidad de Denegación de Servicio de TCP/IP de Windows
ModificadaCrítica (9.8)12%—Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 201925/2/202117/6/2026
Una Vulnerabilidad de Ejecución de Código Remota del DNS Server de Windows
ModificadaCrítica (9.8)26%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+425/2/202117/6/2026
Una vulnerabilidad de Ejecución de Código Remota de TCP/IP de Windows. Este ID de CVE es diferente de CVE-2021-24094
AnalizadaAlta (7.8)78%⚠ Explotación activaExploitMicrosoft Windows 10 1803Microsoft Windows 10 1809Microsoft Windows 10 1909Microsoft Windows 10 2004+525/2/202112/8/2026
Una Vulnerabilidad de Elevación de Privilegios de Win32k de Windows. Este ID de CVE es diferente de CVE-2021-1698
ModificadaMedia (6.5)19%—Google ChromeMicrosoft Edge Chromium9/2/202117/6/2026
Una implementación inapropiada en Performance API en Google Chrome versiones anteriores a 88.0.4324.96, permitió a un atacante remoto filtrar datos cross-origin por medio de una página HTML diseñada
ModificadaCrítica (9.6)23%—Google ChromeMicrosoft Edge Chromium9/2/202117/6/2026
Una implementación inapropiada en DevTools en Google Chrome versiones anteriores a 88.0.4324.96, permitió a un atacante remoto llevar a cabo potencialmente un escape del sandbox por medio de una Extension de Chrome diseñada
ModificadaMedia (6.5)11%PoCGoogle ChromeMicrosoft Edge Chromium9/2/202117/6/2026
Una comprobación insuficiente de datos en File System API en Google Chrome versiones anteriores a 88.0.4324.96, permitió a un atacante remoto omitir las restricciones del sistema de archivos por medio de una página HTML diseñada