Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4976▲ 106 respecto a la semana anterior
Críticas / altas2098▼ 687 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)823▲ 761 respecto a la semana anterior
Más filtros
–

4961 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (8.8)17%—Google ChromeMicrosoft Edge Chromium9/2/202117/6/2026
Una comprobación insuficiente de datos en V8 en Google Chrome versiones anteriores a 88.0.4324.96, permitió a un atacante remoto llevar a cabo potencialmente un acceso a la memoria fuera de límites por medio de una página HTML diseñada
ModificadaAlta (7.5)10%PoCMicrosoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+412/1/202117/6/2026
Una Vulnerabilidad de Omisión de la Funcionalidad de NTLM Security
AnalizadaAlta (7.8)40%⚠ Explotación activaPoCMicrosoft Windows DefenderMicrosoft Security EssentialsMicrosoft System Center Endpoint Protection12/1/202117/6/2026
Una Vulnerabilidad de Ejecución de Código Remota de Microsoft Defender
AnalizadaAlta (8.8)37%⚠ Explotación activaPoCMicrosoft Exchange Server10/12/202017/6/2026
Vulnerabilidad de ejecución de código remota en Microsoft Exchange Este ID de CVE es diferente de CVE-2020-17117, CVE-2020-17132, CVE-2020-17141, CVE-2020-17142
ModificadaAlta (8.8)71%—Microsoft Exchange Server10/12/202017/6/2026
Vulnerabilidad de divulgación de información de Microsoft Exchange
ModificadaMedia (6.5)15%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+410/12/202017/6/2026
Vulnerabilidad de divulgación de información en Windows SMB
ModificadaAlta (7.8)14%ExploitMicrosoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201910/12/202017/6/2026
Vulnerabilidad de Elevación de Privilegios en el Controlador de Mini-Filtros de Archivos en Windows Cloud. Este CVE ID es diferente de CVE-2020-17103, CVE-2020-17134
ModificadaCrítica (9.1)90%ExploitMicrosoft Exchange Server10/12/202017/6/2026
Vulnerabilidad de ejecución de código remota en Microsoft Exchange Este ID de CVE es diferente de CVE-2020-17117, CVE-2020-17141, CVE-2020-17142, CVE-2020-17144
ModificadaAlta (7.2)49%—Microsoft Exchange Server10/12/202017/6/2026
Vulnerabilidad de ejecución de código remota en Microsoft Exchange. Este ID de CVE es diferente de CVE-2020-17132, CVE-2020-17141, CVE-2020-17142, CVE-2020-17144
ModificadaAlta (7.8)22%PoCMicrosoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201910/12/202017/6/2026
Vulnerabilidad de Elevación de Privilegios en el Controlador de Mini-Filtros de Archivos en Windows Cloud. Este CVE ID es diferente de CVE-2020-17134, CVE-2020-17136
ModificadaAlta (8.8)20%—Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+210/12/202017/6/2026
Vulnerabilidad de ejecución de código remota en Windows NTFS
ModificadaMedia (5.5)19%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+411/11/202017/6/2026
Vulnerabilidad Windows Spoofing
ModificadaMedia (5.4)12%—Microsoft Exchange Server11/11/202017/6/2026
Vulnerabilidad de Ejecución Remota de Código de Microsoft Exchange Server Este ID de CVE es diferente CVE-2020-17084.
ModificadaCrítica (9.8)11%—Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 201911/11/202017/6/2026
Vulnerabilidad de Ejecución Remota de Código del Network File System de Windows
ModificadaAlta (7.2)14%—Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Samba11/11/202017/6/2026
Vulnerabilidad de Omisión de la Característica de Seguridad de Kerberos
ModificadaAlta (7.5)27%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+411/11/202017/6/2026
Vulnerabilidad de Denegación de Servicio del Network File System de Windows
AnalizadaAlta (8.8)48%⚠ Explotación activaCefsharpGoogle ChromeMicrosoft EdgeMicrosoft Edge Chromium+43/11/202017/6/2026
Una implementación inapropiada en V8 en Google Chrome anterior a versión 86.0.4240.183, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada
ModificadaAlta (7.8)71%ExploitMicrosoft Sharepoint Enterprise ServerMicrosoft Sharepoint FoundationMicrosoft Sharepoint Server16/10/202017/6/2026
Se presenta una vulnerabilidad de ejecución de código remota en Microsoft SharePoint cuando el software presenta un fallo al comprobar el código fuente de un paquete de aplicación, también se conoce como "Microsoft SharePoint Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-16951
ModificadaAlta (8.8)34%PoCMicrosoft 365 AppsMicrosoft OfficeMicrosoft Outlook16/10/202017/6/2026
Se presenta una vulnerabilidad de ejecución de código remota en el software Microsoft Outlook cuando el software presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Outlook Remote Code Execution Vulnerability"
ModificadaAlta (7.5)13%PoCMicrosoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201916/10/202017/6/2026
Se presenta una vulnerabilidad de denegación de servicio cuando la pila TCP/IP de Windows maneja inapropiadamente los paquetes de ICMPv6 Router Advertisement, también se conoce como "Windows TCP/IP Denial of Service Vulnerability"
ModificadaAlta (8.8)11%PoCMicrosoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 201916/10/202017/6/2026
Se presenta una vulnerabilidad de ejecución de código remota cuando la pila TCP/IP de Windows maneja inapropiadamente los paquetes de ICMPv6 Router Advertisement, también se conoce como "Windows TCP/IP Remote Code Execution Vulnerability"
ModificadaAlta (7.5)13%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+416/10/202017/6/2026
Se presenta una vulnerabilidad de divulgación de información en Remote Desktop Protocol (RDP) cuando un atacante se conecta al sistema objetivo usando RDP y envía peticiones especialmente diseñadas, también se conoce como "Windows Remote Desktop Protocol (RDP) Information Disclosure Vulnerability"
ModificadaAlta (7.8)46%—Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+411/9/202017/6/2026
Se presenta una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1039
ModificadaAlta (7.2)46%ExploitMicrosoft Exchange Server11/9/202017/6/2026
Se presenta una vulnerabilidad de ejecución de código remota en el servidor de Microsoft Exchange debido a una comprobación inapropiada de los argumentos cmdlet. Un atacante que explote con éxito la vulnerabilidad podría ejecutar código arbitrario en el contexto del usuario System, también se conoce como "Microsoft…
AnalizadaCrítica (10)99%⚠ Explotación activaExploitMicrosoft Windows Server 1903Microsoft Windows Server 1909Microsoft Windows Server 2004Microsoft Windows Server 2008+1117/8/202017/6/2026
Se presenta una vulnerabilidad de elevación de privilegios cuando un atacante establece una conexión de canal seguro Netlogon vulnerable hacia un controlador de dominio, usando el Netlogon Remote Protocol (MS-NRPC), también se conoce como "Netlogon Elevation of Privilege Vulnerability".