Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4976▲ 106 respecto a la semana anterior
Críticas / altas2098▼ 687 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)823▲ 761 respecto a la semana anterior
Más filtros
4961 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 17% | — | Google ChromeMicrosoft Edge Chromium | 9/2/2021 | 17/6/2026 | Una comprobación insuficiente de datos en V8 en Google Chrome versiones anteriores a 88.0.4324.96, permitió a un atacante remoto llevar a cabo potencialmente un acceso a la memoria fuera de límites por medio de una página HTML diseñada | |
| Modificada | Alta (7.5) | 10% | PoC | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/1/2021 | 17/6/2026 | Una Vulnerabilidad de Omisión de la Funcionalidad de NTLM Security | |
| Analizada | Alta (7.8) | 40% | ⚠ Explotación activaPoC | Microsoft Windows DefenderMicrosoft Security EssentialsMicrosoft System Center Endpoint Protection | 12/1/2021 | 17/6/2026 | Una Vulnerabilidad de Ejecución de Código Remota de Microsoft Defender | |
| Analizada | Alta (8.8) | 37% | ⚠ Explotación activaPoC | Microsoft Exchange Server | 10/12/2020 | 17/6/2026 | Vulnerabilidad de ejecución de código remota en Microsoft Exchange Este ID de CVE es diferente de CVE-2020-17117, CVE-2020-17132, CVE-2020-17141, CVE-2020-17142 | |
| Modificada | Alta (8.8) | 71% | — | Microsoft Exchange Server | 10/12/2020 | 17/6/2026 | Vulnerabilidad de divulgación de información de Microsoft Exchange | |
| Modificada | Media (6.5) | 15% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 10/12/2020 | 17/6/2026 | Vulnerabilidad de divulgación de información en Windows SMB | |
| Modificada | Alta (7.8) | 14% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 10/12/2020 | 17/6/2026 | Vulnerabilidad de Elevación de Privilegios en el Controlador de Mini-Filtros de Archivos en Windows Cloud. Este CVE ID es diferente de CVE-2020-17103, CVE-2020-17134 | |
| Modificada | Crítica (9.1) | 90% | Exploit | Microsoft Exchange Server | 10/12/2020 | 17/6/2026 | Vulnerabilidad de ejecución de código remota en Microsoft Exchange Este ID de CVE es diferente de CVE-2020-17117, CVE-2020-17141, CVE-2020-17142, CVE-2020-17144 | |
| Modificada | Alta (7.2) | 49% | — | Microsoft Exchange Server | 10/12/2020 | 17/6/2026 | Vulnerabilidad de ejecución de código remota en Microsoft Exchange. Este ID de CVE es diferente de CVE-2020-17132, CVE-2020-17141, CVE-2020-17142, CVE-2020-17144 | |
| Modificada | Alta (7.8) | 22% | PoC | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 10/12/2020 | 17/6/2026 | Vulnerabilidad de Elevación de Privilegios en el Controlador de Mini-Filtros de Archivos en Windows Cloud. Este CVE ID es diferente de CVE-2020-17134, CVE-2020-17136 | |
| Modificada | Alta (8.8) | 20% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+2 | 10/12/2020 | 17/6/2026 | Vulnerabilidad de ejecución de código remota en Windows NTFS | |
| Modificada | Media (5.5) | 19% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 11/11/2020 | 17/6/2026 | Vulnerabilidad Windows Spoofing | |
| Modificada | Media (5.4) | 12% | — | Microsoft Exchange Server | 11/11/2020 | 17/6/2026 | Vulnerabilidad de Ejecución Remota de Código de Microsoft Exchange Server Este ID de CVE es diferente CVE-2020-17084. | |
| Modificada | Crítica (9.8) | 11% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019 | 11/11/2020 | 17/6/2026 | Vulnerabilidad de Ejecución Remota de Código del Network File System de Windows | |
| Modificada | Alta (7.2) | 14% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Samba | 11/11/2020 | 17/6/2026 | Vulnerabilidad de Omisión de la Característica de Seguridad de Kerberos | |
| Modificada | Alta (7.5) | 27% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 11/11/2020 | 17/6/2026 | Vulnerabilidad de Denegación de Servicio del Network File System de Windows | |
| Analizada | Alta (8.8) | 48% | ⚠ Explotación activa | CefsharpGoogle ChromeMicrosoft EdgeMicrosoft Edge Chromium+4 | 3/11/2020 | 17/6/2026 | Una implementación inapropiada en V8 en Google Chrome anterior a versión 86.0.4240.183, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada | |
| Modificada | Alta (7.8) | 71% | Exploit | Microsoft Sharepoint Enterprise ServerMicrosoft Sharepoint FoundationMicrosoft Sharepoint Server | 16/10/2020 | 17/6/2026 | Se presenta una vulnerabilidad de ejecución de código remota en Microsoft SharePoint cuando el software presenta un fallo al comprobar el código fuente de un paquete de aplicación, también se conoce como "Microsoft SharePoint Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-16951 | |
| Modificada | Alta (8.8) | 34% | PoC | Microsoft 365 AppsMicrosoft OfficeMicrosoft Outlook | 16/10/2020 | 17/6/2026 | Se presenta una vulnerabilidad de ejecución de código remota en el software Microsoft Outlook cuando el software presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Outlook Remote Code Execution Vulnerability" | |
| Modificada | Alta (7.5) | 13% | PoC | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 16/10/2020 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio cuando la pila TCP/IP de Windows maneja inapropiadamente los paquetes de ICMPv6 Router Advertisement, también se conoce como "Windows TCP/IP Denial of Service Vulnerability" | |
| Modificada | Alta (8.8) | 11% | PoC | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 16/10/2020 | 17/6/2026 | Se presenta una vulnerabilidad de ejecución de código remota cuando la pila TCP/IP de Windows maneja inapropiadamente los paquetes de ICMPv6 Router Advertisement, también se conoce como "Windows TCP/IP Remote Code Execution Vulnerability" | |
| Modificada | Alta (7.5) | 13% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 16/10/2020 | 17/6/2026 | Se presenta una vulnerabilidad de divulgación de información en Remote Desktop Protocol (RDP) cuando un atacante se conecta al sistema objetivo usando RDP y envía peticiones especialmente diseñadas, también se conoce como "Windows Remote Desktop Protocol (RDP) Information Disclosure Vulnerability" | |
| Modificada | Alta (7.8) | 46% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 11/9/2020 | 17/6/2026 | Se presenta una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1039 | |
| Modificada | Alta (7.2) | 46% | Exploit | Microsoft Exchange Server | 11/9/2020 | 17/6/2026 | Se presenta una vulnerabilidad de ejecución de código remota en el servidor de Microsoft Exchange debido a una comprobación inapropiada de los argumentos cmdlet. Un atacante que explote con éxito la vulnerabilidad podría ejecutar código arbitrario en el contexto del usuario System, también se conoce como "Microsoft… | |
| Analizada | Crítica (10) | 99% | ⚠ Explotación activaExploit | Microsoft Windows Server 1903Microsoft Windows Server 1909Microsoft Windows Server 2004Microsoft Windows Server 2008+11 | 17/8/2020 | 17/6/2026 | Se presenta una vulnerabilidad de elevación de privilegios cuando un atacante establece una conexión de canal seguro Netlogon vulnerable hacia un controlador de dominio, usando el Netlogon Remote Protocol (MS-NRPC), también se conoce como "Netlogon Elevation of Privilege Vulnerability". |